メルカリの個人情報流出、陥った「no-cache」の罠
フリーマーケットサービスのメルカリで個人情報が流出する事故が起こった。iOS/Androidアプリ版ではなくWebアプリ版で起こった。あるユーザーが自分の情報を表示しようとすると、他のユーザーの情報が表示されてしまうというものだ。 第三者の情報を閲覧できる状態になっていた可能性があるユーザーは5万4180人。このうち、住所・氏名・メールアドレスが見える状態になっていたユーザーは2万9396人だという。 第三者の情報を閲覧できる状態になっていた可能性があるユーザーでも、特定の条件を満たさなければ、実際には住所・氏名・メールアドレスが見える状態にはならなかったという。メルカリは、そうした条件には二つのケースがあるとしている。 第1のケースは、障害が発生した2017年6月22日の9時41分から15時5分の間にWeb版メルカリにログインしてアクセスし、そのときに閲覧したページがキャッシュサーバーに
「死の行進」から生還するための心得
「亡くなった方がいましてね。毎年必ずお参りに行っています」 10年前、製造業の情報システム責任者2人と話をしていた際、片方の責任者がこうつぶやいた。その企業は基幹システムの全面再構築に成功したが、プロジェクトの途中でメンバーを失ったという。 「御社もそうでしたか。うちも同じです」 それを聞いたもう1人の責任者の答えである。こちらも基幹システムの再構築をしている最中に亡くなった方がいたそうだ。 「おかげさまでシステムはしっかり動いていますが、忘れるわけにはいきません」 「仰る通りです」 このやり取りをしていた2人の責任者の表情は忘れられない。亡くなった方の立場や人数の話もその場で出たが割愛する。 2人をお呼びしたのは、長年使ってきた基幹システムを全面再構築するプロジェクトをどのように乗り切り、何を学んだか、語り合ってもらうためだった。意見交換が一段落したとき、片方の責任者が突然、冒頭の話を始
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
