CDN の設定漏れとキャンペーンページの不備が原因 ～「エバラ CLUB」で別の会員情報が表示される不具合
画像（3枚）
　エバラ食品工業株式会社は2月5日、1月23日に公表した会員サイト「エバラ CLUB」での表示不具合について、第2報を発表した。

　同社の会員サイト「エバラ CLUB」では、ログイン後に1月22日から開始されたキャンペーンページを閲覧した際、自身とは異なる会員の登録情報がマイページに表示される事案が発生しており、「エバラ CLUB」へのアクセスを停止し、発生原因の究明を進めていた。


　影響を受けた可能性があるのは、2026年1月22日午前9時31分から午後6時12分の間に「エバラ CLUB」にログインし、キャンペーンページを表示した最大557件の会員の個人情報（メールアドレス、名前、性別、電話番号、住所、職業、生年月）。

　同社では該当期間中にログインした会員に対し、メールにて個別に連絡を行う。

　同社では、ウェブサイトの高速化と負荷軽減を目的としてCDN（Contents Delivery Network）を導入していたが、2024年3月26日にCDNの切り替えを行った際に、チェック体制の不備で、本来ならCDNへのキャッシュ対象外とすべき設定が一部漏れ、さらに2026年1月22日午前9時31分に公開した「あなたはどっち派？キャンペーン」ページに不備があったことで、ログインした会員のクッキー情報がCDNのキャッシュサーバ上に一時的に保存され、別の会員が該当ページにアクセスした際に誤って表示されたいう。

　同社では、ウェブサイト設定の承認プロセスおよび多重チェック体制を抜本的に見直し、再び同一事象が発生しないよう管理体制を再構築するとのこと。

元の記事を読む

編集部おすすめ