NEWS

2024年9月1日（日）にリリースいたしました、DREAMS COME TRUE 公式ファンクラブ「POWER PLANT」会員限定アプリ「ドリアプリ for PPベイビーズ」において、マイページに会員本人とは異なる会員情報が表示される事象が発生いたしました。
 

最終的な調査の結果、本アプリのマイページに本人とは異なる会員情報が表示された可能性のある会員は104名、他会員のマイページに会員情報が表示された可能性のある会員は57名であることが判明いたしました。
 

1.対象範囲
1-1. 対象サービス
DREAMS COME TRUE 公式ファンクラブ「POWER PLANT」会員限定アプリ「ドリアプリ for PPベイビーズ」
※弊社が運営するBitfan Pro、Bitfan、LiveFansをはじめとした各種サービスへの影響はございません。

1-2. 対象者数
①会員本人のマイページに他会員の会員情報が表示された可能性のある方：104名
②他会員のマイページへ会員情報が表示された可能性のある方：57名

1-3. 対象者が閲覧された可能性のあるマイページ情報
・メールアドレス
・氏名
・生年月日
・性別
・住所
・電話番号
・ニックネーム
・会員番号
・自動更新の有効／無効
・会員期限
・継続期間
 

2. 経緯
2024年9月1日（日）15:00 アプリダウンロード開始
2024年9月1日（日）15:37 SNSやアプリ内への書き込みから事象を確認
2024年9月1日（日）15:52 アプリの緊急メンテナンス及び原因調査の開始
2024年9月1日（日）21:20 DREAMS COME TRUE オフィシャルサイト及び公式ファンクラブ「POWER PLANT」にておいて本事象の第一報を公開
2024年9月2日（月）03:40 本件発生の原因の特定が完了
2024年9月2日（月）21:20 対象ユーザーの範囲特定が完了
2024年9月2日（月）21:40 再発防止策の策定
2024年9月2日（月）22:00 今後の対応方針の策定
2024年9月2日（月）23:00 公式ファンクラブ「POWER PLANT」にておいて本事象の第二報を公開
2024年9月4日（水）17:00 お客様のお問い合わせ内容の中に、第一報の対象者以外にも誤表示の可能性が見受けられたため、検証を開始
2024年9月4日（水）22:00 お客様向けのQ&Aを公開
2024年9月6日（金）19:00 検証環境において第一報の対象者以外の誤表示の再現を確認
2024年9月6日（金）20:30 公表済みの第一報の対象者以外に誤表示された可能性のある対象者の範囲を特定
2024年9月7日（土）02:50 追加の対応方針の策定
2024年9月7日（土）11:00 本ご報告の公開

3.本事象の発生原因

当事象は、負荷対策のために導入したプロキシキャッシュによって、お客様のログイン情報が他のお客様に引き渡されることが原因で発生いたしました。

事象発生期間のアクセスログの解析により、プロキシキャッシュによるログイン情報を他の会員に引き継いだ形跡のある48名を、他会員のマイページに会員情報が表示された可能性のあった対象者と特定、その他会員のログイン情報を引き継いだ形跡のある104名を自身とは異なる会員情報が表示された可能性のある対象者として、「POWER PLANT」会員向けに公表いたしました。

しかしながら、公表後のお客様からのお問い合わせにより、公表した対象者以外にも誤表示が発生していた可能性を懸念し、問い合わせいただいたお客様のログの追跡など更なる調査を実施いたしました。

複数の検証を重ねた結果、ログイン情報に紐づくマイページ情報が、更に他のお客様のマイページ情報に書き換えられる現象が再現され、公表済みの48名のお客様以外にも誤表示が発生する可能性があることを確認いたしました。

最終的に、公表済みの48名のお客様に加え、新たに9名の方が追加され、57名の方が対象者となりました。

4. 再発防止策
今後、負荷軽減対策として、プロキシキャッシュを導入する際には、キャッシュの中にログイン情報を含まないことの確認を確実に行い、導入の決定するよう開発体制の改善を徹底します。
 

5. 今後の対応について
マイページを閲覧された可能性のある、DREAMS COME TRUE 公式ファンクラブ「POWER PLANT」会員のお客様には、弊社より個別にご連絡いたします。
 

6.お問い合わせについて
本件に関するご質問・ご不明点等ございましたら、下記フォームよりお問い合わせください。
https://skiyaki.com/support/7360
 

改めまして、「ドリアプリ for PPベイビーズ」をご利用いただいたPOWER PLANT会員様をはじめ、POWER PLANT会員の皆様、DREAMS COME TRUE様、そして株式会社ディーシーティーエンタテインメント関係者の皆様に、多大なるご迷惑とご心配をおかけしたことをお詫び申し上げるとともに、お客さまのご不安の解消と今後の再発防止に努めてまいります。