「メルカリ、Web版で54,180名の個人情報が流出」記事へのコメント

キャッシュされるべきでないキャッシュが

[maia (16220)]

「個人情報が他者から閲覧できる状態になっていた」と「情報が流出した」はイコールではないが、実際に「表示されて」いた。詳しい事情はエンジニアのブログにて。

Mercari Engineering Blog [mercari.com]

本来キャッシュされるべきでない情報がCDN側にキャッシュされてしまい、該当時間帯にアクセスしたお客さまに、他のお客さまの情報が表示されておりました。
お客さまからのお問い合わせを受け、問題認識後、即時に設定の切り戻しとプロバイダ側のキャッシュの削除を行いました。