出前館で他人のログイン情報が表示されるバグ キャッシュ削除処理に不備 924万人が対象

出前館は6月23日、会員サービスのログイン情報を第三者が閲覧できるバグが見つかったとして謝罪した。LINEアカウントなどとの連携システムに不備があったのが原因で、900万以上のアカウントの情報が閲覧できる状態だったという。 キャッシュの削除処理に不備があったのが原因。同じPCやスマートフォンを複数人で共有している状態で、アカウント連携でサービスにログインすると、直前に利用していたユーザーのログイン情報を閲覧できるという状態だった。 家族で端末を共有している場合や、一時的にスマホを貸して使わせる場合などで同様の事象が発生する可能性があった。閲覧できた情報は氏名、生年月日、性別、住所、電話番号、メールアドレスなど。対象アカウント数は924万4553アカウント。 影響期間は2020年～23年3月23日まで。23日のシステム解消で修正しており、情報の悪用などは確認されていないとしている。 関連記事

[triggerhappysundaymorning]

出前館、2年に1回くらい全然知らない奴（毎回同じ人）の注文受理メールが俺のメアドに届くんだよなあ。

[IGA-OS]

端末の共有・・・配慮いるんやなぁ・・・

[houyhnhm]

もう少し本腰入れて改修してった方がいいと思うよ。

[deep_one]

「同じPCやスマートフォンを複数人で共有している状態で、アカウント連携でサービスにログインすると、直前に利用していたユーザーのログイン情報を閲覧できるという状態」ユーザー側のキャッシュか。

[WildWideWeb]

状態の維持問題。セキュリティが大事なのは分かるけど、お客様の利便性も少しは考えて！とかのフロント部門からのプレッシャーもあるから大変だと思う。妥協の産物でも結果責任は？

[moodyzfcd]

リリース 3/23発表改修済みで、"対象となる可能性があるアカウント数に変更がありましたので再度お知らせ" "このアカウント情報にはクレジットカード情報は含まれておりません"

[mayumayu_nimolove]

とりあえずそんな事があったって言うメールはまだ来てない

[nomitori]

これ、むかーし、はてなでもあった記憶あるんだよなぁ。自分じゃなくて慌ててログアウトしたけど

[and_hyphen]

“家族で端末を共有している場合や、一時的にスマホを貸して使わせる場合などで同様の事象が発生する可能性があった”