「キョードー東京」チケット販売サイトで他人のパスワードなど誤表示 高負荷対策時にミス【追記あり】

チケット通販サイト「キョードー東京チケットオンライン」にアクセスしたユーザーに、誤って他のユーザーの情報を表示する問題が16日朝に起きていた。高負荷の対策を行った際のミスが原因という。【更新】 イベント興業会社のキョードー東京は3月16日、チケット通販サイト「キョードー東京チケットオンライン」にアクセスしたユーザーに、誤って他のユーザーの情報を表示する問題が同日朝に起きていたと発表した。高負荷の対策を行った際のミスが原因という。チケット販売サービスは同日から停止している。 【更新：2019年3月26日午前10時半 その後の調査で、パスワードは漏れていなかったことが判明したと発表されました。詳細記事：キョードー東京の個人情報流出、パスワードは漏れていなかった サイトは27日再開】 対象は、3月16日午前4時7分～8時17分の間にサイトにアクセスしたユーザーで、最大1600件。氏名、性別、電話

[teracy_junk]

『秘密の質問、秘密の質問の答え、ID、パスワードが別のユーザーに誤って表示された可能性』パスワード平文保存奴

[mikunegi]

どう考えても負荷対策以外に原因あるやつ

[naglfar]

パスワードはダメだってのと、高負荷により何がどうなったのかってのと、この場合の「信用情報」はクレジットカード的な意味なんだろうけどパスワードも別な意味で「信用情報」だなってのと。

[mizuka_123]

前にも似たようなのがあったけど今回の原因はなんなんだろ。CDN切り替え作業における、Web版メルカリの個人情報流出の原因につきまして - Mercari Engineering Blog https://tech.mercari.com/entry/2017/06/22/204500

[buhoho]

キャッシュむずいよね。気軽にキャッシュ導入しないでほしい

[softstone]

キャッシュかフォークか。他山の石。

[hirolog634]

パスワードが表示されたからと言って、平文保存とは限らない。けど、可逆形式で保存されてた可能性は高い。なので、問題ではある。

[Error401]

15日に高負荷になって、即日外部に改修を委託し、翌16日04:00にリリースしたのかな？

[oda-suzuki]

キャッシュっぽいなこれー。怖いよなキャッシュは。。

[deep_one]

キャッシュしてはいけないページをキャッシュしたかな？CDNの設定ミスでたまにあるパターンだったはず。／入力後の確認画面で他人のものが表示されるってパターンがあるはず。

[emt0]

どんな高負荷対策やったんだよ

[daruyanagi]

高負荷対策より先にやるべきことがあると思う