個人情報等流出に関するお詫び｜SOFT ON DEMAND

令和2年3月27日 お客様及び関係者各位 ソフト・オン・デマンド株式会社 代表取締役 野本 義晃 弊社運営の「ＳＯＤプライム」における個人情報等流出に関するお詫び及びお知らせ（続報） このたび，弊社運営の「SODプライム」（以下，「弊社サイト」といいます。）において，会員登録をされたお客様の情報の一部が，他のお客様から閲覧可能となる事象が発生していたことに関して， 3月19日付け「弊社運営の「SODプライム」における個人情報等流出に関するお詫び及びお知らせ」（以下，「前回報告」といいます）に引き続いて，調査状況と，ご迷惑をおかけ致しましたお客様への対応の方針について， ご報告させていただきます。 本件により，お客様及び関係者各位に，多大なるご迷惑をおかけしていること，さらには，弊社サイトが未だ再開できない状況であることについても，改めて深くお詫び申し上げる次第です。 1.本件の事故原因等の

[Rouble]

Amazonよりもはるかにしっかりしていた（いつまでも言い続ける）

[turkey_hate]

ありがち且つダメージのでかいCDN設定ミス。気を付けたい。

[Phenomenon]

こえー。まあ俺は登録してないから関係ないけどね！

[efcl]

SODプライムにおけるCDNの設定ミスで個人情報をキャッシュして他人の情報が見えてしまったケース @ 2020

[kuracom]

作業者間でNginxキャッシュとCDNキャッシュの認識齟齬が生じていたんじゃないかと想像

[sho_yamane]

CDN使う時自分も気をつけよう

[W53SA]

CDN設定ミス

[uma222]

よっしゃ、無料提供したろ！！からのミス、お詫びって可哀想だな…個人情報漏れてる以上、言い訳出来ないけど。障害復旧は焦ってやったらいかんなー

[masaki925_8107]

キャッシュ対象 除外して、ちゃんとCDN側purge してたのであれば、あとはクライアント側のキャッシュでは？と思わないでもない

[yug1224]

CDNの設定ミスか

[naglfar]

やっぱりというかなんというかキャッシュの問題だったのか……。

[ya--mada]

えーっと、やっぱユーザーかわいそすってことでオケ？

[daruyanagi]

“配送情報のご登録があるお客様で，かつ配送情報にアクセスされたケース。 ……金銭のみで解決できる問題ではありませんが， 弊社の誠意として，金5,000円を支払わせていただきたく考えております”

[yshdyk11202000]

サーバーサイドで個人情報込みのHTML返却してそれをCDN側がキャッシュすればそうなるような？SPAならそんなこともなかっただろうけど。

[sisya]

状況だけ聞くと地獄だが、これで怒る人はあまりいないと思う。善意と許しの世界。

[paradisemaker]

やっぱ CDN か。手順ちゃんと確認しよう。

[Soudai]

CDNってほんとむずいよな

[tarotheripper]

ポストモーテム