SKE48周辺の緊急メンテナンスが終了 DMM・bubbleも再開、モバメの障害とは別件

10月21日からSKE48の公式サイトなどで相次いでいた緊急メンテナンスについて、サービス再開の案内が出ています。

SKE48公式サイトでは、Webサイトの裏側で使われるプログラミング言語「PHP」の重大な脆弱性への対応を説明。10月22日(木)12:00頃にサービスを再開しました。ただし、メールマガジンは引き続きメンテナンス中です。

また、申し込みができなかった時間帯が生じたことを受け、「初恋の瞬間 1st LIVE 恋する瞬間」のSKE48 Mobile会員先行受付は、10月26日(月)23:59まで延長されました。



SKE48公式サイトは再開。メールマガジンは停止継続

Fanplusの案内によると、10月21日からの緊急メンテナンスは、PHPに重大なセキュリティ上の問題が確認されたことを受け、利用者の情報とサービスの安全性を守るために実施したものです。

現時点で実施可能な対策を講じ、監視体制を強化したうえでサービスを再開。今後も対策の強化とシステム更新を続け、新たな問題が確認された場合には、再度緊急メンテナンスを行う可能性があるとしています。

本件に関連する情報漏えいは確認されていないとのことです。

対象案内されている状況
SKE48公式サイト/Mobile10月22日(木)12:00頃にサービス再開
メールマガジンサービス提供元の対応状況により、引き続き停止。再開の目途が立ち次第案内
DMM・AKB48グループLOD関連10月22日にサービス再開を告知
bubble for JAPAN Webサイト10月22日にメンテナンス終了を告知

出典:【重要】緊急メンテナンス終了およびサービス再開のお知らせ

「初恋の瞬間」Mobile先行は10月26日まで延長

今回のメンテナンスは、「初恋の瞬間 1st LIVE 恋する瞬間」のチケット申し込みにも影響しました。

SKE48 Mobile会員先行受付は10月21日13:00に始まりましたが、モバイルサイトの停止により、一時申し込みができない状況に。そのため、締め切りが10月25日(日)23:59から、10月26日(月)23:59へ1日延長されています。

項目日程
受付期間〈変更後〉10月21日(水)13:00~10月26日(月)23:59
結果確認〈変更なし〉10月28日(水)13:00~10月30日(金)18:00
入金期間〈変更なし〉10月28日(水)13:00~10月31日(土)21:00

イープラスプレオーダーの受付期間と一般発売日も変更ありません。受付は抽選で、申し込みにはSKE48 Mobile会員であることが必要ですが、同行者は会員でなくても入場できます。

SKE48 Family会員先行でチケットが取れなかった方も申し込み可能です。ただし、Family会員であることによる抽選上の優遇はなく、Family先行で当選済みの方は申し込みを控えるよう案内されています。

メンテナンス画面で申し込みを諦めていた方は、延長後の締め切りを確認しておきたいところです。

先行受付期間延長のお知らせ
SKE48 Mobile会員先行受付の案内はこちら

DMMとbubbleもメンテナンス終了を報告

DMMのAKB48グループLOD公式は、10月21日22:00から、セキュリティ強化の予防措置として臨時メンテナンスを行うと告知。翌22日にサービス再開を報告しています。

再開後も画面が切り替わらない場合には、ブラウザのキャッシュ削除を試すよう案内されています。

bubble for JAPANも、10月21日22:30からの緊急メンテナンスと、翌22日の終了を告知しています。こちらの告知で対象とされているのは「bubble for JAPAN Webサイト」です。アプリのメッセージ配信全体が停止したという案内ではありません。

なお、掲載したDMMとbubbleの投稿自体には「PHP」の記載はありません。同じ時期にメンテナンスが行われていますが、個々のサービスの技術的な原因まで同一と断定することは避けたいところです。

そもそもPHPの問題とは?劇場の設備に例えると

PHPは、Webサイトが利用者の操作に応じて情報を表示するなど、サーバー側の処理に広く使われているプログラミング言語です。

欧州のサイバーセキュリティ機関ENISAなどは10月21日、PHPの2件の重大な脆弱性について共同声明を発表しました。影響を受ける環境では、認証を受けていない外部の攻撃者が、サーバー上で不正なプログラムを実行できる可能性があるとして、更新などの対応を呼びかけています。

SKE48劇場に例えるなら、多くの会場で共通して使っている入退室設備に、権限のない人が操作室へ入り込めてしまう欠陥が見つかったような話です。

実際に誰かが侵入したと分かってから対応するのでは間に合わないため、いったん入口を閉じ、設備を直し、安全を確認してから再開する。今回の予防的なメンテナンスは、この流れで考えると分かりやすいと思います。

同じ仕組みを使うサービスが多ければ、別々の運営会社でも同時期に点検や停止が必要になることがあります。ただし、PHPを使うすべてのサイトで同じ被害が起きたという意味ではなく、影響は利用環境や対策状況によって異なります。

参考:ENISAなどによるPHPの重大な脆弱性に関する共同声明

モバメの長期障害、メールマガジンの停止とは分けて確認を

今回、特に混同しやすいのが「メール」の扱いです。

メンバーから届くSKE48 Mailの長期障害は、10月7日以降、ランサムウェア攻撃に起因するIDCFクラウドの障害によって続いているもの。今回の公式サイト再開のお知らせは、SKE48 Mailの復旧を知らせるものではありません。

また、今回の再開案内で引き続き停止中とされている「メールマガジン」も、メンバーのモバメと同一視しないよう注意が必要です。

関連記事:
SKE48 Mail続報――復元困難との報告、復旧を待つ間にも必要な料金と契約の説明

ファンにとっては、公式サイト、公演配信、メンバーとのコミュニケーションに関わるサービスが相次いで使えなくなり、状況を把握しづらい期間でした。今回の再開で利用できるようになったものを確認しつつ、モバメについては別途の復旧案内を待つことになります。

まずは、申し込みに影響が出た恋シュンのMobile先行が10月26日(月)23:59までに延長されたことを、忘れずに確認しておきましょう。

文:ステージノート

コメント

このブログの人気の投稿

林美澪「≠MEさんにふさわしい存在に」3次審査を通過 加藤皐生の挑戦も映る

記念写真は撮れるけれど公開不可?SKE48周年祭の購入特典と気になるネタバレ対策

SKE48坂本真凛、2027年2月28日に卒業へ アイドルに支えられ、自らもアイドルになった10年

坂本真凛の卒業発表に「ずっと一緒がいい」――同期・後輩から届いた、まだ離れたくない気持ち

SKE48、仮装で「ハロウィン・ナイト」!大阪「Live or Treat 2026」全8曲のセットリスト

SKE48、アイバト特別ビジュアルは「片想いFinally」衣装!予選7分間に何を懸ける?

SKE48田村真悠が新たな一歩 生誕祭の翌日にチームE「RESET」公演出演へ

SKE48の14期生5人でハロウィンナイト!飯田ゆらがMC、矢島凪はエビフライに

SKE48 Mail障害続報、料金対応の方針を発表 対象は10月7日時点の利用者

劇場の新CMはチームKⅡに!SKE48×Pococha「チーム対抗応援ミッション」結果発表