クラファンサイトに“他人と入れ替わる不具合” ログイン状態が混ざる 勝手に支援できる状況に
READYFOR社は、クラウドファンディングサイト「READYFOR」でユーザー間のログイン状態が入れ替わる不具合が発生したと謝罪した。サイトの利用中にいつの間にか他人のアカウントにログインしている状態になることがあった。
クラウドファンディングサイト「READYFOR」を運営するREADYFOR社(東京都千代田区)は6月15日、同サイトでユーザー間のログイン状態が入れ替わる不具合が発生したと謝罪した。サイトの利用中にいつの間にか他人のアカウントにログインしている状態になることがあった。
問題が発生したのは14日午後2時30分ごろ。同じページを閲覧したことがあるなど、一定の条件が一致したユーザー57人の間でログイン状態が入れ替わる事象が発生した。入れ替わった先のアカウントでは、登録情報の閲覧・編集やプロジェクトの支援など、平常時にできる操作ができた。
この状態で別人から支援された可能性が否定できない43件で、金額は合計83万564円。そのうち別人による支援の可能性が高いのは7件で、14万6344円だった(15日時点)。
閲覧された可能性を否定できない情報は、ユーザーのメールアドレスやリターン品の届け先住所など。場合によっては返金先口座情報や電話番号も含まれる。クレジットカード情報は保有していないため漏えいの恐れはないとしている。
不具合の原因は、14日午後2時30分ごろに実施したプロダクトの改修。キャッシュサーバの動作が意図せぬ形で変更されたことで生じたという。午後8時10分にはサービスを一時停止してメンテナンスを開始。15日午前7時10分に復旧した。
問題発生中に支援したユーザーに向けては、支援利益を確認の上、心当たりがない履歴があった場合はREADYFOR社に連絡するよう案内している。
関連記事
- 税金を重複納付できるバグ? 「地方税お支払サイト」で 過払い3000万円
地方税共同機構は、「地方税お支払サイト」で、不具合により税金の重複納付が発生したとして謝罪した。636件で合計約3000万円が本来支払うべき額に加えて過剰に納付された。 - Jリーグはなぜテストデータを本番環境に出したのか 今後は“誰も不快にさせない”テストデータ作成へ
Jリーグの公式Webサイトで、誤った試合結果を表示する問題が発生した件で、Jリーグが、サイトの不具合修正の過程でテストデータを開発環境に取り込むはずが本番環境に取り込んでしまったと説明した。 - Jリーグサイトで試合結果を誤表示 勝敗逆転、退場の誤情報も テストデータを本番環境に反映
日本プロサッカーリーグが、公式Webサイトに間違った試合結果を表示したとして謝罪した。勝敗が真逆になった試合があった他、ある選手が一発退場になったという誤情報を掲載した。 - ライブドアブログ、画像データの一部が消失 管理サーバのプログラムに不具合
ブログサービス「ライブドアブログ」の画像データの一部が消失。画像を管理しているサーバのプログラムに不具合があり、意図せず削除したという。
関連リンク
Copyright © ITmedia, Inc. All Rights Reserved.