クリスマスに発生したSteamの問題についてValveが最新情報を報告 | Game*Spark - 国内・海外ゲーム情報サイト

ハードコアゲーマーのためのWebメディア

クリスマスに発生したSteamの問題についてValveが最新情報を報告

ニュース 発表

クリスマスに発生したSteamの問題についてValveが最新情報を報告
  • クリスマスに発生したSteamの問題についてValveが最新情報を報告

クリスマスにSteamで発生した問題についてValveが最新情報を報告しました。発生時のサービス中断や影響を受けたユーザーへの謝罪を行うとともに、何が起きたのか、またどうしてそれが起きたのかを説明しています。

    発生した問題
  • 12月25日、構成エラーによって一部のユーザーが、他のユーザーのために生成されたSteamストアページを見ることができた。

  • 太平洋標準時11時50分~13時20分の間に34,000人のユーザーからストアページへのリクエストがあり、その際にユーザーの機密個人情報を他のユーザーが見ることができたかもしれない。

  • 情報の内容はリクエストによって様々だが、ユーザーの請求先住所、Steam ガードに登録した電話番号の下4桁、購入履歴、クレジットカード番号の下2桁、電子メールアドレスが含まれていた。

  • クレジットカード番号全桁、ユーザーパスワード、その他ログインやトランザクションを完了するために必要な情報は含まれていなかった。

  • 上記の時間内に個人情報を含むSteamストアページ(アカウントページあるいはチェックアウトページ)にアクセスしていなければ、それらの情報は他のユーザーには見えなかった。

  • 現在Valveはウェブ・キャッシング・パートナーと協力し、影響を受けたユーザーを特定し連絡をとっている。

  • キャッシュされたページでは情報の閲覧以上の権限のないアクションは許可されないため、ユーザーは追加のアクションを要求されない。


  • 問題の原因
  • クリスマスの早朝(太平洋標準時)、SteamストアはDoS攻撃の対象だった。

  • 定期的に発生するSteamストアおよびSteamへの攻撃はValveとパートナー会社が協力して処理し、通常はSteamユーザーに影響を及ぼさない。

  • クリスマスの攻撃時、Steamストアへのトラフィック量は通常の2000%に増加した。

  • この特定の攻撃の影響を最小限に抑えつつ、正当なユーザートラフィックを継続するため、Steamのウェブ・キャッシング・パートナーに管理されたキャッシュルールを配備した。

  • 第2波の攻撃が起きた際に配備された第2のキャッシング構成は、認証ユーザのウェブトラフィックを誤ってキャッシュしてしまった。この構成エラーにより、一部のユーザーは他のユーザーのために生成されたページを見ることができた。

  • 問題を認識した直後、Steamストアはシャットダウンされ、新たなキャッシング構成が配備された。

  • すべてのキャッシュの構成を見直すまでSteamストアのダウンが続いたが、最新の構成がすべてのサーバーに配備され、エッジサーバー上のキャッシュがすべて削除されたことを確認した。

Valveはウェブ・キャッシング・パートナーと協力、影響を受けたユーザーの特定やキャッシングルールのプロセス改善を続けていくと伝えています。
《RIKUSYO》

評価の高いコメント

このコメントをルール違反として編集部に通報します。よろしいですか?

コメントをすべて読む(全 29 件

編集部おすすめの記事

ニュース アクセスランキング

  1. Lab Zero新作『Indivisible』のOP制作に「キルラキル」のTRIGGERが参加!

    Lab Zero新作『Indivisible』のOP制作に「キルラキル」のTRIGGERが参加!

  2. 47サンタが死を贈る!『HITMAN』クリスマス無料ミッションが海外発表

    47サンタが死を贈る!『HITMAN』クリスマス無料ミッションが海外発表

  3. 『デス・ストランディング』採用エンジンは“DECIMA”か―Guerrilla Games製エンジンがベースとの噂も

    『デス・ストランディング』採用エンジンは“DECIMA”か―Guerrilla Games製エンジンがベースとの噂も

  4. 【PSX 16】『エースコンバット 7』最新トレイラーお披露目!空の激戦描かれる【UPDATE】

  5. ぐでんぐでんな乱闘ゲーム『Gang Beasts』がSteam早期アクセスにて配信開始

  6. 恐竜世界でサバイバル!『ARK: Survival Evolved』が発表―PS4/Xbox One/Steamで2016年リリース予定

  7. タイ産の1人称病院ホラー『ARAYA』がSteam Greenlightに登場

  8. 非同期型オンライン『LET IT DIE』解説映像―敵対するだけじゃない独自のPvP要素

  9. 【TGA 16】マッツ・ミケルセンにデル・トロ監督も登場の小島監督最新作『デス・ストランディング』最新映像!

  10. 『The Walking Dead』シーズン3、海外向けスクショ!クレメンタインに寄り添う子どもは?

アクセスランキングをもっと見る

人気ニュースランキングや特集をお届け…メルマガ会員はこちら

page top