昨日開始されたMisskeyの疑似おひとり様サーバーMeSpaceですが、昨日の記事で「グローバルがとってもいいので、たびたびグローバルを覗きに来ることになりそうです。」と書いたグローバルが消えていました。
あれれっ、と思ったら、以下のような悲しいお知らせが・・・
セキュリティインシデントに伴う緊急のご報告、お詫び
本日、2023/8/5 15:20よりサービスを開始しましたMeSpaceについて以下のセキュリティインシデントが発生いたしました。
■ 事象
グローバルタイムラインにおいて全ての公開範囲の投稿が閲覧できてしまう問題
■ 影響日時
2023/8/5 15:20 – 21:03（5時間43分）
■ 原因
グローバルタイムラインの生成処理において、フィルタリング不足が原因となります。
■ 今後の対応について
通信の秘密の漏洩に関わる重大な事故であり、事態を大変重く受け止めております。
利用者の皆様には多大なるご迷惑をおかけしたことを心からお詫び申し上げます。
本事象について既に修正を行っておりますが、安全性の観点からグローバルタイムラインへのアクセスを全て停止いたします。
また、サービス開始初日にも関わらず、このような重大な事故を発生させてしまったことについて、機密性の確保の観点よりサービスの継続は困難と考え、誠に勝手ではございますが2023/8/12をもってサーバーの廃止を致します。
改めてこの度は皆様の期待や信頼を裏切るといった事故を発生させてしまい大変申し訳ございません。
セキュリティインシデントについて調査結果のご報告
MeSpaceをご利用いただきありがとうございます。
事象について開発環境にて検証したところ、フォロワー限定やダイレクト投稿といった、非公開の投稿について確かにグローバルタイムラインの画面上に投稿が表示されていました。
しかし、ユーザをフォローしていない場合やダイレクト投稿で指定されていないユーザからは、投稿の内容については () と表示され内容を確認できない状態となっていました。
以上より、公開範囲が限定的な投稿については漏洩及び通信の秘密の侵害がないことを確認いたしました。
この度はお騒がせしたことを深くお詫び申し上げます。
個人でやっていただいていたサービスなので、開発者にサービス終了すると言われたら、しかたないですね。
問題については、漏洩及び通信の秘密の侵害がなかったのがなによりです。
今回は、貴重な体験をさせていただき、ありがとうございました！
しーゆー。
