「Makuake」のログイン機能に不具合 - 認証フロー変更に起因

マクアケは、同社の開発者支援購入サイト「Makuake」のログイン機能に一時不具合が発生し、個人情報が流出した可能性があることを明らかにした。

同社によると、8月19日15時過ぎごろより同サイトへログインした際に不具合があり、関係ない別のアカウントに入れ替わる不具合が発生したもの。

8月19日15時半ごろユーザーから問い合わせがあり判明。同社内部において認証フローの変更対応を行ったことが原因で、約48分間にわたり問題が発生した。

最長10分にわたりログイン状態が他アカウントに入れ替わる状態が発生。ログを調べたところ、3916アカウントが同不具合の影響を受けたという。

同不具合により、入れ替わったユーザーのアカウントに関する氏名や電話番号、住所、メッセージ、登録済みクレジットカードの一部、有効期限などが閲覧されたり、変更されたおそれがある。

（Security NEXT - 2024/08/26 ） ツイート

PR

関連記事

HPのLinux向け印刷ソフトに深刻な脆弱性 - アップデートを呼びかけ
「Unbound」に深刻な脆弱性 - コード実行やキャッシュ汚染などのおそれ
PHP向けテンプレートエンジン「Twig」にRCE脆弱性
米当局、「Langflow」や「Apex One」の脆弱性悪用に注意喚起
成人祝賀イベントの参加者向けメールで誤送信 - 酒田市
米当局、脆弱性悪用確認リストに7件追加 - IEなど旧製品関連も
「Microsoft Defender」に権限昇格やDoS脆弱性 - 悪用を確認
「TrendAI Apex One」に複数脆弱性 - 一部はすでに悪用
海外グループ会社にサイバー攻撃、業務影響は解消 - 近鉄エクスプレス
「BIND 9」に複数の脆弱性、すみやかな更新を強く推奨