Boothの同人音楽イベント「Apollo」のログインバグ問題(2) 運営発表とその反応まとめ
- dmnews_toho
- 12595
- 0
- 0
- 0
問題の概要
Pixivの主催する同人誌通販まとめサイト「Booth」が主催する同人音楽専門イベント「Apollo」で
2014年11月29日、自分のアカウントじゃないアカウントにログインできてしまう可能性のあるバグが発生し、
人のアカウントで買い物ができたり、人の個人情報を閲覧することが可能になっていたようです。
緊急メンテ
Pixiv(Booth)は問題発生直後緊急メンテを行い、
Apollo・Boothを全て閲覧できない状態にして問題対処にあたったようです。
【29日18時】 緊急メンテ告知
大変ご迷惑をお掛けしております。 現在、BOOTH本体を含むアカウント周りで、重大な問題が発生いたしました。 一時的にサービスを落として確認しておりますので、続報を今しばらくお待ちください。
2014-11-29 18:42:48
【29日23時】 第一報
11月29日17時9分〜18時12分にAPOLLOページをご覧になった一部のログイン中ユーザー様において他のユーザー様のアカウントに切り替わる問題が発生しました。詳細 booth.pm 多大なご迷惑とご心配をお掛けしますことを、深くお詫び申し上げます
2014-11-29 23:08:19本件に関しましてpixivのアカウントへの影響はございません。 プレミアム機能でご使用中のクレジットカードに関する情報の漏洩もございません。 booth.pm ご迷惑とご心配をお掛けしますことを、深くお詫び申し上げます。
2014-11-29 23:11:28pixiv さんから一報がようやく出たようです。 一般参加者、サークル参加者さんそれぞれに確認事項が記載されておりますので、どうか一度ご確認ください。 booth.pm/apollo/
2014-11-29 23:15:16APOLLOの件、皆様の活動を後押ししようと進めてまいりましたが、結果として皆様をこのような事態に巻き込んでしまいました。 ご期待いただいていた方々、様々なご協力いただいた方々に残念な思いをさせてしまい、心苦しい限りです。
2014-11-29 23:57:09@723916 ご心配いただき、ありがとうございます。 様々なサークルさんから、中止・続行両方の要望が来ており、いずれの要望も成立する形に落とし込めるよう、ただいま pixiv さんと対応を協議しております。
2014-11-30 00:14:34詳しくは pixiv さんの公式アナウンスを待ちますが、原因の特定と復旧が完了したとの報告が入っています。 現在詳細な状況のご説明を準備中のようですので、今しばらくお待ちください。
2014-11-30 01:58:03
【30日 2時】 第2報 Apollo継続を匂わせる
APOLLOの不具合の件、誠に申し訳ございませんでした。現在、修正は完了しておりますが、詳細な状況と、今後のAPOLLOの方針につきまして、後ほど詳しくアナウンスいたします。 今しばらくお待ちください。 #pixivAPOLLO
2014-11-30 02:12:50APOLLOについては、続行に対してご不安に感じているユーザー様およびサークル様の一方で、APOLLOが目指すものに共感いただき、続行を求めていらっしゃるユーザもいらっしゃることを確認しております。(続く 1/3) #pixivAPOLLO
2014-11-30 02:22:35(続き) そこで、11月30日18時までの間、「アカウント管理ページのみを」一時復旧する形とし、ご不安な方がアカウント停止をできる状態にいたします。 その後、APOLLOを再開させ、会期を1日延長いたします。(続く 2/3) #pixivAPOLLO
2014-11-30 02:22:59(続き) 詳細な状況と、今後のAPOLLOの方針につきまして、後ほど詳しくアナウンスいたします。 今しばらくお待ちください。(3/3) #pixivAPOLLO
2014-11-30 02:23:26
【30日 朝5時半頃】
30日朝5時半頃 https://booth.pm/ の内容文が更新されました。
この更新についてpixivとBooth運営のtwitterアカウントでの告知はありませんでした。
問題の原因発表と、情報漏洩の可能性があったアカウントの条件の追記がありました。
(この後も不定期にbooth.pmの内容文が更新されますが、その都度運営twitterからのツイートやサークルへのメールがあったわけではありませんでした)
というかBOOTHさんあれだけ盛大に情報漏洩したわりには謝罪メールのひとつもきてなくて、自分のBOOTHログインして初めて情報を知ったのですが、もう怒っていいよね…。 クレカ情報は下四桁と有効期限とフルネームだけだけど、それでも果てしなくイヤなんですがっていう…。
2014-11-30 04:24:59【お知らせ】booth.pm boothさんの対応説明更新されたみたいです。うちは該当のページにアクセスしておらず、ログインもしてなかったので漏洩アカウントには該当してない模様。
2014-11-30 05:53:19