ハードコアゲーマーのためのWebメディア

クリスマスに発生したSteamの問題についてValveが最新情報を報告

ニュース 発表

クリスマスに発生したSteamの問題についてValveが最新情報を報告
  • クリスマスに発生したSteamの問題についてValveが最新情報を報告

クリスマスにSteamで発生した問題についてValveが最新情報を報告しました。発生時のサービス中断や影響を受けたユーザーへの謝罪を行うとともに、何が起きたのか、またどうしてそれが起きたのかを説明しています。

    発生した問題
  • 12月25日、構成エラーによって一部のユーザーが、他のユーザーのために生成されたSteamストアページを見ることができた。

  • 太平洋標準時11時50分~13時20分の間に34,000人のユーザーからストアページへのリクエストがあり、その際にユーザーの機密個人情報を他のユーザーが見ることができたかもしれない。

  • 情報の内容はリクエストによって様々だが、ユーザーの請求先住所、Steam ガードに登録した電話番号の下4桁、購入履歴、クレジットカード番号の下2桁、電子メールアドレスが含まれていた。

  • クレジットカード番号全桁、ユーザーパスワード、その他ログインやトランザクションを完了するために必要な情報は含まれていなかった。

  • 上記の時間内に個人情報を含むSteamストアページ(アカウントページあるいはチェックアウトページ)にアクセスしていなければ、それらの情報は他のユーザーには見えなかった。

  • 現在Valveはウェブ・キャッシング・パートナーと協力し、影響を受けたユーザーを特定し連絡をとっている。

  • キャッシュされたページでは情報の閲覧以上の権限のないアクションは許可されないため、ユーザーは追加のアクションを要求されない。


  • 問題の原因
  • クリスマスの早朝(太平洋標準時)、SteamストアはDoS攻撃の対象だった。

  • 定期的に発生するSteamストアおよびSteamへの攻撃はValveとパートナー会社が協力して処理し、通常はSteamユーザーに影響を及ぼさない。

  • クリスマスの攻撃時、Steamストアへのトラフィック量は通常の2000%に増加した。

  • この特定の攻撃の影響を最小限に抑えつつ、正当なユーザートラフィックを継続するため、Steamのウェブ・キャッシング・パートナーに管理されたキャッシュルールを配備した。

  • 第2波の攻撃が起きた際に配備された第2のキャッシング構成は、認証ユーザのウェブトラフィックを誤ってキャッシュしてしまった。この構成エラーにより、一部のユーザーは他のユーザーのために生成されたページを見ることができた。

  • 問題を認識した直後、Steamストアはシャットダウンされ、新たなキャッシング構成が配備された。

  • すべてのキャッシュの構成を見直すまでSteamストアのダウンが続いたが、最新の構成がすべてのサーバーに配備され、エッジサーバー上のキャッシュがすべて削除されたことを確認した。

Valveはウェブ・キャッシング・パートナーと協力、影響を受けたユーザーの特定やキャッシングルールのプロセス改善を続けていくと伝えています。
《RIKUSYO》

評価の高いコメント

このコメントをルール違反として編集部に通報します。よろしいですか?

コメントをすべて読む(全 29 件

編集部おすすめの記事

ニュース アクセスランキング

  1. PS4版も発売決定!『モンスターハンター フロンティアZ』メディア体験会で「極まる」新要素を見た

    PS4版も発売決定!『モンスターハンター フロンティアZ』メディア体験会で「極まる」新要素を見た

  2. F2PタクティカルTPS『Tom Clancy's Ghost Recon Phantoms』12月サービス終了へ

    F2PタクティカルTPS『Tom Clancy's Ghost Recon Phantoms』12月サービス終了へ

  3. 『ライフ イズ ストレンジ』開発元の新作『Vampyr』15分のプレアルファ版プレイ映像

    『ライフ イズ ストレンジ』開発元の新作『Vampyr』15分のプレアルファ版プレイ映像

  4. Battle.netにFacebook連携のゲーム配信機能「ブリザードストリーミング」が実装!

  5. インサイダー登録者向け『バトルフィールド 1』OBTは1日早く先行実施!

  6. PS4/Xbox One向け『Fallout 4』追加DLC第5弾「Vault-Tec Workshop」国内配信日決定!

  7. F2Pシューター『Halo Online』開発中止、正式リリースならず

  8. 【GC 2016】名匠ケン・レヴィンが贈る珠玉の三部作、『バイオショック コレクション』体験レポート

  9. 『DARK SOULS III』最新レギュレーション1.09配信決定―性能が大量調整

  10. 『Fallout 4』の新DLC「Nuka-World」を紹介する公式ライブ映像―早く入園してぇ!

アクセスランキングをもっと見る

人気ニュースランキングや特集をお届け…メルマガ会員はこちら

page top