戻る

このページは以下URLのキャッシュです
http://chaos-info.ldblog.jp/archives/9123893.html


カオスな情報置場:Steamにログインすると他人のアカウント情報が誤表示される問題が発生してた。やべえな……


2015年12月26日22:40

2015y12m26d_222355784





Steamで他人のアカウント情報が誤表示される重大なセキュリティ問題が発生し、ストアが停止中。
http://www.famitsu.com/news/201512/26096427.html

 ValveのPCゲーム配信プラットフォームSteamでは、恒例の年末年始のウィンターセールが始まったばかり。しかし日本時間12月26日午前7時現在、ストア機能が停止中だ。

 海外の掲示板Redditなどに集められた情報によると、赤の他人のアカウント情報にアクセスできてしまうという問題が発生していたようで、この問題に対処すべくストア機能をダウンさせている模様だ(これらの情報を元に海外のオンライン媒体Vergeなども報じている)。

 原因はキャッシュサーバーの誤設定によりランダムに情報を表示してしまっていたのではないかと推測されているが、これが何らかのセキュリティ攻撃によるものにせよ、あるいは指摘されている通り、誤設定による明確な攻撃者のいない障害であったにせよ、いずれにしても他人が登録情報を読めてしまった可能性があるのは大きな問題だ。

 SteamのコミュニティモデレーターのSteamフォーラムへの投稿によると、「ハッキング攻撃を受けたのではない」、「現在対処中」、「決済情報や電話番号は法に規定されている通りに保護されておりユーザーからは見えない」とのことで、さらなる問題の詳細と対処方法についてよりまとまった公式声明を待ちたいが、クレジットカード情報などを登録している人は、念のため、Steamの外部、クレジットカード会社のオンラインページなどで不正な利用の痕跡がないか確認した方がいいだろう。
 Steamのプレイヤー統計やセール情報などのデータベースを提供するSteamDB(Valveではなく第三者によって運営されている外部サービス)は緊急のブログを公開し「(問題が解決するまで)Steamクライアントでもウェブブラウザーでも、Steamのリンクを踏んだりしてストア機能にアクセスしないこと」を推奨している。



気が付いたら大変なことになってた……

大丈夫かなぁ

このエントリーをはてなブックマークに追加  コメント( 2 )トラックバック( 0 )

この記事へのコメント

1. Posted by カオスな名無しさん   2015年12月26日 22:48 ID:M1kS14W.0
これだから便利でもネットでクレカとか使えないんだよな
面倒でもコンビニ支払いなどで徹底してる
2. Posted by カオスな名無しさん   2015年12月26日 22:52 ID:NROpCBdk0
うわ、年末セールの時期だしひどいなこりゃ
はやく直してくれ

コメントする

名前
URL
 
  絵文字
 
 

 ※スパム対策で「http://」を禁止ワードにしています。URLを貼り付ける場合はhを抜いてください。