マイページに他人の個人情報 ドリカムFCアプリ、プロキシキャッシュ不備でログイン情報を他ユーザーに引き渡す問題
ITmedia NEWS / 2024年9月11日 10時18分
![マイページに他人の個人情報 ドリカムFCアプリ、プロキシキャッシュ不備でログイン情報を他ユーザーに引き渡す問題](https://media.image.infoseek.co.jp/isnews/photos/itmedia_news/itmedia_news_20240911103_0-small.jpg)
謝罪文より
9月1日にリリースされた、人気音楽ユニット「DREAMS COME TRUE」公式ファンクラブ会員用アプリで、マイページに他のユーザーの氏名や住所などの個人情報が表示される問題が起きたとし、開発元のSKIYAKI社が謝罪文を公表した。
負荷対策のために導入したプロキシキャッシュに不備があり、ユーザーのログイン情報が別のユーザーに引き渡されたことが原因と説明している。
プロキシキャッシュによるログイン情報を他の会員に引き継いだ可能性があるユーザーは57人、他ユーザーのマイページに情報が表示された可能性がある会員は104人という。
問題が起きたのは、9月1日にリリースしたファンクラブアプリ「ドリアプリ for PPベイビーズ」。
ログイン後のマイページに、他ユーザーの氏名、住所、メールアドレス、生年月日、性別、電話番号、ニックネーム、会員番号、自動更新の有効/無効、会員期限、継続期間が表示された可能性があるという。
アプリは1日午後3時にリリース。その直後から、SNSやアプリ内に問題を指摘する書き込みがあり、午後3時52分、緊急メンテナンスと原因調査を始めた。
9月2日にいったん、プロキシキャッシュによるログイン情報を他の会員に引き継いだ形跡のあるユーザーが48人、他ユーザーのマイページに情報が表示された可能性がある会員は104人と公表していた。
その後、ユーザーからの問い合わせで、ログイン情報を他の会員に引き継いだユーザーがさらに多い可能性があると判明。検証環境で誤表示が再現することを確認し、対象ユーザーに9人を追加した。対象のユーザーには個別で連絡する。
再発防止策として、プロキシキャッシュ導入の際には、キャッシュの中にログイン情報を含まないことをの確認を徹底するよう、開発体制を改善するとしている。
外部リンク
この記事に関連するニュース
-
DREAMS COME TRUE、会員アプリのマイページ誤表示を謝罪
ORICON NEWS / 2024年9月7日 15時15分
-
ドリカム ファンクラブの個人情報誤表示が発生 「深くお詫び」と謝罪 1日にアプリをリリース
スポニチアネックス / 2024年9月7日 14時54分
-
中小のプロダクションでも導入可能? 映像制作に特化した“お手軽”な国産クラウド「Mass」を試す
ITmedia NEWS / 2024年9月5日 16時39分
-
マクアケ、ログインしているアカウントが他人のものに入れ替わる不具合 個人情報やカード情報が閲覧された例も
ITmedia NEWS / 2024年8月21日 20時0分
-
SLIMとLINE公式アカウントの連携機能を強化!
PR TIMES / 2024年8月19日 11時15分
ランキング
-
1熟睡すると足が上がっちゃう猫ちゃん 犬神家ならぬ猫神家?
おたくま経済新聞 / 2024年9月11日 7時0分
-
2「PS5 Pro」登場 価格は大台突破の“約12万円” 11月に発売へ【更新終了】
ITmedia NEWS / 2024年9月11日 0時6分
-
3イケアのまな板「コスパいい」なぜかオーディオ愛好家に好評 「発想が柔軟」目的外使用にはリスクも
iza(イザ!) / 2024年9月9日 17時50分
-
4今期は「Xperia 5 V」の後継モデルが登場しない ソニーが今後のスマホ販売方針を明らかに
ITmedia Mobile / 2024年9月10日 12時52分
-
5「日本のマクドナルドはクレイジーだ!」 アメリカ人が日本のメニューを食べてみたら…… まさかの酷評&絶賛に2500万再生「今から日本行きたい」
ねとらぼ / 2024年9月8日 12時0分
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/mission_close_icon.png)
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/point-loading.png)
エラーが発生しました
ページを再読み込みして
ください
![](/pc/img/mission/mission_close_icon.png)