DREAMS COME TRUE公式ファンクラブ「POWER PLANT」会員限定アプリ「ドリアプリ for PPベイビーズ」で、2024年9月1日のリリース後、マイページに本人とは異なる会員情報が表示される事象がありました。原因は、負荷対策で導入したプロキシキャッシュによってログイン情報が他の会員に引き渡されたことと発表されています。
この事故は、SKIYAKIの事故で影響を受けたものです。共通の経緯は起点の事故のページにあります。
目次
事故の概要
- 件数
- 不明本人のマイページに他会員の情報が表示された可能性のある方104名、他会員のマイページに情報が表示された可能性のある方57名
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 可能性あり
- 原因
- その他（委託先：株式会社SKIYAKI）
推奨される対応
株式会社ディーシーティーエンタテインメントからの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社ディーシーティーエンタテインメントからの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
株式会社ディーシーティーエンタテインメントの発表を開くリンク先：skiyaki.com
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 2
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知9/1
- 初動対応—
- 公表9/1
- 続報9/2
- 調査結果—
- 再発防止策9/7
検知2024年9月1日
9月1日15時にアプリのダウンロードが始まり、15時37分にSNSやアプリ内への書き込みから事象を確認しました。15時52分にアプリの緊急メンテナンスと原因調査を始めました。
公表2024年9月1日
9月7日の報告書の経緯によると、9月1日21時20分に、DREAMS COME TRUEのオフィシャルサイトと公式ファンクラブ「POWER PLANT」で、本事象の第一報を公開しています。
続報2024年9月2日
9月7日の報告書の経緯によると、9月2日3時40分に原因の特定が完了し、21時20分に対象ユーザーの範囲の特定が完了しました。23時に第二報を公開しています。この時点では、他会員のマイページに会員情報が表示された可能性のある会員を48名、自身とは異なる会員情報が表示された可能性のある会員を104名と公表していました。
続報2024年9月7日
9月7日の報告書で、本人とは異なる会員情報が表示された可能性のある会員は104名、他会員のマイページに会員情報が表示された可能性のある会員は57名と判明したと公表しました。公表後の問い合わせから、公表済みの対象者以外にも誤表示があった可能性を調べ、検証環境で再現を確認した結果、公表済みの48名に新たに9名が加わりました。
閲覧された可能性のある情報は、メールアドレス、氏名、生年月日、性別、住所、電話番号、ニックネーム、会員番号、自動更新の有効／無効、会員期限、継続期間です。対象のPOWER PLANT会員には個別に連絡するとしています。
再発防止策2024年9月7日
今後、負荷軽減のためにプロキシキャッシュを導入するときは、キャッシュの中にログイン情報を含まないことを確実に確認してから導入を決める、と再発防止策を発表しました。開発体制の改善も徹底するとしています。
起点の事故
この事故のもとになった、委託先・共通の仕組みの事故です。共通の経緯や原因は、こちらのページにあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。