この度、一部のスペースにおいてコメント追加時のメール通知に不具合がありました。

サービスをご利用の皆様にはご迷惑とご心配をおかけしますこと、誠に申し訳ございません。

不具合の影響を確認したスペースの管理者様には、本日中に個別に不具合の影響等をご報告するメールをお送りします。

なお、2021年7月2日の時点でメール送信プログラムの不備は解消しております。

不具合の概要

課題コメントの追加時のメール通知がスペースからユーザーを削除した後も継続して送信されました。

詳細な発生条件については調査中ですが、現時点では特定の条件を満たした42個のスペースで発生したことが判明しています。

お客様への影響

対象のメールアドレスにはコメント追加時のメール通知に含まれる情報が送信されました。

▼メール本文に記載された情報

• 課題に追加したコメントの内容
• コメントを追加した人のユーザー名とアイコン
• コメントをお知らせした人のユーザー名とアイコン
• 課題の属性を変更した履歴
• 課題に添付されたファイルのファイル名
• 課題詳細ページへのリンク

 
なお、メール本文内の課題ページへのリンクをクリックしても、スペースにはログインできないため、受信したメールの内容以上の情報を閲覧することはできません。

発生期間

2017年10月25日 から 2021年7月2日 15:00
 

対象のスペース

後述する不具合の発生原因を満たしたことがあるスペースは、この不具合の影響を受けた可能性があります。

現時点で不具合の影響を確認したスペースの管理者様には、本日中に個別に不具合の影響等をご報告するメールをお送りします。

なお、ご自身の管理されているスペースの過去に削除したユーザーが、不具合の影響を受けているかを管理者様ご自身で確認いただける方法はありません。
 

対応の経過と現在の状況

不具合は 2021年7月2日に解消しております。

以下、不具合が発見されてから、本日までの経過を記載いたします。

2017年10月25日

不具合を含んだ修正をリリース

2021年6月25日

16:56 お客様からメール送信に関する問題の報告、情報の提供を依頼

2021年6月28日

18:35 提供いただいた情報をもとに調査を開始

2021年6月30日

19:36 データが意図せず残ってしまう問題（後述する問題1）を発見

2021年7月1日

18:04 上記のデータが存在する場合にメールを送信する問題（後述する問題2）を発見

2021年7月2日

15:00 問題2の修正をリリース

 

不具合の発生原因

この不具合は、以下の2つの問題により発生しました。

• 問題1：ユーザーがスペースから削除された後も、ユーザーがプロジェクトに参加していることを表すデータが意図せず残ってしまうことがあった
• 問題2：コメント追加時のメール通知を送信する際に、上記のデータが存在する場合にメールを送信していた

 
そのため、意図せず残ってしまったデータがあると、コメント追加時のメールが送信される状態になっていました。

問題2はすでに解消しておりますが、問題1は調査を継続しております。調査が完了次第、再発防止策も含めてこちらの報告に追記させていただきます。

2021年7月8日 追記

問題1に関する調査の結果、ユーザーをスペースから削除する操作と、削除されるユーザーをプロジェクトに追加する操作をほぼ同時に行なった場合に、本件の現象が発生することを確認いたしました。

 

再発防止のためにすること

後日追記いたします。

2021年7月8日 追記

初期対応として実施したメール送信処理の不具合修正に加えて、削除処理の際に確実にデータを削除できるよう対策を順次実施いたします。

再発防止策については、セキュリティ専門チームによる改善の実効性の確認を含めたフローに則って、継続的な改善を進めて参ります。
 
今後はこのような不具合が生じぬよう、再発防止に向けて品質の改善に取り組んで参ります。

 

問い合わせ先

本件についてご質問やご不明点がございましたら お問い合わせよりご連絡ください。
https://backlog.com/ja/contact/

今後とも Backlog をよろしくお願いいたします。

株式会社ヌーラボ
Backlog チーム