マクアケ：Makuakeで約48分間、ログイン状態が他人のアカウントに入れ替わる不具合、3,916アカウントに影響

1. 2024-08-19 15:13

   内部の認証フローの変更をリリースした。直後から、一部のユーザーのログイン状態が最大10分の間、他のアカウントのものと入れ替わる不具合が出た。 [1]

2. 2024-08-19 15:29

   ユーザーからの問い合わせで事象を知った。不具合を直し、全ユーザーを強制ログアウトした。不具合は16時1分までだった。 [1]

3. 2024-08-20

   公表した。サイバー攻撃など外部に起因するものではなく、内部システムの変更によると説明した。 [1] [2]

入れ替わりが起きたのは3,916アカウント。入れ替わった先のアカウントの氏名、電話番号、住所、メッセージの送受信内容、登録済みクレジットカードの下4桁と有効期限を見たり変更したりできた可能性がある。ほかの決済に必要なカード情報が漏れるおそれはないとした。入れ替わり中の応援購入は確認された範囲で1件で、カード決済では他人名義の処理はされていなかった。 [1]