「教訓は「サービス事業者がCDNを利用する際には、仕様をしっかり確認する必要がある」ということだろう」…いや、個人情報に関するファイルはCDNでキャッシュさせてはいけないという事では。