当社が運営するウェブサービス「BOOTH」および「APOLLO」にて当該サービスをご利用いただいているユーザー様のうち、最大で125名の個人情報が漏洩する問題が発生いたしました件につきまして、皆さまに多大なご迷惑をおかけしましたことを、心よりお詫び申し上げます。

この度、BOOTH並びにAPOLLOで、11月29日17時09分から18時12分の間、一部のユーザー様においてログイン中に他のユーザー様のアカウントに切り替わる問題が発生しました。

発生原因は、サーバ負荷を削減するために行った設定（キャッシュの設定）に誤りがあったためです。障害内容の詳細については下部の「APOLLO・BOOTH障害詳細」に記載しております。

現時点で問題は解決しており、現在影響を受けた可能性のある方への対応を進めております。

APOLLOの続行に対して、ご不安を感じているユーザー様および出展サークル様がいらっしゃる一方で、APOLLOが目指すものに共感いただき、続行をお求めのユーザー様もいらっしゃることを確認しております。
そこで、登録アイテムの取り下げ、アカウントを停止※できる状態にするため、11月30日18時までの間、「商品管理」「アカウント管理」ページのみを一時復旧する形といたします。
その後、会期を1日延長した、11月30日18時から12月1日23時59分の期間でのAPOLLO再開を予定しています。
※すでにご注文が一度でも行われたアカウントの停止はシステム上行えないため、アイテムまたはBOOTHを非公開にご変更ください。


APOLLO・BOOTH障害詳細

2014年11月29日17時09分から同日18時12分において、他のユーザーのアカウント情報の閲覧や更新が可能となる障害が発生いたしました。

発生原因
サーバ負荷を削減するために行った設定方法（キャッシュの設定）に誤りがあり、一部のユーザー様のログイン状態（クッキー）が他のユーザー様と共有されてしまう事態が発生いたしました。

影響時間
2014年11月29日17時09分~同日18時12分
（設定を反映後、緊急メンテナンスまでの間）

影響範囲
◯上記影響時間内で、他者のアカウントのままBOOTHを使用できてしまった可能性のあるユーザー様
2014年11月29日17時09分から18時12分の間に、「APOLLO会場ページ」（https://booth.pm/apollo/a01）のページにアクセスしたユーザー様。

◯上記影響時間内で、他者からアカウント情報を閲覧・変更された可能性のあるユーザー様
2014年11月29日17時09分から18時12分において、「APOLLO会場ページ」（https://booth.pm/apollo/a01） 内のページにアクセスされたユーザー様のうち、BOOTHにログインされていた方。

※上記の時間に「APOLLO会場ページ」を閲覧していないユーザー様には影響がありません。
※pixivのアカウント情報並びにプレミアム機能でご使用中のクレジットカードに関する情報の漏洩はございません。

閲覧・変更された可能性のある情報
・住所
・氏名
・メールアドレス
・クレジットカードの下4桁とフルネーム、有効期限
・購入履歴
・連携しているpixivアカウント名

オーナー登録していた場合
・銀行口座情報
・電話番号
・注文情報
・売上情報
・問い合わせ内容
・非公開のアイテム
・ダウンロードファイル


本件の対応といたしまして、
まず、障害発生期間中の決済をキャンセルおよび返金いたしました。
次に、「身に覚えの無い注文が発生していた」方向けのお問い合わせフォームよりご報告いただいたご注文も、全てキャンセルおよび返金いたしました（ご報告は引き続きお受けしております。お問い合わせフォーム https://goo.gl/forms/qmGUq57tSM）。
また、障害発生中に保存されたデータのうち、個人情報を含むものを削除いたしました。

現在、本件で損害の発生した皆様への対応について協議を続けております。対応の詳細につきましては方針が固まり次第、改めて報告させていただきます。

※デジタル商品の場合、売上のあった時点でコンテンツのダウンロードが行われている可能性がございますので、別途オーナー様への補填を行わせていただきます。

本件に関するご不明な点については、下記のメールアドレスまでお問い合わせください。
support@booth.pm

多大なご迷惑をおかけしましたことを、重ねてお詫びいたします。申し訳ございません。