クラファンサイトに“他人と入れ替わる不具合”　ログイン状態が混ざる　勝手に支援できる状況に

　クラウドファンディングサイト「READYFOR」を運営するREADYFOR社（東京都千代田区）は6月15日、同サイトでユーザー間のログイン状態が入れ替わる不具合が発生したと謝罪した。サイトの利用中にいつの間にか他人のアカウントにログインしている状態になることがあった。

　問題が発生したのは14日午後2時30分ごろ。同じページを閲覧したことがあるなど、一定の条件が一致したユーザー57人の間でログイン状態が入れ替わる事象が発生した。入れ替わった先のアカウントでは、登録情報の閲覧・編集やプロジェクトの支援など、平常時にできる操作ができた。

　この状態で別人から支援された可能性が否定できない43件で、金額は合計83万564円。そのうち別人による支援の可能性が高いのは7件で、14万6344円だった（15日時点）。

　閲覧された可能性を否定できない情報は、ユーザーのメールアドレスやリターン品の届け先住所など。場合によっては返金先口座情報や電話番号も含まれる。クレジットカード情報は保有していないため漏えいの恐れはないとしている。

　不具合の原因は、14日午後2時30分ごろに実施したプロダクトの改修。キャッシュサーバの動作が意図せぬ形で変更されたことで生じたという。午後8時10分にはサービスを一時停止してメンテナンスを開始。15日午前7時10分に復旧した。

　問題発生中に支援したユーザーに向けては、支援利益を確認の上、心当たりがない履歴があった場合はREADYFOR社に連絡するよう案内している。

この記事の著者

関連記事

• 

  税金を重複納付できるバグ？　「地方税お支払サイト」で　過払い3000万円

• 

  Jリーグはなぜテストデータを本番環境に出したのか　今後は“誰も不快にさせない”テストデータ作成へ

• 

  Jリーグサイトで試合結果を誤表示　勝敗逆転、退場の誤情報も　テストデータを本番環境に反映

• 

  ライブドアブログ、画像データの一部が消失　管理サーバのプログラムに不具合