メルカリの個人情報漏洩事件と隠蔽工作のまとめ

6/22 9:41
メルカリ運営がキャッシュサーバーの切り替えで凡ミス
住所氏名、電話番号、口座情報、クレカ番号などの個人情報を大公開
メンテナンス後の確認すら怠り5時間近く公開されっぱなしになる
日ごろから雑な仕事をしていると思われる

6/22 14:41〜15:47
客からの問い合わせでようやく公開されている事に気づき対策

6/22 20:21
発表をせずだんまりを決め込んで隠蔽を試みていたが炎上
やむを得ず"他のお知らせの下に隠して"さりげなく発表する
(通常は新着順だが意図的に並び替えられている)
https://i.imgur.com/e2oLwW8.jpg
内容は閲覧された可能性があるとだけ書かれて濁された曖昧なもの
閲覧数などの詳細が判明しているのにあえて伏せられている

6/22 20:45
詳細は誰も見てなさそうなエンジニアブログで発表して済まそうとする
http://tech.mercari.com/entry/2017/06/22/204500

6/23 15:40
エンジニアブログがバレたので公式のお知らせに詳細を追記
https://www.mercari.com/jp/info/20170622_incident_report/

7/1
アプリ内のお知らせから発表を抹消してまた隠蔽を試みる
https://i.imgur.com/ZGwW7Fu.png