1:ベヨネッタ ★:2017/06/22(木) 18:39:25.02 ID:CAP_USER9.net
11

https://www.mercari.com/jp/info/20170622_incident_report/
本日、Web版のメルカリにおいて一部のお客さまの個人情報が他者から閲覧できる状態になっていたことが判明しました。原因はすでに判明しており、現在は対応も完了しております。
お客さまの大切な個人情報をお預かりしているにも関わらず、このような事態に至り、深くお詫びを申し上げるとともに、経緯について下記の通りお知らせいたします。
詳しい内容につきましては、再度ご報告いたします。
なお、iOS/Androidアプリ版のメルカリをご利用のお客さまにつきましては対象外となります。
1.経緯
2017年6月22日(木)、Web版のメルカリにおけるパフォーマンス改善のためキャッシュサーバーの切り替えを行って以降、一部のお客さまの情報について、他者から閲覧できる状態になっていたことがお客さまからの問い合わせで発覚しました。発覚後、Web版のメルカリをメンテナンス状態とし、原因の究明と問題の解消を行うとともに、経緯や対象範囲の確認を行いました。現在は対応を完了しており、通常通りご利用いただけます。

■時系列

9:41 キャッシュサーバーの切り替えを実施(問題発生)
14:41 カスタマーサポートにてお客さまからの問い合わせ(「マイページをクリックしたら他人のアカウントのページが表示された」旨)を確認し、社内へ報告
15:05 キャッシュサーバーの切り替えを中止し、従来の設定へ戻す
15:16 Web版のメルカリをメンテナンスモードへ切り替え
15:38 キャッシュサーバーへのアクセスを遮断し、問題を完全解消
15:47 Web版のメルカリメンテナンスモードを終了
2. 対象サービス
Web版のメルカリ(日本/US)
※iOS/Androidアプリ版のメルカリをご利用のお客様につきましては対象外となります。
3. 個人情報を閲覧された可能性のあるお客さま
障害が発生していた時間帯に、メルカリWeb版にアクセスしたお客さま:54,180名
4. 閲覧された可能性のある個人情報
・名前・住所・メールアドレス・電話番号
・銀行口座、クレジットカードの下4桁と有効期限
(※以上、登録しているお客さまのみ)
・購入・出品履歴
・ポイント・売上金、お知らせ、やることリスト
5. 今後の対応について
個人情報を閲覧された可能性のあるお客さまには、メルカリ事務局より、メルカリ内の個別メッセージにてご連絡いたします。



6:名無しさん@1周年:2017/06/22(木) 18:40:52.41 ID:drV71u5y0.net
なんでも売ってるんだなw

9:名無しさん@1周年:2017/06/22(木) 18:41:12.95 ID:KRukT8uI0.net
4. 閲覧された可能性のある個人情報
・名前・住所・メールアドレス・電話番号
・銀行口座、クレジットカードの下4桁と有効期限
(※以上、登録しているお客さまのみ)
・購入・出品履歴
・ポイント・売上金、お知らせ、やることリスト

終わったね

232:名無しさん@1周年:2017/06/22(木) 20:10:32.89 ID:IHPnf1qH0.net
>>9
一番流出したらアカンやつやん…



 【ネトゲ好き必見】スマホなのにまさかのオープンワールド&マルチ実装!セールス2位を獲得し絶好調「崩壊3rd」





7:名無しさん@1周年:2017/06/22(木) 18:41:02.80 ID:dbKkNopJ0.net
ウッカリに社名変更しなさい

10:名無しさん@1周年:2017/06/22(木) 18:41:33.15 ID:EwCxq6gl0.net
転売厨オワタ

13:名無しさん@1周年:2017/06/22(木) 18:43:40.07 ID:58ok9aHZ0.net
アマゾンの購入履歴漏れたら俺の人生終わるな

350:名無しさん@1周年:2017/06/22(木) 21:10:40.19 ID:XBMG00ht0.net
>>13
Amazonやられたら
2ちゃんのお漏らしの比じゃないぞ

445:名無しさん@1周年:2017/06/22(木) 22:29:27.99 ID:zHu7xWc70.net
予想以上に丸見えだったようだ

23: @\(^o^)/ 06/22(木)15:29 ID:wjJYRw/90.net
>>13
他人のマイページが表示される誤作動は数時間前からだったよ
お昼にいいねチェックしようとマイページを開こうとしたらマイページが表示されて
びっくりした
それで今ようやくメンテに入ったみたいだけどすでに数時間経っているし遅すぎるよ
私が見えた情報はニックネームと評価数と出品数と売上とポイント
それ以外に私のマイページに繋がって自分の取引中や出品中のページを開くと
また違う人のページで商品がずらっと並んでたりもした
私の時は住所とかは見えなかったけど流出していない確証はない

20:名無しさん@1周年:2017/06/22(木) 18:45:33.69 ID:oixoUbjn0.net
すげーな、容赦ねーのな

24:名無しさん@1周年:2017/06/22(木) 18:46:42.98 ID:vNcnM5kJ0.net
ザル過ぎる

31:名無しさん@1周年:2017/06/22(木) 18:49:24.55 ID:1UyUUpTj0.net
恥ずかしいもの売り買いしてたから恥ずかしい

39:名無しさん@1周年:2017/06/22(木) 18:51:11.99 ID:yOhiTYWU0.net
これ仮にアメリカだと訴訟額どのくらいになるんだろ。

50:名無しさん@1周年:2017/06/22(木) 18:56:50.75 ID:JMj7i///0.net
>iOS/Androidアプリ版のメルカリをご利用のお客さまにつきましては対象外

セーフ

65:名無しさん@1周年:2017/06/22(木) 19:04:27.80 ID:D/j4Um5J0.net
税務署ガン見だったりして

66:名無しさん@1周年:2017/06/22(木) 19:04:55.06 ID:baPufg4T0.net
5万人しかいないのか。CM効果ゼロやん

78:名無しさん@1周年:2017/06/22(木) 19:09:04.74 ID:rbngXcHS0.net
>>66
アプリでやってる人は関係ない話だし、数時間の間PCでアクセスしてた人らの分だから
こんなもんじゃないの

473:名無しさん@1周年:2017/06/22(木) 22:50:07.49 ID:jVOZf4jW0.net
>>78
パソコンから他人の情報を閲覧″することが出来た″奴が5万人な。
閲覧″された″奴の数は不明。

485:名無しさん@1周年:2017/06/22(木) 22:53:17.22 ID:KRukT8uI0.net
>>473
http://tech.mercari.com/entry/2017/06/22/204500

影響範囲 アクセス数

名前・住所・メールアドレス・電話番号
(※登録しているお客さまのみ) 459名

銀行口座情報、クレジットカードの下4桁と有効期限
(※登録しているお客さまのみ) 1855名

購入・出品履歴 22458名

ポイント・売上金、お知らせ、やることリスト 53816名

71:名無しさん@1周年:2017/06/22(木) 19:07:49.46 ID:l3wC1cAp0.net
>障害が発生していた時間帯に、メルカリWeb版にアクセスしたお客さま:54,180名


ようするに今日の朝から夕方前までにアクセスした奴だろ。
少し前に登録したから焦ったぜ。

97:名無しさん@1周年:2017/06/22(木) 19:16:24.91 ID:TLoHDM120.net
5時間経って言われるまで気づかないとかwww
もうこれダメでしょ

112:名無しさん@1周年:2017/06/22(木) 19:22:07.48 ID:+1leIuVn0.net
>>97
利用者側から指摘されなかったら、ずっとモレっぱなしだったかもね。

123:名無しさん@1周年:2017/06/22(木) 19:27:28.11 ID:QIrlBmPz0.net
(´;ω;`)ワシが女装用にミニスカとパンティー買ったのもバレちゃったの?

128:名無しさん@1周年:2017/06/22(木) 19:28:51.28 ID:9LahUg7a0.net
外部からの不正アクセスやウイルスによる影響じゃなくて
システム切替時の不具合ってのが笑える

156:名無しさん@1周年:2017/06/22(木) 19:37:44.60 ID:OHq618/A0.net
メルカリ闇が深すぎるだろ

176:名無しさん@1周年:2017/06/22(木) 19:47:31.71 ID:E3tfKtX00.net
本当に下4桁だけなのか?

まあ丁度良い機会だし
カード作り直すか思案中

188:名無しさん@1周年:2017/06/22(木) 19:55:05.58 ID:iIxy1S+N0.net
>>176
まぁ自分のマイページで見れる項目がが他人に表示された可能性があるだけだしな
そこは大丈夫だろう

284:名無しさん@1周年:2017/06/22(木) 20:40:39.12 ID:IlcggUWb0.net
おれんとこもメール来たわ。
【重要】Web版のメルカリにおける個人情報流出に関するお詫びとご報告
って言う件名で

301:名無しさん@1周年:2017/06/22(木) 20:46:53.48 ID:rbngXcHS0.net
>>284
メルカリが発表してる時間帯にPCでアクセスやった、身に覚えある?

312:名無しさん@1周年:2017/06/22(木) 20:52:09.29 ID:IlcggUWb0.net
>>301
具体的な時間は覚えてないけど
今日の昼間PCからメルカリのWeb版を見た。

337:名無しさん@1周年:2017/06/22(木) 21:01:48.35 ID:vx8gBOwS0.net
原因書けよw
sqlの最後の部分が抜けてたんだろw

俺も大手のサービスでやったことあるからw
しかしオープン前に社員が気付き事なきを得た。

ゴメンで済んだw

354:名無しさん@1周年:2017/06/22(木) 21:18:00.77 ID:yKKZ/0BG0.net
こういうの警戒して偽名教えてくる馬鹿いるよな
名字も偽名だから配達できず、郵便局員が本人確認と発送証明のためにうちまできたり(電話じゃだめとかで)
めんどくさい目にあったわ

376:名無しさん@1周年:2017/06/22(木) 21:29:36.76 ID:9Us7NAtP0.net
対象でした。
お詫びクーポンはいつになりますか?

285:名無しさん@1周年:2017/06/22(木) 20:40:48.80 ID:jHprFlhx0.net
何事もなかったように普通に運営してるのが素晴らしい



 【ゲーム好き必見!】いまだかつてない本格アクションゲームが登場!!
おすすめ

元スレ : http://ai.2ch.sc/test/read.cgi/newsplus/1497877494/