pixivの「BOOTH」と「APOLLO」で個人情報の漏洩

　イラストコミュニケーションサービス「pixiv」は11月30日、運営しているWebサービス「BOOTH」と「APOLLO」で個人情報が漏洩する問題が発生したとして謝罪した。最大で125人の個人情報が漏洩したと見られている。

　BOOTHは、pixivと連携して創作活動をサポートするショップ作成サービス。APOLLOはBOOTHのサブプロジェクトという位置づけの同人音楽作品（CD、ダウンロード作品等）を頒布する即売会イベント。11月29日午後5時9分から午後6時12分の間、一部のユーザーにおいてログイン中に他のユーザーのアカウントに切り替わる問題が発生した。

　pixivによると、「サーバ負荷を削減するために行った設定（キャッシュの設定）に誤りがあったため」と原因を説明している。現時点で問題は解決している。

　閲覧・変更された可能性のある情報として、住所・氏名・メールアドレスのほか、クレジットカードの下4桁と名義人や有効期限、購入履歴、オーナー登録をしていた場合は銀行口座情報や電話番号なども。pixivは障害発生期間中の決済をキャンセル及び返金し、「身に覚えの無い注文が発生していた」方向けに問い合わせフォームより報告した注文もすべてキャンセルおよび返金するとしている。また、障害発生中に保存されたデータのうち、個人情報を含むものも削除した。

　なお、個人情報漏洩の可能性があった125人のユーザーには、APOLLO再開後の買い物につき、1人につき30アルバム分（1アルバム当たりの上限金額は2000円まで）の購入代金を負担するとの対応を発表している。これからAPOLLOへ参加する全ユーザーにも1人につき1アルバム分の購入代金を負担する（BOOTHでのキャッシュバック）。APOLLOは11月30日午後6時から運営を再開し、12月1日午後11時59分までとなっている。