【メルカリ】個人情報漏洩事件の被害者スレッド [無断転載禁止]©2ch.net
6月22日に個人情報を漏らしたフリマのメルカリの被害者の為のスレッドです
どのようにメルカリに対応していただくか、メルカリがどのように対応していくか話し合い見守るスレです
https://www.mercari.com/jp/
【06/23 18:12 追記】こちらのURLから本件の対象者であるか判定いただけます。
https://www.mercari.com/jp/mypage/check_information/
https://www.mercari.com/jp/info/20170622_incident_report/
http://tech.mercari.com/entry/2017/06/22/204500
影響
本来お客さまごとに異なる内容が表示されるはずが、CDNにてキャッシュされたことにより同一の内容が表示されました。 これによりお客さまの個人情報(配送先住所、メールアドレス)などが、本人以外に表示されました。
意図せずお客さま本人以外に表示された可能性がある情報と影響をうけたお客さまは以下の通りです。*2
影響範囲 アクセス数
名前・住所・メールアドレス・電話番号
（※登録しているお客さまのみ） 459名
銀行口座情報、クレジットカードの下4桁と有効期限
（※登録しているお客さまのみ） 1855名
購入・出品履歴 22458名
ポイント・売上金、お知らせ、やることリスト 53816名
※ ポイント・売上金は全ページに表示されているため、影響あったお客様と同数になっています。 被害者の皆さんの為のスレッドです！
話し合いましょう 〇〇さんは直接的に個人を特定し得ると考えられる情報(住所・氏名・メールアドレス)が閲覧できる状態は確認できませんでした。
詳細はニュース一覧よりご確認ください。
dFCxv0AO0ざまあ お客さまの情報の取り扱いに関するお詫び
6月23日 個別メッセージ
2017年6月22日(木)、Web版のメルカリにおいて一部のお客さまの個人情報を含むデータが第三者から閲覧できる状態になっていたことが判明しました。
原因はすでに判明しており、現在は問題を解消しています。本件はID・パスワードの漏洩、不正アクセス等により発生したものではなく、悪質な情報漏洩、データ改竄は確認されておりません。
調査の結果、お客さまにおかれましては、個人を特定し得ると考えられるいずれかの
情報(住所・氏名・メールアドレス)およびその他の情報(銀行口座番号、クレジットカードの下4桁と有効期限、購入・出品履歴、ポイント・売上金、お知らせ、やることリスト)が閲覧できる状態になっていた可能性があることがわかりました。
※購入・出品、登録情報の変更、振込申請等、「閲覧」以外の操作を行うことは一切できない状況でした。
また、クレジットカード番号に関しては、下4桁のみが閲覧可能な状態であり、クレジットカード番号全てが閲覧できたものではございません。
お客さまの大切な情報をお預かりしているにも関わらず、このような事態に至り、お客さまにご心配をおかけしましたことを、深くお詫び申し上げます。
なお、実際にお客さまの情報が第三者に表示されるケースは、複数の偶発的な条件が重なるなど、極めて稀な状況下でのみで確認されており、一般的な利用方法での発生は考えにくい事象です。
具体的には、以下の2つのケースいずれかにおいて、それぞれ「全て」の条件を満たした場合に限り、意図しない第三者に情報が表示された可能性が考えられますが、実際に閲覧に至った可能性は非常に低いものとなります。
ケース1：
以下の条件を「全て」満たす場合。
・障害発生時間帯(6/22 9:41-15:05)にログインした状態でWeb版のメルカリにアクセスし、その時に表示されたページの内容が、キャッシュサーバーに保存された。
(この際、複数存在するキャッシュサーバーのひとつに保存されます)
・お客さまがアクセスした後1時間以内に、お客さまがアクセスしたURLと完全に一致するURLに第三者がアクセスし、その際上記で保存されたサーバーと偶然同のサーバーに接続された。
ケース2：
以下の条件を「全て」満たす場合。
・お客さまが購入者側である取引において、取引中の相手が上記ケース1に該当した。
・対象の商品が匿名配送を利用していなかった。
なお、今後の対策として、下記3項目を今月中に実施し、再発防止に努めて参ります。
・外部から定期的にWeb版のメルカリにアクセスを行い、またCDNのアクセスログをリアルタイムに監視することで、意図しないキャッシュの早期発見と、関係するエンジニアへ通知を行うシステムの導入
・CDNサービスの配信設定を定期的にダウンロードし、キャッシュに関わる設定が正しく行われていることを自動で検証するプログラムの構築
・CDNサービスの提供元に協力をいただき、設定レビューの実施
本件についてのご不明点等は、アプリ内のお問い合わせフォーム、または以下の専用ご相談窓口へご連絡ください。
■お客さま情報の取り扱いに関する専用電話窓口
電話番号：0120-××-××××
営業時間：9:00 - 21:00（全日）
※本件以外に関する取引や利用方法などについてはお電話での回答ができませんので、アプリ内からお問い合わせをお願いいたします。
改めまして、多くのお客さまに多大なるご迷惑とご心配をおかけしたことをお詫び申し上げるとともに、お客さまのご不安の解消と今後の再発防止に努めてまいります。
メルカリ事務局 クレカの不正利用被害がさっそく出てるらしくて怖すぐる >>4
利用者が ケース１、２ に該当するかなんてどうやったらわかるんだ？
問い合わせたら答えてくれるのか？
対応がいちいち腹立つよな 個人情報の漏洩はありませんでした→( ﾟДﾟ)ﾊｧ?
情報の漏洩というメールは送っておりません→( ﾟДﾟ)ﾊｧ?
いま説明きいてるけどいみわからん ハッキングされたんじゃないので悪質な情報漏洩ではありませんっていいたいらしい
情報y漏洩という言葉は違うと言いたいらしいがこっちにしては情報公開されたんで同じなんだが >>10
自分に非がないということを必死でアピってるみたいだね。無理あり杉（苦笑） >>13
ほんと意味ワカメだ
何回も説明の同じ話するしサポートが役に立ってない 自分もサポートに電話したけど、漏洩した可能性があるってメッセージがきたから、電話してるのに、ウェブ版のメルカリには、該当の時間にアクセスしましたか？って聞かれてハァ？ってなったわ。
アクセスしてるって確認したから、メッセージ送ってるんちゃうんかい！
しかも説明も、たどたどしいしで、アルバイト感が満載だった。。 >>15
サポートも意味理解してないのに相談窓口開いても意味ないのにな
情報見られたのか見られてないのかどっち？って聞いても後日ご連絡しますって・・・
情報が見られましたってメールも来てるし
＞【06/23 18:12 追記】こちらのURLから本件の対象者であるか判定いただけます。
＞https://www.mercari.com/jp/mypage/check_information/
このサイトでも
公開しましたってなるのにほんと意味不明や 今日フリルが5%クーポン配布したら
クソカリも5%クーポンワロタ
必死だな さすが糞企業メルカリ
対応も糞だな
糞みたいな流出したくせに
糞対応するとは
糞企業ランキング１位だわ どこの誰が見たかわかってんなら、みた奴に情報漏洩すんなって釘刺して欲しい
珍しい現象だから画面コピーしてる奴いるだろうし、何されるか不安だ
アカウント追跡されてニタニタされるかもしれないしネットにアカウントと個人情報一緒に晒される可能性もあるし
○○がメルカリにこんなの出品してるとか書かれるとかさ
今のアカウント放棄していいから、全く紐付けされてないアカウントに変更して欲しい telして聞いてきた
漏れた（閲覧できた）情報は
氏名、住所、銀行口座番号、クレカ下4桁とカードの種類、出品したもの購入したもの
それら情報の相互の紐つけ
オペレーターの名前と、今回の件の責任者の名前と、俺が特定の被害にあった時のメルカリの対応まで聞いてきたのと、録音まではした >>21
結構聞けたんやな
俺全然や
明日以降連絡が来るらしい >>22
全体としての補償は多分500ptやぞ
それとは別に、万が一今回の件で俺の情報がネットに、特定される形でリーク・保存された場合に、メルカリ側が責任取ってくれるんだよね？
って念押ししただけ
自分で弁護士雇ってめんどくさい情報消すの大変だからなー >>23
補償はそんなもんやろうな
情報ばら撒かれた場合の対処をちゃんとして欲しいな
今もばら撒かれてるしな 情報漏洩した対象者みたいだと事務局からお知らせがきた。
もうどうしようもないことだから利用制限をどうにかしてくださいって言いたい。
どんな回答がくるかな？ 情報漏洩した対象者みたいだと事務局からお知らせがきた。
もうどうしようもないことだから利用制限をどうにかしてくださいって言いたい。
どんな回答がくるかな？ >>21
こういう場合の録音は後々効いてくるから大事だな リンク確認した結果、情報漏洩してないって表示されたけど
こんな事しでかすメルカスを信じろと？
見ようと思えば全員の見れた状態だったんだろ？なぁメルカス >>28
安心しろ
情報漏れた後は大丈夫になる企業が多い ベネッセ集団訴訟って確かまだ継続中だよな？
今回メルカスがやった事はベネッセよりやばいだろ
ベネッセもベネッセだが >>30
どういう商品扱ってたかまるわかりだからな サブ垢は漏洩してたって来てて、
本垢は今日セーフ判定出ててたが、
昨日の時点でそっこー問い合わせして
賠償金等も検討しているって書いたから
隠蔽セーフにされたんじゃないかと疑ってしまうわ。 新しく始まったメルカリ漏洩くじの当選発表でA賞に当選しました
何ポイントもらえますか？ てか、この個人情報流出の件ってどこに言えばいいんだ？消費者センター？どこの行政？詳しい人教えて！
メルカリはもう信用できない！ >>16
判定したら↓。あぁー。
●●さんは直接的に個人を特定し得ると考えられる情報(住所・氏名・メールアドレス)が閲覧できる状態になっていた可能性がございます。 >>34
YahooベネッセSONYも同じことやらかしとるし、この程度の個人情報の価値なんて500円ってとこだわ
行政に文句言ってどうするん？どう対応されたいん？？
個人情報消してメルカリ削除するのが一番早いぞ クレジットカードの再発行してもらえば一安心できる？こわいよ… >>36
メルカリ削除してもメルカリに渡した個人情報は消えないけどな
こんなミスおかしてバイトみたいなのが電話にでただけでおわるかよ
アメリカの人にもきいてみよっと >>34
とりあえず消費者センター
こんなことがあった、その際の扱いがこうだったと相談するのは客の自由
対応に不満ならセンターからメルカリに電話してもらったりもできるはず
まあでもどうしても許せないなら少額訴訟か集団訴訟かね？ >>38
アメリカはアメリカのルールで動く、ここは日本
行政動かすより自分がメルカリ側に何ができるか考えた方がよっぽど手っ取り早い
>>39も言ってるが少額訴訟とか集団訴訟起こす方が企業側も嫌がる
具体的な方策とったら？アメリカ人に聞いても「知らんがな」で終わるわw >>40
訴訟起こしたいけど裁判って記録公開されるでしょ
二次被害にあうんだよね >>41
身分明かさずにネチネチやる方が難しいぞ
消費者センターとか総務省とかまともに仕事するわけない、Yahooの数億人規模の流出でも大したことできなかったわけだし
数日後の詫びの500ptで喜んどくのが無難やろなw >>42
裁判とかよく知らない人？
おこすのに自分がどういうアカウントを持っててとか書類を作るんだぞ
きちんとしないと裁判ができないんだぞ >>43
せやで、だから500ptで喜んどいたら？って
国が動くわけないし訴訟する体力もないんだろ？過去のすべてのケースは泣き寝入りだぞ 少額訴訟した事あるぞ
費用は1万ちょい＋裁判所への交通費数回ぐらいだった
ただ費用より精神的に面倒だったけど 22日にポイントくじで獲得したはずのポイント50ポイントが消えてるんですが、他にポイント消えたって方はいませんか？
くじをひいたのは22の13時くらいです。 >>46
22日のくじのポイントは24日の23:59まで有効だから
きっと21日のくじの分が消えたんじゃろ >>41
それじゃ星ドラ民に負けちゃうじゃん
本気でやる気ないなら諦めれば？それこそこんな海外進出までしてるところが五万人？のために細かく何かしてくれるわけない
個人で動けないならおわり >>21
録音内容をつべにアップップしてくれると助かります！ >直接的に個人を特定し得ると考えられる情報
(住所・氏名・メールアドレス)が閲覧できる状態は確認できませんでした。
直接的に、ってのがミソ
間接的には見られている状態だったかも知れませんが、そこまでは分かりませんってこと。 つまり 取引相手の購入者の住所氏名までは
見られたかどうかまではシラネってことでしょ
マイページ開いたら知らない人のページ。
取引中を開いたら その人の取引相手の購入者の住所氏名が丸見えになってた状態だったんだけど？
メルカリのメッセージ、そこまでは言及してないよね 「直接的には閲覧できるようにはなってませんでした。
間接的には知りません」 >>49
あー、それ俺だけど
個人的に被害にあったのにメルカリが対応してくれなかった時の奥の手だから、表には出さんよ
オペレーターのお姉ちゃんに悪いしね、実際一連の電話終わったあと俺自身もキツイこと言いすぎて胸糞悪くなった >>53
そんな先例を作ることを避ける、それがまず対応責任者の念頭にある >>52 やっぱりそうなんですね！
お疲れさまでしたｗ >>48
星ドラ民？
二次被害で個人情報更に流出させる方が馬鹿だと思うよ
今の段階ではね
まだ何もわかってないからね >>47
21日に引いた分は21日に3日分の450ポイント使ってるから22日のポイントで間違えないです。
メルカリ事務局に問い合わせてるから、返答待ちです。 >>56
星ドラというソシャゲの客は不満をきちんと地裁までもっていったらしいからな
有言実行 >>59
ソシャゲと同じにするなよ
メルカリはどんな商品扱ってたかわかるんだぞ
裁判なんかやったら個人情報漏れどころか公開処刑だぞ >>21
その情報を他人が見られる環境にあったと示唆しているだけで
実際に見られたかどうかはわからないんだよね
出品購入品と住所氏名電話番号じゃ重みが全然違う
強制的に他人のマイページを表示された側だけどポイントが数十あったなとか
業者が同じ服を大量出品していたなとかは覚えているけど細かい事は全部忘れてる
ニックネームすら覚えていない
自分で言うのもなんだけどこの程度の記憶力の人間に一瞬見られただけなら害はほとんど無いと思う
問題はスクショやメモを取ってデータを残している奴なんだよね お知らせは、ニュースのとこで全員に来てるだろ。
あなたの、って意味じゃなくて、こういうことがあった、っていうお知らせじゃん。
自分のが漏れたって勘違いして騒いでるやつ多過ぎ。 >>62
お前は日本語の読めないチョか？
↓ここで当事者かどうかわかるようになってんの
>>1
【06/23 18:12 追記】こちらのURLから本件の対象者であるか判定いただけます。
https://www.mercari.com/jp/mypage/check_information/ それは知ってるよ。
そこまでいってなくて>>4見て騒いでるやつ多過ぎって言ってるの。 >>61
問題はそこじゃなくて、クローラーにデータ拾われた時だぞ
だから法的な問題になった時の補償をネチっこくメルカリに聞いたわけで あ、ごめん、>>4はいいのか。
昨夜の20時のお知らせを、開示されたメールきた、って勘違いしてる人がいるってこと。 >>62
「あなたのデータは外部の人間が閲覧しうる状況にあった」
ってだけで十分だよ、普通に考えりゃ複数の保存媒体にいったんは「個人を特定しうるデータ」が抜かれたと思っていい
チャイニーズのデータ抜き舐めてんだろ >>65
まだ検索で出てないけどクローラーって閲覧してない状態でもデータ抜くんだよね？
データーが上がったら抜くって、ことだよね？ >>69
世にあるWeb上のデータ片っ端から引っこ抜いてサーバーで保存しとる
google先生に出てくるのはその上澄みだけ 自分のどこまでの情報が漏れたのか、問い合わせたらわかる？ >>71
情報引っこ抜いた側に尋ねんとわからん
あるいはアクセスログ見て該当する時間に閲覧した人間を特定して「悪さしないでね」って個別に言うとかだろーけど、
露天に時間限定で店主の名前と住所と売り物と売り上げ置いとく金庫の場所を書いた看板ぶら下げとったとして
「お前あの看板見ただろフザケンナ」も無茶苦茶な理屈だと思う
メルカリが悪い ハッキング被害じゃないなら尚更メルカリが悪いんじゃねーかｗ
やっぱ一人当たり5万の謝罪金支払えよ 謝罪だけで済まそうとしてるメルカリに腹立つんだよね。 メルカリのエンジニアブログに原因書いてあるけど、初歩的すぎてコレでお詫び無しとか、ユーザーはテスターかよ！ ネットに流出した情報載ってたやつご愁傷様
メルカリ側は悪意がなくてネットに貼ったやつも徹底的にやるっていってるぞ 完全にメルカリエンジニアのミスなのに、被害者面して土日ダンマリ決め込んで、見られてないなら良かったね。10%寄越せになるのか
上場してたら凄かったろうな。しかし役員がどれも無能高学歴はっかでウケるわ。スマホゲーの会社と同じでスピード重視で慎重さを軽んじる会社なんだろうな
海外経験者多いのに何学んだんだ？ えっ・・・名前と住所と電話番号などの個人を特定する情報と出品物が丸見えとか・・・
なんなのこれめっちゃ恥ずかしいんだけど！
使用済みパンツとか売らなくてよかったｗ
でもお祝いやお土産で頂いたもの売りまくってるのバレたらやっぱり恥ずかしいわ！おこ！
まじ最悪！ お前ら結局許せないだの社会的に責任をとってほしいだの喚いてるけど金を握らせてほしいだけだろ？
いくらなら黙るんだ？チェックしてるメルカリ社員は間違いなくいるし教えて差し上げろ >>81とりあえず判定が以下のBかCには追加で連絡があるな。
Aでももっと詳しく教えてもらいたいもんだが。
A直接的に個人を特定し得ると考えられる情報(住所・氏名・メールアドレス)が閲覧できる状態は確認できませんでした。
B直接的に個人を特定し得ると考えられる情報(住所・氏名・メールアドレス)が閲覧できる状態になっていた可能性がございます。
C個人を特定し得ると考えられるいずれかの情報(住所・氏名・メールアドレス)およびその他の情報(銀行口座番号、
クレジットカードの下4桁と有効期限、購入・出品履歴、ポイント・売上金、お知らせ、やることリスト)が
閲覧できる状態になっていた可能性があることがわかりました。 問い合わせたら個人を特定できるものは流出してなかったって返答きたけど 最小限でなにが流出したかが知らない くれか登録してない
電話番号と住所はこわい
フェイスブックやってなくてよかった
こんなことが起きたら顔バレするし >>85
住所 氏名 メールアドレスって書いてあるけど電話番号についての記載が無いのが恐い 金額は高くなくてもいいけど、会社にそれなりのダメージになる額を支払って、反省してるってのを示して欲しい メルカリ社長と安倍晋三は、マスゴミが海老蔵一辺倒で
己らの件は報道されなくなってほっとしてるよ 漏れたとされるクレカ、口座情報（セキュリティーコード丸見えだったという話もあった）について
詳細を問い合わせたのに全然返信がない 今日、携帯のアドレスに迷惑メールが来たんだけど、今まで一回も来た事ないのにこれのせいじゃね？
謝罪だけで終わらそうとしてんの腹立つ ポンタから変なハガキきたんだけどもれなく100PとかQRついてるやつ捨てたけどまさか住所漏れてたのかな >>83
手数料10％取るヤクザ企業は潰れてラクマにユーザー流れてほしい 最近使ってないからよく分からんが大丈夫だったみたいだ 
