マスク販売サイトへの集中でシャープのIoT家電がダウン--原因を広報に聞いた

　シャープは4月21日、自社で製造したマスクの一般販売を開始した。販売する同社の会員向けウェブサイト「COCORO MEMBERS」ではアクセスが集中しダウン。あわせて、調理家電「ヘルシオ」やエアコンといった、インターネットに接続する家電にも影響が出ているようだ。

　マスクの販売開始とともにサイトがつながりにくい状況になった前後から、シャープ製IoT家電のユーザーから「エアコンが操作できない」「アプリの動作が重くなっている」といった報告がTwitterなどを中心に複数挙がっていた。ただし、問題が出ていたのはスマートフォンアプリからの操作で、赤外線リモコンや物理ボタンからは通常通り操作できるとの声が大半だった。

シャープが一般販売を開始したマスク

原因は「認証ページと販売サイトが共通のサーバー」だったため

　そもそも、マスクの販売サイトがつながりにくい状態になった理由として、同社広報部は「アクセスが大量に集中した影響で、自動的ではあるもののファイアウォールを一時的に絞ってしまった。その影響でアクセスが制限されるような事態になった」と説明する。事前に負荷対策はしていたものの、それを上回るアクセスが発生。詳細は不明だが、不正アクセスと判定された可能性もあるという。

　それではなぜ、マスクの販売ページダウンがアプリの操作に影響したのか。同社広報部は、原因として「（IDでログインするための）認証ページとマスクの販売サイトが共通のサーバーだったため」とする。

　シャープのIoT家電をスマートフォンアプリから操作するには、「COCORO ID」というメンバーズIDを使い、会員サイト「COCORO MEMBERS」にログインする必要がある。アプリを立ち上げると、認証ページにジャンプする仕様になっているが、マスク販売でサーバーに負荷がかかり、認証ページにつながりにくい状態になったようだ。

　アプリ自体は一度ログインさえしてしまえば、都度入力する必要はないものの、アプリ側では起動ごとに認証サーバーにアクセスする仕様となっていた。そのため、すでにログインしていたユーザーも認証ページの負荷増大で強制的にログアウトされることとなり、ログイン障害と合わせて、アプリから操作できない状態に陥っていた。