計測・配信・管理画面を含む全機能が対象
プレイドは11月13日、KARTEへの第三者による不正アクセスを検知し、緊急メンテナンスとして全体のサービスを止めると公表した。対象はKARTEを使う全プロジェクトで、Webやアプリの計測、各種配信、管理画面も含む。会社は機能を順番に停止すると説明し、実行中の配信などは途中で止まる場合があるとした。全機能が同じ瞬間に止まったと読み替えず、各処理の状態を確かめる必要がある。
21時05分の続報も再開時期は未定
本件の公式ステータスページは14日21時05分、影響範囲の調査を続けているが大きな続報はなく、再開の目処は未定と更新した。次回は15日午前11時ごろを目処に知らせる予定で、この時刻は復旧予定ではない。13日23時35分には、外部へ漏えいした可能性のある情報を確認し、該当顧客へメールで連絡したと報告している。今回読めた案内だけでは、情報の項目・件数や個々の利用者が対象かは判断できない。
QANTは通話と周辺機能の利用可否が異なる
RightTouchは、KARTEを基盤とするQANT製品などにも影響があると発表した。14日19時03分の機能別案内では、QANTスピーク・AIオペレーターの通話とAIオペレーターの管理画面は利用できる一方、SMS送信、問い合わせ番号照会、祝日判定、通話中のアンサー参照などに制約がある。21時07分の続報も再開時期未定だ。通話できることだけで、通常の問い合わせ対応がすべてできると判断しないことが大切になる。
通知確認と、止まった処理の把握が先になる
KARTEの初報は、一括メール配信が途中で止まり、Datahubというデータ連携機能の処理が失敗する場合もあると記す。編集上は、導入企業が自社や委託先の利用範囲、受信した公式通知、停止中の処理を整理することが実用的と考える。未配信かどうかを確かめず再送すれば、利用者への連絡が重なる可能性にも注意したい。次に確認するのは、運営側による影響範囲・再開条件・原因の説明であり、未公表の被害規模を補って推計しない。