Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「pixiv」関連サービスで個人情報漏洩 - キャッシュ設定ミスで

投稿作品を活用したソーシャルネットワークサービス「pixiv」の関連サービス「BOOTH」と「APOLLO」において、一部利用者の個人情報が流出したことがわかった。障害発生中の決済については返金する方針だという。

同サービスを運営するピクシブによれば、作品を販売するネットショップが作成できる「BOOTH」および、音楽の販売サイトである「APOLLO」において、一部ユーザーのログイン中に、ほかのユーザーのアカウントに切り替わる障害が発生した。

サーバの負荷を軽減するために利用したキャッシュの設定にミスがあったもので、一部ユーザーに発行したCookieが漏洩し、関係ない他ユーザーに共有される状態へ陥ったという。

情報が第三者に閲覧された可能性があるのは、設定を変更した11月29日17時9分から緊急メンテナンスを実施した同日18時20分の間に、「APOLLO会場ページ」にアクセスしたユーザーのうち、「BOOTH」にログインしていた125人。

氏名や住所、メールアドレス、購入履歴、クレジットカード番号の下4桁および有効期限などで、ショップのオーナー登録をしている場合は、口座情報や電話番号も含まれる。

同社では、障害発生中の決済については返金を行う方針。また対象となる125人に対し、補償としてAPOLLO再開後の買い物につき、1人あたり30アルバム分の購入代金をキャッシュバックする。

(Security NEXT - 2014/12/01 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

MS&Consulting、登録者情報約57万件が流出か - あらたな可能性判明で件数修正
顧客情報含む資料を無関係の事業者へメール送信 - 名古屋のケーブルTV
全指名業者記載のファックス誤送信で入札が中止に - 千葉県
紛失や誤送付など1カ月間の個人情報関連事故は24件 - 大阪市
宛名印刷時の操作ミスで個人情報を誤送信 - JNSA
駐在員の名簿を第三者へメール誤送信 - 武雄市
覆面調査サービスに不正アクセス、PWなど漏洩 - WAF設定ミスで攻撃防げず
救命講習申込者への同報メールで誤送信 - 東京防災救急協会
GWパンダ観覧券の一部で他当選者名を記載 - 上野動物園
一部学費請求書を誤送付、前年データ流用後に作業ミス - 横浜市立大