【メルカリ】個人情報漏洩事件の被害者スレッド
どのようにメルカリに対応していただくか、メルカリがどのように対応していくか話し合い見守るスレです
https://www.mercari.com/jp/
【06/23 18:12 追記】こちらのURLから本件の対象者であるか判定いただけます。
https://www.mercari.com/jp/mypage/check_information/
https://www.mercari.com/jp/info/20170622_incident_report/
http://tech.mercari.com/entry/2017/06/22/204500
影響
本来お客さまごとに異なる内容が表示されるはずが、CDNにてキャッシュされたことにより同一の内容が表示されました。 これによりお客さまの個人情報(配送先住所、メールアドレス)などが、本人以外に表示されました。
意図せずお客さま本人以外に表示された可能性がある情報と影響をうけたお客さまは以下の通りです。*2
影響範囲 アクセス数
名前・住所・メールアドレス・電話番号
（※登録しているお客さまのみ） 459名
銀行口座情報、クレジットカードの下4桁と有効期限
（※登録しているお客さまのみ） 1855名
購入・出品履歴 22458名
ポイント・売上金、お知らせ、やることリスト 53816名
※ ポイント・売上金は全ページに表示されているため、影響あったお客様と同数になっています。
話し合いましょう
詳細はニュース一覧よりご確認ください。
dFCxv0AO0ざまあ
6月23日 個別メッセージ
2017年6月22日(木)、Web版のメルカリにおいて一部のお客さまの個人情報を含むデータが第三者から閲覧できる状態になっていたことが判明しました。
原因はすでに判明しており、現在は問題を解消しています。本件はID・パスワードの漏洩、不正アクセス等により発生したものではなく、悪質な情報漏洩、データ改竄は確認されておりません。
調査の結果、お客さまにおかれましては、個人を特定し得ると考えられるいずれかの
情報(住所・氏名・メールアドレス)およびその他の情報(銀行口座番号、クレジットカードの下4桁と有効期限、購入・出品履歴、ポイント・売上金、お知らせ、やることリスト)が閲覧できる状態になっていた可能性があることがわかりました。
※購入・出品、登録情報の変更、振込申請等、「閲覧」以外の操作を行うことは一切できない状況でした。
また、クレジットカード番号に関しては、下4桁のみが閲覧可能な状態であり、クレジットカード番号全てが閲覧できたものではございません。
お客さまの大切な情報をお預かりしているにも関わらず、このような事態に至り、お客さまにご心配をおかけしましたことを、深くお詫び申し上げます。
なお、実際にお客さまの情報が第三者に表示されるケースは、複数の偶発的な条件が重なるなど、極めて稀な状況下でのみで確認されており、一般的な利用方法での発生は考えにくい事象です。
具体的には、以下の2つのケースいずれかにおいて、それぞれ「全て」の条件を満たした場合に限り、意図しない第三者に情報が表示された可能性が考えられますが、実際に閲覧に至った可能性は非常に低いものとなります。
ケース1：
以下の条件を「全て」満たす場合。
・障害発生時間帯(6/22 9:41-15:05)にログインした状態でWeb版のメルカリにアクセスし、その時に表示されたページの内容が、キャッシュサーバーに保存された。
(この際、複数存在するキャッシュサーバーのひとつに保存されます)
・お客さまがアクセスした後1時間以内に、お客さまがアクセスしたURLと完全に一致するURLに第三者がアクセスし、その際上記で保存されたサーバーと偶然同のサーバーに接続された。
ケース2：
以下の条件を「全て」満たす場合。
・お客さまが購入者側である取引において、取引中の相手が上記ケース1に該当した。
・対象の商品が匿名配送を利用していなかった。
なお、今後の対策として、下記3項目を今月中に実施し、再発防止に努めて参ります。
・外部から定期的にWeb版のメルカリにアクセスを行い、またCDNのアクセスログをリアルタイムに監視することで、意図しないキャッシュの早期発見と、関係するエンジニアへ通知を行うシステムの導入
・CDNサービスの配信設定を定期的にダウンロードし、キャッシュに関わる設定が正しく行われていることを自動で検証するプログラムの構築
・CDNサービスの提供元に協力をいただき、設定レビューの実施
本件についてのご不明点等は、アプリ内のお問い合わせフォーム、または以下の専用ご相談窓口へご連絡ください。
■お客さま情報の取り扱いに関する専用電話窓口
電話番号：0120-××-××××
営業時間：9:00 - 21:00（全日）
※本件以外に関する取引や利用方法などについてはお電話での回答ができませんので、アプリ内からお問い合わせをお願いいたします。
改めまして、多くのお客さまに多大なるご迷惑とご心配をおかけしたことをお詫び申し上げるとともに、お客さまのご不安の解消と今後の再発防止に努めてまいります。
メルカリ事務局
利用者が ケース１、２ に該当するかなんてどうやったらわかるんだ？
問い合わせたら答えてくれるのか？
対応がいちいち腹立つよな
情報の漏洩というメールは送っておりません→( ﾟДﾟ)ﾊｧ?
いま説明きいてるけどいみわからん
情報y漏洩という言葉は違うと言いたいらしいがこっちにしては情報公開されたんで同じなんだが
これからの話だな
まだ序章や
自分に非がないということを必死でアピってるみたいだね。無理あり杉（苦笑）
ほんと意味ワカメだ
何回も説明の同じ話するしサポートが役に立ってない
アクセスしてるって確認したから、メッセージ送ってるんちゃうんかい！
しかも説明も、たどたどしいしで、アルバイト感が満載だった。。
サポートも意味理解してないのに相談窓口開いても意味ないのにな
情報見られたのか見られてないのかどっち？って聞いても後日ご連絡しますって・・・
情報が見られましたってメールも来てるし
＞【06/23 18:12 追記】こちらのURLから本件の対象者であるか判定いただけます。
＞https://www.mercari.com/jp/mypage/check_information/
このサイトでも
公開しましたってなるのにほんと意味不明や
その情報はどこから？
クソカリも5%クーポンワロタ
必死だな
対応も糞だな
糞みたいな流出したくせに
糞対応するとは
糞企業ランキング１位だわ
珍しい現象だから画面コピーしてる奴いるだろうし、何されるか不安だ
アカウント追跡されてニタニタされるかもしれないしネットにアカウントと個人情報一緒に晒される可能性もあるし
○○がメルカリにこんなの出品してるとか書かれるとかさ
今のアカウント放棄していいから、全く紐付けされてないアカウントに変更して欲しい
漏れた（閲覧できた）情報は
氏名、住所、銀行口座番号、クレカ下4桁とカードの種類、出品したもの購入したもの
それら情報の相互の紐つけ
オペレーターの名前と、今回の件の責任者の名前と、俺が特定の被害にあった時のメルカリの対応まで聞いてきたのと、録音まではした
結構聞けたんやな
俺全然や
明日以降連絡が来るらしい
全体としての補償は多分500ptやぞ
それとは別に、万が一今回の件で俺の情報がネットに、特定される形でリーク・保存された場合に、メルカリ側が責任取ってくれるんだよね？
って念押ししただけ
自分で弁護士雇ってめんどくさい情報消すの大変だからなー
補償はそんなもんやろうな
情報ばら撒かれた場合の対処をちゃんとして欲しいな
今もばら撒かれてるしな
もうどうしようもないことだから利用制限をどうにかしてくださいって言いたい。
どんな回答がくるかな？
もうどうしようもないことだから利用制限をどうにかしてくださいって言いたい。
どんな回答がくるかな？
こういう場合の録音は後々効いてくるから大事だな
こんな事しでかすメルカスを信じろと？
見ようと思えば全員の見れた状態だったんだろ？なぁメルカス
安心しろ
情報漏れた後は大丈夫になる企業が多い
今回メルカスがやった事はベネッセよりやばいだろ
ベネッセもベネッセだが
どういう商品扱ってたかまるわかりだからな
本垢は今日セーフ判定出ててたが、
昨日の時点でそっこー問い合わせして
賠償金等も検討しているって書いたから
隠蔽セーフにされたんじゃないかと疑ってしまうわ。
何ポイントもらえますか？
メルカリはもう信用できない！
判定したら↓。あぁー。
●●さんは直接的に個人を特定し得ると考えられる情報(住所・氏名・メールアドレス)が閲覧できる状態になっていた可能性がございます。
YahooベネッセSONYも同じことやらかしとるし、この程度の個人情報の価値なんて500円ってとこだわ
行政に文句言ってどうするん？どう対応されたいん？？
個人情報消してメルカリ削除するのが一番早いぞ
メルカリ削除してもメルカリに渡した個人情報は消えないけどな
こんなミスおかしてバイトみたいなのが電話にでただけでおわるかよ
アメリカの人にもきいてみよっと
とりあえず消費者センター
こんなことがあった、その際の扱いがこうだったと相談するのは客の自由
対応に不満ならセンターからメルカリに電話してもらったりもできるはず
まあでもどうしても許せないなら少額訴訟か集団訴訟かね？
アメリカはアメリカのルールで動く、ここは日本
行政動かすより自分がメルカリ側に何ができるか考えた方がよっぽど手っ取り早い
>>39も言ってるが少額訴訟とか集団訴訟起こす方が企業側も嫌がる
具体的な方策とったら？アメリカ人に聞いても「知らんがな」で終わるわw
訴訟起こしたいけど裁判って記録公開されるでしょ
二次被害にあうんだよね
身分明かさずにネチネチやる方が難しいぞ
消費者センターとか総務省とかまともに仕事するわけない、Yahooの数億人規模の流出でも大したことできなかったわけだし
数日後の詫びの500ptで喜んどくのが無難やろなw
裁判とかよく知らない人？
おこすのに自分がどういうアカウントを持っててとか書類を作るんだぞ
きちんとしないと裁判ができないんだぞ
せやで、だから500ptで喜んどいたら？って
国が動くわけないし訴訟する体力もないんだろ？過去のすべてのケースは泣き寝入りだぞ
費用は1万ちょい＋裁判所への交通費数回ぐらいだった
ただ費用より精神的に面倒だったけど
くじをひいたのは22の13時くらいです。
22日のくじのポイントは24日の23:59まで有効だから
きっと21日のくじの分が消えたんじゃろ
それじゃ星ドラ民に負けちゃうじゃん
本気でやる気ないなら諦めれば？それこそこんな海外進出までしてるところが五万人？のために細かく何かしてくれるわけない
個人で動けないならおわり
録音内容をつべにアップップしてくれると助かります！
(住所・氏名・メールアドレス)が閲覧できる状態は確認できませんでした。
直接的に、ってのがミソ
間接的には見られている状態だったかも知れませんが、そこまでは分かりませんってこと。
見られたかどうかまではシラネってことでしょ
マイページ開いたら知らない人のページ。
取引中を開いたら その人の取引相手の購入者の住所氏名が丸見えになってた状態だったんだけど？
メルカリのメッセージ、そこまでは言及してないよね 「直接的には閲覧できるようにはなってませんでした。
間接的には知りません」
あー、それ俺だけど
個人的に被害にあったのにメルカリが対応してくれなかった時の奥の手だから、表には出さんよ
オペレーターのお姉ちゃんに悪いしね、実際一連の電話終わったあと俺自身もキツイこと言いすぎて胸糞悪くなった
そんな先例を作ることを避ける、それがまず対応責任者の念頭にある
お疲れさまでしたｗ
星ドラ民？
二次被害で個人情報更に流出させる方が馬鹿だと思うよ
今の段階ではね
まだ何もわかってないからね
21日に引いた分は21日に3日分の450ポイント使ってるから22日のポイントで間違えないです。
メルカリ事務局に問い合わせてるから、返答待ちです。
星ドラというソシャゲの客は不満をきちんと地裁までもっていったらしいからな
有言実行
ソシャゲと同じにするなよ
メルカリはどんな商品扱ってたかわかるんだぞ
裁判なんかやったら個人情報漏れどころか公開処刑だぞ
その情報を他人が見られる環境にあったと示唆しているだけで
実際に見られたかどうかはわからないんだよね
出品購入品と住所氏名電話番号じゃ重みが全然違う
強制的に他人のマイページを表示された側だけどポイントが数十あったなとか
業者が同じ服を大量出品していたなとかは覚えているけど細かい事は全部忘れてる
ニックネームすら覚えていない
自分で言うのもなんだけどこの程度の記憶力の人間に一瞬見られただけなら害はほとんど無いと思う
問題はスクショやメモを取ってデータを残している奴なんだよね
あなたの、って意味じゃなくて、こういうことがあった、っていうお知らせじゃん。
自分のが漏れたって勘違いして騒いでるやつ多過ぎ。
お前は日本語の読めないチョか？
↓ここで当事者かどうかわかるようになってんの
>>1
【06/23 18:12 追記】こちらのURLから本件の対象者であるか判定いただけます。
https://www.mercari.com/jp/mypage/check_information/
そこまでいってなくて>>4見て騒いでるやつ多過ぎって言ってるの。
問題はそこじゃなくて、クローラーにデータ拾われた時だぞ
だから法的な問題になった時の補償をネチっこくメルカリに聞いたわけで
昨夜の20時のお知らせを、開示されたメールきた、って勘違いしてる人がいるってこと。
「あなたのデータは外部の人間が閲覧しうる状況にあった」
ってだけで十分だよ、普通に考えりゃ複数の保存媒体にいったんは「個人を特定しうるデータ」が抜かれたと思っていい
チャイニーズのデータ抜き舐めてんだろ
やっぱりチョンか
まだ検索で出てないけどクローラーって閲覧してない状態でもデータ抜くんだよね？
データーが上がったら抜くって、ことだよね？
世にあるWeb上のデータ片っ端から引っこ抜いてサーバーで保存しとる
google先生に出てくるのはその上澄みだけ
http://i.imgur.com/ZxHH6tf.png
情報引っこ抜いた側に尋ねんとわからん
あるいはアクセスログ見て該当する時間に閲覧した人間を特定して「悪さしないでね」って個別に言うとかだろーけど、
露天に時間限定で店主の名前と住所と売り物と売り上げ置いとく金庫の場所を書いた看板ぶら下げとったとして
「お前あの看板見ただろフザケンナ」も無茶苦茶な理屈だと思う
メルカリが悪い
やっぱ一人当たり5万の謝罪金支払えよ
確かにｗｗｗ
くじひいた時間になったら消える
メルカリ側は悪意がなくてネットに貼ったやつも徹底的にやるっていってるぞ
上場してたら凄かったろうな。しかし役員がどれも無能高学歴はっかでウケるわ。スマホゲーの会社と同じでスピード重視で慎重さを軽んじる会社なんだろうな
海外経験者多いのに何学んだんだ？
なんなのこれめっちゃ恥ずかしいんだけど！
使用済みパンツとか売らなくてよかったｗ
でもお祝いやお土産で頂いたもの売りまくってるのバレたらやっぱり恥ずかしいわ！おこ！
まじ最悪！
いくらなら黙るんだ？チェックしてるメルカリ社員は間違いなくいるし教えて差し上げろ
ポイントとかいらない
Aでももっと詳しく教えてもらいたいもんだが。
A直接的に個人を特定し得ると考えられる情報(住所・氏名・メールアドレス)が閲覧できる状態は確認できませんでした。
B直接的に個人を特定し得ると考えられる情報(住所・氏名・メールアドレス)が閲覧できる状態になっていた可能性がございます。
C個人を特定し得ると考えられるいずれかの情報(住所・氏名・メールアドレス)およびその他の情報(銀行口座番号、
クレジットカードの下4桁と有効期限、購入・出品履歴、ポイント・売上金、お知らせ、やることリスト)が
閲覧できる状態になっていた可能性があることがわかりました。
電話番号と住所はこわい
フェイスブックやってなくてよかった
こんなことが起きたら顔バレするし
住所 氏名 メールアドレスって書いてあるけど電話番号についての記載が無いのが恐い
己らの件は報道されなくなってほっとしてるよ
詳細を問い合わせたのに全然返信がない
謝罪だけで終わらそうとしてんの腹立つ
小銭いらねーからメルカス閉鎖して
手数料10％取るヤクザ企業は潰れてラクマにユーザー流れてほしい
100〜のスレッドの続きを読む