お客様各位

2017/09/08

ケアコラボ株式会社

スタッフが過去に所属していたチームへ

一時的にアクセスが可能だった件

■問題が発生していた期間

　2017年9月5日 15:55 から 9月6日 11:40 まで

■事象の内容

• スタッフアカウントでログインした際に、現在は所属していないが過去に一度でも所属したことがあるチームが、チーム一覧に表示されていた
• チーム名をクリックすることで、そのチームの情報、及びチームに所属する利用者のタイムラインが閲覧できた
• あくまで一度でも所属したことがあるチームの情報のみで、所属したことがないチーム／他事業所／他法人のチームの情報の閲覧はできない

■原因

　9月5日 15:55に本番環境へリリースで、法人に関するデータを全て抹消する機能を追加。その削除機能を実現するために行ったプログラム修正が影響し、離脱したチームの情報が表示されてしまった。

■影響範囲

　法人内のスタッフ、かつチーム所属後に所属解除したことがあるスタッフのみ

■対策

　顧客からの報告を元に修正を実施、9月6日 11:40に修正版をリリース

当社は、今後とも安心してサービスをご利用いただける開発体制づくりに、関連企業の協力を一層仰ぎながら努力していく所存ですので、引き続きご支援賜りますよう宜しくお願い申し上げます。

以上