「メルカリ」Web版で個人情報流出 最大5万4180人分 キャッシュサーバ切り替えで障害
メルカリは6月22日、フリマアプリ「メルカリ」の機能をWebブラウザから利用できる「Web版メルカリ」で障害が起き、一部のユーザーの個人情報がほかのユーザーから閲覧できる状態になっていたと発表した。最大で5万4180人(障害が発生した当時アクセスしていた人数)のユーザー情報が、他人から閲覧できた可能性があるという。
流出した可能性があるのは、名前・住所・メールアドレス・電話番号(登録者のみ)、銀行口座・クレジットカードの下4桁と有効期限(同)、購入・出品履歴(購入・出品経験者のみ)、ポイント・売上金、お知らせ、やることリスト(全員)。閲覧された可能性のあるユーザーには、メルカリ内の個別メッセージで連絡する。
22日午前9時41分、Web版メルカリでキャッシュサーバの切り替えを行って以降、一部のユーザー情報がほかのユーザーから閲覧できる状態になっていたことが、ユーザーからの問い合わせで発覚。Web版のメルカリをメンテナンス状態にして原因究明・問題の解消を行った。午後4時前までに問題を解消し、サービスを再開している。
同社はエンジニアブログで、サーバの設定などを詳述して障害の原因を説明。キャッシュサーバ切り替え時の作業ミスで、CDNのサーバ上にユーザー情報が含まれたキャッシュが作成され、別のユーザーに配信される事態になっていたと解説している。
Copyright © ITmedia, Inc. All Rights Reserved.
関連記事
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
メルカリ、梨の転売疑惑に「盗品の出品は確認されず」 誹謗中傷には利用制限も
-
2
Anthropic、「Claude Opus 5」公開 Fable 5に迫る性能を半額で――サイバー安全策は緩和、拒否時は自動フォールバックも
-
3
「iPhone高騰」はこれからも続く? 中国CXMTに近づくApple、メモリ競合へのけん制が不発に終わりそうなワケ【後編】
-
4
「ニューロマンサー」実写ドラマ、Apple TV+で2027年1月配信開始へ
-
5
検索結果に「詐欺ではありません」と表示させる詐欺手口、警視庁が注意喚起 AI要約も餌食に
-
6
「こんなのに追われたら……」急斜面もやすやす爆走、中国製の車輪付き四足ロボのデモ動画が話題 最高時速20km超
-
7
海外の新作バカゲー「電車アタック」にマンガ家が感心した理由 ブッ飛んだ内容と完成度の高さ、そして“日本”
-
8
「めっちゃカメレオン」公式Discord乗っ取り 担当者PCがマルウェア感染、管理者が全員BANに 現在は復旧
-
9
暑さ対策が熱い! 「猛暑対策展」で感じた、転んでもただでは起き上がらない日本人のエネルギー
-
10
スーパーに並んだ「ごちゃごちゃ生成AIポップ」が物議 “看板王”こと、きぬた歯科院長「これはアリ」
ITmedia NEWS SNS
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR