クラスメソッドがAWSの権限設定で作業ミス、顧客アカウントが操作不能に

2023年12月、システム開発を手掛けるクラスメソッドでトラブルが発生した。同社が運用管理を代行する顧客アカウントが操作不能になるというものだ。原因は権限設定の作業ミスで、ある顧客の要望に特例対応する中で発生した。同社は再発防止策をまとめ、2024年2月に対策を終えた。ユーザー企業はベンダーの運用体制にも気を配る必要がありそうだ。 「お客様のビジネスに多大な影響を及ぼした可能性があることを深く認識しており、心よりおわび申し上げます」――。 2023年12月5日、システム開発を手掛けるクラスメソッドでトラブルが発生した。同社が運用管理を代行する顧客アカウントの一部でAWS（アマゾン・ウェブ・サービス）のリソースに対する各種操作ができなくなったのだ。影響を受けたのは、AWSの導入から運用保守までを一貫して支援するクラスメソッドのサービス「クラスメソッドメンバーズ」のユーザー。同社は影響を受けた

[verda]

権限管理は人類にははやすぎる まじで難しい

[sora_h]

クラスメソッドが一括で請求受けてリセールする謎のビジネスね。payer accountがクラスメソッド持ちになるので当然これくらいのリスクは織り込み済みで使ってるんですよね？

[nui81]

えっ、また！？再発とかどうしちゃったの！？……と思ったら12月の事象の話だった。よかった。　https://classmethod.jp/news/postmortem-20231205-incident/

[pendamadura]

この社名って紛らわしくない？

[Phenomenon]

障害対応をブログにまとめてほしい

[buhoho]

プロでもやるのか。人類にAWS権限管理は早かったの。

[kip-s]

クラスメソッドがインシデント報告上げてたやつかな？細かな経緯まで載っていた気がする

[yabu_kyu]

社名出すのエグい…