APIにおいて、teratailアカウントに連携しているSNSの情報(種類およびプロフィールURL)が、公開/非公開の設定によらず取得可能な状態にあったことが判明いたしました。現在システムの修正は完了しております。ユーザーの皆様へ多大なご迷惑とご心配をおかけする事態となりましたこと、深くお詫び申し上げます。今回の問題に関する詳細について、以下の通りご報告いたします。APIは、サービスの利用規約に基づいて誰でも無料で利用することができ、これを使うことでteratailユーザー様の公開データにアクセスすることが可能です。APIにおいて、teratailアカウントに連携しているSNSの情報(種類およびプロフィールURL)が、公開/非公開の設定によらず取得可能な状態になっておりました。2019年10月7日に「連携したSNSアカウントが非公開設定にも関わらず取得できる」というご指摘がユーザー様から寄せられたため確認したところ、今回の問題が判明いたしました。設定内容によらず取得可能だった情報teratailアカウントに連携しているSNSの種類(※1)およびそのプロフィールURL。SNSアカウントを使用してteratailに登録/ログインしたことがある場合は、連携状態となっております。約81,800対応状況2019年10月8日16:00頃、システムの修正を完了しました。APIのアクセストークンを利用したことがあるユーザー様に向けて、メールにて取得済み情報の削除を依頼いたしました。原因データベースからユーザー情報を取得する際の抽出条件に不備がありました。APIに関してテストの自動化を行い、持続的な品質チェックの仕組みを構築いたします。今回の問題に関する詳細について、現在も調査を継続しております。新たに判明した事実があれば、随意ご報告させていただきます。読者になる関連記事2023-07-14【技術力可視化!】新機能『MYスキル』のリリースについてこんにちは、teratail運営チームです。プレゼントキャンペーンの告知と機能紹介【teratail】こんにちは、teratail運営チームです。...2019-09-05ログイン状態の質問ページでの広告掲載開始についてこんにちは、teratail運営チームです。blog引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。