クラファンサイトに“他人と入れ替わる不具合” ログイン状態が混ざる 勝手に支援できる状況に
クラウドファンディングサイト「READYFOR」を運営するREADYFOR社(東京都千代田区)は6月15日、同サイトでユーザー間のログイン状態が入れ替わる不具合が発生したと謝罪した。サイトの利用中にいつの間にか他人のアカウントにログインしている状態になることがあった。
問題が発生したのは14日午後2時30分ごろ。同じページを閲覧したことがあるなど、一定の条件が一致したユーザー57人の間でログイン状態が入れ替わる事象が発生した。入れ替わった先のアカウントでは、登録情報の閲覧・編集やプロジェクトの支援など、平常時にできる操作ができた。
この状態で別人から支援された可能性が否定できない43件で、金額は合計83万564円。そのうち別人による支援の可能性が高いのは7件で、14万6344円だった(15日時点)。
閲覧された可能性を否定できない情報は、ユーザーのメールアドレスやリターン品の届け先住所など。場合によっては返金先口座情報や電話番号も含まれる。クレジットカード情報は保有していないため漏えいの恐れはないとしている。
不具合の原因は、14日午後2時30分ごろに実施したプロダクトの改修。キャッシュサーバの動作が意図せぬ形で変更されたことで生じたという。午後8時10分にはサービスを一時停止してメンテナンスを開始。15日午前7時10分に復旧した。
問題発生中に支援したユーザーに向けては、支援利益を確認の上、心当たりがない履歴があった場合はREADYFOR社に連絡するよう案内している。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
「5年でバッテリーが使い物にならなくなる」は本当か テスラ「モデル3」5年目点検で分かったこと
-
2
「楽天ドライブ」に不正アクセス 保存したデータなど1.5万アカウント分が取得・閲覧のおそれ
-
3
たばこ休憩なき時代の“一服”をどう取るか 温熱と“聞こえない音”で休む、JT子会社のアイマスクを試す
-
4
「能動的サイバー防御」きょう開始 警察・自衛隊などが攻撃元サーバを無害化 高市首相も狙いを説明
-
5
B級感がたまらない? 映画「ストリートファイター」の魅力と原作ゲームの歴史、ゲーマーマンガ家が熱弁
-
6
GMO、不正取引の被害額を補償へ 見舞金5000円も 「お名前.com」FX用VPSへのサイバー攻撃で
-
7
「Claude Mythos 5」、危害の兆候を顧みず実在の開発者を標的に──AnthropicとAISIが分析結果を公開
-
8
パナソニックHD子会社、使用禁止の生成AIに従業員約33万人分の個人情報をアップロード
-
9
「お名前.com」 のFX自動売買VPS、不正アクセスで金銭被害か 「600万円の損失」「55万円なくなった」……報告相次ぐ
-
10
GMO、「能動的サイバー防御」発動を政府に要請 「お名前.com」FX用VPSへの攻撃で
ITmedia NEWS SNS
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR