SKIYAKIが9月1日にリリースしたファンクラブ会員限定アプリで、マイページに会員本人とは異なる会員情報が表示される事象が起きました。負荷対策で導入したプロキシキャッシュにより、ログイン情報が他の会員に引き渡されたことが原因で、本人とは異なる会員情報が表示された可能性のある会員は104名、他会員のマイページに会員情報が表示された可能性のある会員は57名です。
目次
事故の概要
- 組織
- SKIYAKI
- 件数
- 不明会員本人のマイページに他会員の情報が表示された可能性のある方104名、他会員のマイページへ会員情報が表示された可能性のある方57名
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 可能性あり
- 原因
- 設定の誤り
- ドメイン
- skiyaki.com
推奨される対応
SKIYAKIからの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
SKIYAKIからの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
SKIYAKIの発表を開くリンク先：skiyaki.com
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 2
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知9/1
- 初動対応—
- 公表9/1
- 続報9/7
- 調査結果—
- 再発防止策—
検知2024年9月1日
9月1日15時にアプリのダウンロードが始まり、15時37分にSNSやアプリ内への書き込みから事象を確認しました。15時52分にアプリの緊急メンテナンスと原因調査を始めました。
公表2024年9月1日
9月1日21時20分に、DREAMS COME TRUEのオフィシャルサイトと公式ファンクラブ「POWER PLANT」で、この事象の第一報を公開しました。
続報2024年9月7日
SKIYAKIは、マイページに本人とは異なる会員情報が表示された可能性のある会員は104名、他会員のマイページに会員情報が表示された可能性のある会員は57名と最終的に判明したと報告しました。当初は他会員のマイページに表示された可能性のある方を48名としていましたが、公表後の問い合わせを受けて調べ、新たに9名が加わって57名になりました。
表示された可能性のある情報は、メールアドレス、氏名、生年月日、性別、住所、電話番号、ニックネーム、会員番号、自動更新の有効／無効、会員期限、継続期間です。原因は、負荷対策で導入したプロキシキャッシュによって、ログイン情報が他の会員に引き渡されたことだとしています。再発防止として、キャッシュを導入する際にログイン情報を含まないことを確認する開発体制の改善を徹底するとし、対象の会員には個別に連絡するとしています。
影響を公表した組織（1）
この事故で影響を受け、自分で公表した組織です。組織ごとの件数や対応は、それぞれのページにあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。