単なるサーバ側の設定ミスだと信じたい
でないとユーザは逃げるだろうね