Makuakeで2024年8月19日の約48分間、一部のユーザーのログイン状態が他のアカウントのものと入れ替わる不具合がありました。入れ替わったアカウントの登録情報（氏名、電話番号、住所など）が閲覧・変更された可能性があると、マクアケは公表しています。
目次
事故の概要
- 組織
- 株式会社マクアケこの組織の事故はほかに1件
- 件数
- 3,916件アカウントが他のユーザーのものと入れ替わった3,916アカウント
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 可能性あり
- 原因
- その他
- 業種
- 小売・通販
- ドメイン
- makuake.com
推奨される対応
株式会社マクアケからの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社マクアケからの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
株式会社マクアケの発表を開くリンク先：makuake.co.jp
- STEP 2
ご自身でできる対応
- 1
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知8/19
- 初動対応—
- 公表8/20
- 調査結果—
- 再発防止策—
検知2024年8月19日
8月19日15時29分にユーザーから問い合わせがあり、事象を確認しました。15時13分から16時1分までの約48分間に、ログインの際の情報の扱いに不具合が生じ、一部のユーザーのログイン状態が最大10分間、他のアカウントと入れ替わっていました。確認後ただちに不具合を解消し、全ユーザーを強制ログアウトにしたと説明しています。
公表2024年8月20日
マクアケは「Makuake」のログイン不具合について、報告とお詫びを公表しました。原因は、8月19日15時13分に内部の認証フローの変更をリリースしたことで、外部からの攻撃などではないとしています。
該当時間のログを分析した結果、3,916アカウントで他のユーザーアカウントとの入れ替わりが起きていました。入れ替わったユーザーは、別のアカウントの登録情報（氏名、電話番号、住所、Makuakeメッセージ内の送受信情報、登録済みクレジットカードの下四桁と有効期限）を閲覧・変更した可能性があります。下四桁と有効期限以外のカード情報が漏えいするおそれはないとしています。
対象のアカウントには8月19日時点でメールで個別に連絡しています。リリース時のチェック体制を見直し、再発防止に努めるとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。