BOOTH並びにAPOLLOご利用ユーザー様へ

当社が運営するウェブサービス「BOOTH」および「APOLLO」にて当該サービスをご利用いただいているユーザー様のうち、最大で125名の個人情報が漏洩する問題が発生いたしました件につきまして、皆さまに多大なご迷惑をおかけしましたことを、心よりお詫び申し上げます。 この度、BOOTH並びにAPOLLOで、11月29日17時09分から18時12分の間、一部のユーザー様においてログイン中に他のユーザー様のアカウントに切り替わる問題が発生しました。 発生原因は、サーバ負荷を削減するために行った設定（キャッシュの設定）に誤りがあったためです。障害内容の詳細については下部の「APOLLO・BOOTH障害詳細」に記載しております。 現時点で問題は解決しており、現在影響を受けた可能性のある方への対応を進めております。 APOLLOの続行に対して、ご不安を感じているユーザー様および出展サークル様がいらっしゃ

[esuji5]

障害の状況はだいたいわかったけど、再発防止策もないままにサービス再開すると聞いてこれマジ感しかない

[ebo-c]

キャッシュ…それはwebに残された最後のフロンティア(地雷原)。嘘です。セキュリティとかいっぱい地雷原あります

[anigoka]

シブはシステム周りは自前じゃなく完全に外部委託したほうがいいんじぇねぇの？　規模的に自前である必然性ねぇだろ

[neo2184]

かなり致命的な事故なのに翌日にサービス再開しようとする神経すごい。

[ScarecrowBone]

どうミスってどう対処するか公開して金と時間をかけろ

[knjname]

Set-Cookieごとセッションまたいでキャッシュしたとか？

[tuki0918]

他人ごとじゃないのでできれば詳しく知りたい内容

[kuracom]

ログイン前提のサービスのキャッシュ設定は、うっかりすると怖いな…

[an_old_pencil]

キャッシュの設定でセッションの誤認識...怖いな。エンジニアだもの。

[azumi_s]

さすがは運営に不安のあることで定評のあるpixiv…対応が対応になってなくて酷いぜ

[kamei_rio]

キャッシュが利いてるので他人になれちゃいます、が発生しちゃう運用体制の方が気になる

[ghostbass]

キャッシュキーの振出がバグってたのかな

[diveintounlimit]

“最大で125名の個人情報が漏洩する問題が発生”

[farako]

こんなのよっぽど下手打たないとおこらないことだとおもうんだけど、起こりやすいなら俺の認識が甘いのでコワイ。

[thun2]

再発防止策書いてないとか

[haginotan]

これは絶対やっちゃだめでしょ。エンジニアのレベル低すぎる。

[rti7743]

治ってよかったじゃん。中の人お疲れ様です。

[girlicjam]

ぎゃー… BOOTH並びにAPOLLOご利用ユーザー様へ -

[peketamin]

キャッシュ設定(実装？)をミスったと。どうやるとトラぶるか参考になる。

[filinion]

「最大で125名」え、ほんとにそんなもんなの？　あれだけ体験談がゴロゴロ出てきたのを見ると、ケタが一つ違うんじゃないか、という気がしたんだけど…？

[wideangle]

慌ててまた18時からやろうっていう神経やばい。

[bobbyjam99]

キャッシュ設定のミス...つらい... / [pixiv] お知らせ - BOOTH並びにAPOLLOご利用ユーザー様へ :

[himomen]

影響範囲と原因を正しく公開できてると思う。再発防止と言ってもこのテの根幹部分のは大変そう。

[escape_artist]

胃が痛くなる

[countzero00000]

気になる

[Qwerty401]

約1時間、他人の垢にランダムでシフト可能だったので、住所氏名メアドにクレカ下4桁/購入履歴/pixiv垢のリンク情報(+口座情報/電話等)が閲覧放題。他人からの誤発注返金には応じる程度でシステムは継続利用する様子

[mochiameya]

booth使ってみようかと思って登録だけしておいたけどお店開く前でよかった。お客になにか迷惑かかったらふざけんなどころの騒ぎじゃない

[msukasuka]

BOOTHだのって全然利用者いないイメージだけどそのうち125名は割合的にデカイ気がする…

[koseki]

セッションクッキーのキャッシュ回避は注意が必要だ、、

[yachimon]

ヒューマンエラー事例ですね。

[htnmiki]

なかなか深刻な事故だな

[love0hate]

まずBOOTH,APOLLOというサービス自体知らなかったわ。pixivはだいぶ閉じた空間なんだなぁ。niconicoも似たようなものか…

[chocolaterock]

最大125名って…結構影響あったんだなー…