【topics】WASABEAT システム障害とお客様情報漏えいのお知らせ
はい、皆様こんにちはDee-Sです。
緊急性が高そうなので転記いたします。会員の方は早急にご対応をお願い致します。
WASABEAT サポートチーム
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
WASABEAT からの重要なお知らせ ---
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
■ ショッピングシステム障害とお客様情報の漏洩に関するお詫びとお知らせ
...............................................................................................................
平素はオンライン・クラブミュージック・ストア "WASABEAT"をご利用いただき、
誠にありがとうございます。
この度、私どもが東京に新たに設置したサーバーの設定に一部ミスがあり、サイト
内でのショッピングご利用時に、他のお客様のアカウントとして勝手にログインを
してしまうという不具合が発生していた事が判明しました。これに伴って、ショッ
ピングシステム障害、並びにランダムではありますが、一部のお客様の個人情報が
他のお客様の画面上にログインされた状態として確認可能な状況にあったと考えら
れます。
このような不祥事を起こしてしまった事を深く反省するとともに、現在確認できて
いる状況をご報告させて頂きたくメールした次第です。
【概要】
2009年10月23日 午後9時頃 ～ 2009年10月27日 午前 11時30分頃にかけて、弊社が
運営するWASABEATのサイトをご利用中のお客様が、ご自身のアカウントでログイ
ンしているか否かに関わらず、他のお客様のアカウントにて自動的にログインされて
しまう不具合が発生しました。
この状況下において、考えられるお客様への被害は以下の内容です。
[1] お客様のアカウントを用いて、他のお客様が楽曲を購入してしまう可能性。
＊逆の見地で申しますと、購入したはずの楽曲が他のお客様のアカウントで購入さ
れ、お客様ご自身のアカウント内のダウンロードライブラリに現れないという事に
なります。
[2] お客様のアカウント内のダウンロードライブラリにあった楽曲を他のお客様がダ
ウンロードしてしまう可能性。
[3] お客様がアカウント情報に登録されている、氏名、メールアドレス、国、都市名
等が他のお客様の画面に表示された可能性。
[4] お客様がクレジットカード情報に登録されている、クレジットカード番号の一部
（上位４桁及び、下４桁のみ）、有効期限、カード名義、住所、電話番号が他のお
客様の画面に表示された可能性。
[5] お客様のアカウント情報、ログインのパスワード、クレジット情報等が他のお客
様により変更されしてまった可能性。
【原因と対応】
サイトの表示速度改善のため導入したキャッシュサーバの設定に問題があり、本来は
キャッシュされるべきではないセッションID情報が、キャッシュサーバによりキャッ
シュされておりました。その為、該当期間の間にログインされた一部のお客様の情報
が、他のお客様がWASABEATのサイトに接続した際にキャッシュとして反映され、
ログインされた状態でサイト表示される場合がございました。
今回の問題の対応としまして、まずキャッシュサーバの設定を解除し、またサーバ
側のセッション情報を全て消去させて頂きました。これにより、現在サイトは正常
な状態に復旧しております。
【再発防止について】
今回の事態を大変真摯に受け止め、サイトシステムの調査と安全管理のための監督
を関連会社を含めた全社で徹底し、再発防止に努めます。
【お客様への対応】
本謝罪文の発表後、ショッピングシステムの障害により被害を与えてしまったお客様
並びに、個人情報流出の恐れがあるお客様に対しては、当社よりご連絡申し上げ、
お詫びとともに状況に応じた適切な対応をさせて頂く次第です。
つきましては、被害の特定と解決、そして安全の為に、お客様に以下の事について
調査のご協力をお願いしたく思っております。各項目についてお心当たりのある
お客様はお手数ですが、弊社サポートチームまでご連絡下さい。
何卒よろしくお願い致します。
[1] お客様がWASABEATにご登録されているメールアドレス宛に、購入された覚え
のないショッピングレシートが届いていないか。
対象期間：2009年10月23日 午後9時頃 ～ 2009年10月27日 午前 11時30分頃
メール件名：Wasabeat Shopping Receipt #330???(番号が入ります)
[2] お客様のWASABEATのアカウントをご確認いただき、登録情報が変更されてい
ないか。
[3] 期間内に購入された楽曲がお客様ご自身のアカウントのダウンロードライブラリ
に正しく表示されているか。
[4] お客様のアカウントのダウンロードライブラリに保存されていた楽曲がダウンロ
ードをしていないにも関わらずダウンロード済みの状態になってしまっていないか。
（再ダウンロードの権利も含む）
...............................................................................................................
【本件に関するお問い合わせ先】
お手数ですが、下記アドレスに内容のご説明やを添え、ご連絡下さいますようお願い
申し上げます。
WASABEAT サポートチーム
メールアドレス
support@wasabeat.com
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
トウキョウ・デジタルミュージック・シンジケイツ（株）
