MENU

CLOSE

JABA

インフォメーション INFORMATION

NEW

【重要】JABAファンクラブ会員情報の誤表示に関するお詫び

202563日時点にて日本野球連盟公式サイト内「JABA FAN CLUB」会員向けマイページの表示に関し、
一部会員様のマイページに異なる
会員様のデータが表示される不具合が発生しました。
深くお詫びいたしますとともに、以下内容についてお知らせします。

■事象の内容

ユーザーがマイページへログインしていない状態にて日本野球連盟公式サイトを閲覧した際、
ログイン状態となりマイページに他人の情報が表示されました。

 

■対象の会員数

他会員様のマイページにて会員情報が表示された可能性のある方:37アカウント

 

■事象の発覚経緯

「JABA FAN CLUB」会員様1名からの通報
 マイページトップに表示されていた情報は以下となります。

 ・メールアドレス
 ・氏名
 ・ニックネーム
 ・会員番号
 ・有効期限
 ※アカウントのパスワード、お客様のクレジットカード情報は含まれていません。

■原因

ログイン状態を管理するIDの重複による混線

 

■対策

現状のセッション情報を全て破棄(格納されている会員の個人情報を破棄)し、セッションIDを再発行、
検証プロセスの厳格化と追跡ログの強化により、セッションIDが流出しても共用されない追加改修を行いました。

 

■今後の対応について

マイページを閲覧された可能性のある、「JABA FAN CLUB」会員のお客様には、JABA公式サイト運営会社(株式会社ETB RIGHTS)より個別にご連絡いたします。
又、原因の特定と対策が完了するまで、「JABA FAN CLUB」マイページ内の個人情報表示を停止しておりましたが、
6月13日より再開しました。

■本件に関するお問い合わせ窓口

本件に関するご質問・ご不明点等ございましたら、下記フォームよりお問い合わせください。

本件に関するお問い合わせ窓口はこちら

 

この度は、「JABA FAN CLUB」の会員様へ多大なるご心配及びご迷惑をおかけし、深くお詫び申し上げます。
再発防止に努めてまいりますので、会員の皆様におかれましては、引き続き「JABA FAN CLUB」を
ご愛顧賜りますようお願い申し上げます。