- 元記事：DREAMS COME TRUE 公式ファンクラブ「POWER PLANT」会員限定アプリ「ドリアプリ for PPベイビーズ」のマイページ情報の誤表示に関するご報告とお詫び
- HP：SKIYAKI
| 会社名 | 株式会社SKIYAKI |
|---|---|
| 株式情報 | 非上場 |
| 漏洩種別 | 流出 |
| 漏洩対象 | アプリ |
| 漏洩場所 | 社外 |
| 漏洩内容 | メールアドレス/氏名/生年月日/住所/電話番号 |
| 漏洩件数 | 161件 |
| 漏洩日時 | 2024/9/1 |
| 発表日時 | 2024/9/7 |
SKIYAKIにてアプリ不具合により個人情報が流出。同社が運営するDREAMS COME TRUE 公式ファンクラブ「POWER PLANT」会員限定アプリ「ドリアプリ for PPベイビーズ」において、マイページに他会員の情報が表示される不具合が発生したことにより個人情報が流出した。
アプリ公開後、SNSおよび同アプリ内での報告をうけ本件が発覚。アプリの緊急メンテナンスを開始するとともに原因調査を開始。調査を行った結果、負荷対策のために導入したプロキシキャッシュが原因で誤表示が発生し、また、ログ追跡等の追加調査の結果、ログイン情報に紐づくマイページ情報が、他会員のマイページ情報に書きかえられる事象も確認された。同社は当該会員に対しお詫びと説明を行った。今後は、負荷軽減対策でプロキシキャッシュを導入する際には、開発体制の改善を徹底し再発防止に努めるとしている。