Conversation

Notices

1. Embed this notice
   もりかぷ (morikapu@otadon.com)'s status on Saturday, 05-Aug-2023 23:07:29 JST もりかぷ

   [MeSpace] セキュリティインシデントに伴う緊急のご報告、お詫び

   本日、2023/8/5 15:20よりサービスを開始しましたMeSpaceについて以下のセキュリティインシデントが発生いたしました。

   ■ 事象
   グローバルタイムラインにおいて全ての公開範囲の投稿が閲覧できてしまう問題

   ■ 影響日時
   2023/8/5 15:20 - 21:03（5時間43分）

   ■ 原因
   グローバルタイムラインの生成処理において、フィルタリング不足が原因となります。

   • xanac and やまこ_3/25吉祥寺ZINEfes repeated this.
   • Embed this notice
     もりかぷ (morikapu@otadon.com)'s status on Saturday, 05-Aug-2023 23:07:46 JST もりかぷ

     in reply to

     ■ 今後の対応について
     通信の秘密の漏洩に関わる重大な事故であり、事態を大変重く受け止めております。
     利用者の皆様には多大なるご迷惑をおかけしたことを心からお詫び申し上げます。

     本事象について既に修正を行っておりますが、安全性の観点からグローバルタイムラインへのアクセスを全て停止いたします。
     また、サービス開始初日にも関わらず、このような重大な事故を発生させてしまったことについて、機密性の確保の観点よりサービスの継続は困難と考え、誠に勝手ではございますが2023/8/12をもってサーバーの廃止を致します。

     改めてこの度は皆様の期待や信頼を裏切るといった事故を発生させてしまい大変申し訳ございません。

   • Embed this notice
     もりかぷ (morikapu@otadon.com)'s status on Sunday, 06-Aug-2023 00:28:32 JST もりかぷ

     in reply to

     本件に関するお問い合わせ等につきましては、Otaku Socialメールフォームよりお問い合わせいただけますと幸いです。

     メールフォーム: https://forms.office.com/pages/responsepage.aspx?id=jAv22tqDBkW5ZpaZ3UdEE4vTR3jwZc1IpLWJ6PtNT-VUNE9VVDJPNDNGSjNNMTZGRlpNSVhDUTg2NS4u
     ご利用いただけない場合は本サーバーの概要にある連絡先メールアドレス宛にお願いいたします。
     サーバー概要ページ: https://otadon.com/about

     改めてこの度は大変申し訳ございませんでした。

   • Embed this notice
     もりかぷ (morikapu@otadon.com)'s status on Sunday, 06-Aug-2023 00:28:32 JST もりかぷ

     in reply to

     なお、引き続き状況の調査やテストプロセスの見直し、同様の企画を実施した際に再発しないよう改善を行ってまいります。
     また、Otaku Socialでは電気通信事業の届出を行っているため、電気通信事業法に基づき本事故の報告を実施いたします。
     進展等につきましては、随時アナウンスいたします。

   • Embed this notice
     もりかぷ (morikapu@otadon.com)'s status on Sunday, 06-Aug-2023 00:28:32 JST もりかぷ

     in reply to

     2023/8/5 23:20 続報1
     電気通信事業法に基づく総務省への事故の報告について、第一報を担当部署にメールで送付しました。

     また、本インシデント発生で漏洩したと予測されるダイレクト投稿について、個人情報（メールアドレスなどの個人を特定できる情報）については漏洩を確認できませんでした。

     引き続き影響範囲の調査を行ってまいります。

     やまこ_3/25吉祥寺ZINEfes and xanac repeated this.
   • Embed this notice
     もりかぷ (morikapu@otadon.com)'s status on Sunday, 06-Aug-2023 00:28:32 JST もりかぷ

     in reply to

     2023/8/6 0:20 続報2
     本件についてご迷惑をおかけしており大変申し訳ございません。

     事象について開発環境にて検証したところ、フォロワー限定やダイレクト投稿といった、非公開の投稿について確かにグローバルタイムラインの画面上に投稿が表示されていました。
     しかし、ユーザをフォローしていない場合やダイレクト投稿で指定されていないユーザからは、画像のように投稿の内容については () と表示され内容を確認できない状態となっていました。

     以上より、公開範囲が限定的な投稿については漏洩及び通信の秘密の侵害がないことを確認いたしました。

     この度はお騒がせしたことを深くお詫び申し上げます。