マクアケ、ログインしているアカウントが他人のものに入れ替わる不具合 個人情報やカード情報が閲覧された例も
ITmedia NEWS / 2024年8月21日 20時0分
![マクアケ、ログインしているアカウントが他人のものに入れ替わる不具合 個人情報やカード情報が閲覧された例も](https://media.image.infoseek.co.jp/isnews/photos/itmedia_news/itmedia_news_20240821142_0-small.jpg)
(画像はマクアケの発表から引用、以下同)
クラウドファンディングサイト「Makuake」を手掛けるマクアケは8月20日、19日午後3時13分から4時1分の48分間にかけて、ログインしているアカウントが他人のものに入れ替わる不具合が発生したと発表した。これにより、少なくとも1人分の情報が他のユーザーに閲覧されたという。
影響を受けたユーザーは計3916人。それぞれ最大10分にわたって不具合の影響を受け、アカウントが入れ替わったユーザーに氏名、電話番号、住所、メッセージ機能内の送受信情報、登録済みクレジットカードの下4桁や有効期限を閲覧された可能性がある。
このうち1人は、入れ替わり中にクラウドファンディング中のサービスや商品を先行購入できる機能を利用。クレジットカード決済で商品を購入した。ただし、入れ替わり先の氏名やクレジットカード情報は利用せず、新たに自分の氏名やクレジットカード情報を登録し、商品を購入したという。この際、入れ替わり先の氏名やクレジットカード番号の下4桁なども閲覧した。入れ替わり中の決済はこの1件のみで、すでにキャンセルした。
すでに不具合は修正し、全ユーザーを強制ログアウトさせることで入れ替わりの問題は解消した。不具合の原因については「19日午後3時13分に内部的な認証フローの変更対応をリリースした後、本不具合が生じたことが判明した。内部システム変更により発生したものであり、サイバー攻撃などの外部に起因するものではない」(マクアケ)としている。
影響を受けたユーザーには連絡済み。マクアケは今後、決済以外の要因などで個人情報を閲覧されたケースがないかの調査を進めるという。
【編集履歴:2024年8月21日午後4時54分】当初、「登録済みクレジットカードの下4桁や有効期限を閲覧・設定変更された可能性がある」としていましたが、追加の取材により設定が変更された可能性がないことが分かったため、表記を変更しました。また「現時点では、他に個人情報などを閲覧された例は確認していないという」とも表記していましたが、実際には調査中のため、削除しました。
外部リンク
この記事に関連するニュース
-
Yahoo!メール、第三者に閲覧された可能性 LINEヤフー謝罪
ASCII.jp / 2024年8月6日 9時45分
-
「Yahoo!メール」で漏えいか、本文など第三者が閲覧の可能性 SMSログインに不具合
ITmedia NEWS / 2024年8月5日 19時53分
-
LINEヤフーが謝罪 「Yahoo!メール」第三者に閲覧された可能性…SMS認証に一時不具合
ORICON NEWS / 2024年8月5日 19時1分
-
ウォンテッドリー、約20万人の情報が漏えいした可能性 設定不備10年近く リスク調査で発覚
ITmedia NEWS / 2024年8月5日 15時43分
-
X/Twitterに電話番号を登録できないときの原因と対処法
マイナビニュース / 2024年7月24日 18時11分
ランキング
-
1日本人のサイバーセキュリティー知識は世界最下位 NordVPN調査
ASCII.jp / 2024年8月21日 15時30分
-
2懐かしすぎる…!マクドナルドが「ニコニコ動画」世代にド直撃なあの動画とコラボー「マクドは大変なものを作っていきました」が公開
インサイド / 2024年8月21日 17時10分
-
3「SwitchBot 開閉センサー」で宅配ボックスやごみストッカーを“お手軽IoT化”したら在宅ワークと相性抜群だった
ITmedia PC USER / 2024年8月21日 12時5分
-
4すぐに試せる“安い豆腐を10倍おいしくする裏技”に「すげぇ!たったこれだけ!」 知って得する大好評レシピが目からウロコ
ねとらぼ / 2024年8月21日 9時30分
-
5JR西、新決済サービス「ウェスモ!」2025年春開始へ
ASCII.jp / 2024年8月21日 19時0分
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/mission_close_icon.png)
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/point-loading.png)
エラーが発生しました
ページを再読み込みして
ください
![](/pc/img/mission/mission_close_icon.png)