10周年のSPコンテンツ!

Boothの同人音楽イベント「Apollo」のログインバグ問題(2) 運営発表とその反応まとめ

pixivが主催する同人通販サイトの同人音楽イベント「Apollo」で 2014年11月29日、意図せず人のアカウントにログインできてしまうバグがあり、 意図せず人のカード情報で決済できてしまったり人の個人情報を閲覧できる状態にあったそうです。 pixiv(Booth)の発表では、 続きを読む
インターネット イベント セキュリティ pixiv 同人音楽
6
問題の概要

Pixivの主催する同人誌通販まとめサイト「Booth」が主催する同人音楽専門イベント「Apollo」で
2014年11月29日、自分のアカウントじゃないアカウントにログインできてしまう可能性のあるバグが発生し、
人のアカウントで買い物ができたり、人の個人情報を閲覧することが可能になっていたようです。

緊急メンテ

Pixiv(Booth)は問題発生直後緊急メンテを行い、
Apollo・Boothを全て閲覧できない状態にして問題対処にあたったようです。

 
 
 

【29日18時】 緊急メンテ告知
BOOTH公式@web音楽即売会「APOLLO 10」11/23-24 @booth_pm
ただいまBOOTH並びにAPOLLOで不具合が発生しており緊急メンテナンスに入りました。ご迷惑をお掛けします。
同人音楽超まとめ @dm_matome
一旦サービスをメンテ状態に落としました・・・!
同人音楽超まとめ @dm_matome
大変ご迷惑をお掛けしております。 現在、BOOTH本体を含むアカウント周りで、重大な問題が発生いたしました。 一時的にサービスを落として確認しておりますので、続報を今しばらくお待ちください。
Bitplane(愛新覚羅溥儀) @AnitaSun
なんてこと・・・なんてこと発生しとるんや・・・
Bitplane(愛新覚羅溥儀) @AnitaSun
ううっ・・・pixivからの一報はまだだろうか・・・

 
 
 

【29日23時】 第一報
BOOTH公式@web音楽即売会「APOLLO 10」11/23-24 @booth_pm
11月29日17時9分〜18時12分APOLLOページをご覧になった一部のログイン中ユーザー様において他のユーザー様のアカウントに切り替わる問題が発生しました。詳細 booth.pm 多大なご迷惑とご心配をお掛けしますことを、深くお詫び申し上げます
BOOTH公式@web音楽即売会「APOLLO 10」11/23-24 @booth_pm
本件に関しましてpixivのアカウントへの影響はございません。 プレミアム機能でご使用中のクレジットカードに関する情報の漏洩もございません。 booth.pm ご迷惑とご心配をお掛けしますことを、深くお詫び申し上げます。
同人音楽超まとめ @dm_matome
pixiv さんから一報がようやく出たようです。 一般参加者、サークル参加者さんそれぞれに確認事項が記載されておりますので、どうか一度ご確認ください。 booth.pm/apollo/
同人音楽超まとめ @dm_matome
状況の解析、お疲れ様でした・・・。
同人音楽超まとめ @dm_matome
APOLLOの件、皆様の活動を後押ししようと進めてまいりましたが、結果として皆様をこのような事態に巻き込んでしまいました。 ご期待いただいていた方々、様々なご協力いただいた方々に残念な思いをさせてしまい、心苦しい限りです。
同人音楽超まとめ @dm_matome
今後の対応について、pixivさんと協議し、進めてまいります。 今しばらく続報をお待ちください。
同人音楽超まとめ @dm_matome
@723916 ご心配いただき、ありがとうございます。 様々なサークルさんから、中止・続行両方の要望が来ており、いずれの要望も成立する形に落とし込めるよう、ただいま pixiv さんと対応を協議しております。
同人音楽超まとめ @dm_matome
詳しくは pixiv さんの公式アナウンスを待ちますが、原因の特定と復旧が完了したとの報告が入っています。 現在詳細な状況のご説明を準備中のようですので、今しばらくお待ちください。

 
 
 

【30日 2時】 第2報 Apollo継続を匂わせる
pixiv @pixiv
APOLLOの不具合の件、誠に申し訳ございませんでした。現在、修正は完了しておりますが、詳細な状況と、今後のAPOLLOの方針につきまして、後ほど詳しくアナウンスいたします。 今しばらくお待ちください。 #pixivAPOLLO
pixiv @pixiv
APOLLOについては、続行に対してご不安に感じているユーザー様およびサークル様の一方で、APOLLOが目指すものに共感いただき、続行を求めていらっしゃるユーザもいらっしゃることを確認しております。(続く 1/3) #pixivAPOLLO
pixiv @pixiv
(続き) そこで、11月30日18時までの間、「アカウント管理ページのみを」一時復旧する形とし、ご不安な方がアカウント停止をできる状態にいたします。 その後、APOLLOを再開させ、会期を1日延長いたします。(続く 2/3) #pixivAPOLLO
pixiv @pixiv
(続き) 詳細な状況と、今後のAPOLLOの方針につきまして、後ほど詳しくアナウンスいたします。 今しばらくお待ちください。(3/3) #pixivAPOLLO

 
 
 

【30日 朝5時半頃】

30日朝5時半頃 https://booth.pm/ の内容文が更新されました。
この更新についてpixivとBooth運営のtwitterアカウントでの告知はありませんでした。

問題の原因発表と、情報漏洩の可能性があったアカウントの条件の追記がありました。

(この後も不定期にbooth.pmの内容文が更新されますが、その都度運営twitterからのツイートやサークルへのメールがあったわけではありませんでした)

美奈 @mi_na_no
というかBOOTHさんあれだけ盛大に情報漏洩したわりには謝罪メールのひとつもきてなくて自分のBOOTHログインして初めて情報を知ったのですが、もう怒っていいよね…。 クレカ情報は下四桁と有効期限とフルネームだけだけど、それでも果てしなくイヤなんですがっていう…。
校倉来夏 @damian_ngys
【お知らせ】booth.pm boothさんの対応説明更新されたみたいです。うちは該当のページにアクセスしておらず、ログインもしてなかったので漏洩アカウントには該当してない模様。
残りを読む(65)

コメント

コメントがまだありません。感想を最初に伝えてみませんか?

ログインして広告を非表示にする
ログインして広告を非表示にする