この度、BOOTH並びにAPOLLOで、11月29日17時9分から18時12分の間、一部のユーザー様においてログイン中に他のユーザー様のアカウントに切り替わる問題が発生しました。

これにより一部のユーザー様のアカウントにおいて、個人情報が他のユーザー様に閲覧可能な状態となり、決済を含むBOOTH並びにAPOLLOの諸機能についても他のユーザー様が利用可能な状態となってしまう事態が発生しました。

現在、原因調査を行っておりますが、現時点で判明していることをご報告させていただきます。

■対象となるユーザー様
11月29日17時9分から18時12分の間にAPOLLOのページをご覧になった一部のログイン中のユーザー様
※上記の時間にAPOLLOのサイトを閲覧していないユーザー様には影響がありません。
※pixivのアカウント情報並びにプレミアム機能でご使用中のクレジットカードに関する情報の漏洩はございません。

■発生内容
11月29日17時9分から18時12分の間に、ログイン中の他のユーザー様にアカウントが切り替わる問題が一部で発生しました。
他人のアカウントに切り替わることで、パスワード、クレジットカード番号の全体が漏洩することはありませんが、下記の内容が他人に閲覧された可能性があります。

・住所
・氏名
・メールアドレス
・クレジットカードの下4桁とフルネーム、有効期限
・購入履歴
・連携しているpixivアカウント名

オーナー登録していた場合
・銀行口座情報
・電話番号
・注文情報
・売上情報
・問い合わせ内容
・非公開のアイテム
・ダウンロードファイル

■ユーザー様へのお願い
「[BOOTH] ご注文の確認」というメールの件名で身に覚えのないご注文の確認メールを受信していないかのご確認をお願いします。
もし、身に覚えのないご注文のメールがありましたら、そのメールの本文にある「注文番号」を下記のフォームまでお知らせください。
https://goo.gl/forms/qmGUq57tSM

身に覚えのないご注文のクレジットカード決済については、こちらでキャンセル処理をさせていただきます。
ユーザー様にご請求が発生することはありません。

コンビニ・銀行決済についても、身に覚えないのご注文の確認メールを受信した場合は、決済をせずにメールの本文にある「注文番号」を上記のフォームまでお知らせください。

■販売オーナー様へのお願い
11月29日17時頃から18時12分の間に発生した注文で、自宅から発送する商品については、出荷を控えていただきますようお願いします。

本件に関するご不明な点については、下記のメールアドレスまでお問い合わせください。
support@booth.pm

原因や詳しい被害状況につきましては随時、メールやWebサイトで発表させていただきます。
このような多大なご迷惑とご心配をお掛けしますことを、深くお詫び申し上げます。