ソフト・オン・デマンド：動画配信「SODプライム」で、ほかの会員のアカウント情報が最大68,898人分表示

1. 2020-03-16 12:24

   アクセスの集中に備えて、CDNを使い始めた。 [2]

2. 2020-03-16 22:50

   決済代行会社から、ログインすると別人のアカウントに切り替わるとの連絡があり、22時57分にサイトを止めた。 [1] [2]

3. 2020-03-17 03:21

   個人情報を保存しない設定にして再開したが、同じ現象が続き、21時1分に再び止めた。 [2]

4. 2020-03-19

   公表。 [1]

5. 2020-03-27

   時刻の訂正と原因の調査結果を公表した。 [2]

最大{n:68898}人のニックネーム、メールアドレス、購入履歴、視聴履歴、レビュー、投稿動画、会員の状態が、ほかの利用者に見える状態になった。配送先を登録していた564人は、氏名、住所、電話番号も表示された。カード情報は保存していなかった。 [2] [1]

本来ためておくべきでない情報がCDNにためられ、ほかの利用者に返されたことが直接の原因とされた。最初の対策が効かなかったのは、サーバー側の設定がCDNに正しく反映されなかったためとみられる。 [2]

CDNを使わない元の構成に戻した。配送先を見られた会員には5,000円、ほかの情報を見られた会員にはサイトのポイント500、月額会員には1か月分を返金するとした。 [2]