Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

オンラインゲーム「Master of Epic」の一部ユーザー情報が流出

ゴンゾロッソオンラインは、2月20日に同社へ運用業務移行中のオンラインゲーム「Master of Epic」で発生したユーザー登録情報の流出事故を公表した。

同社によれば、2月17日の移行作業終了後、一時的にアップロードしたユーザー情報をFTPサーバ上から削除する作業が不十分だったため、一部データが残ってしまい、ダウンロードできる状態になったという。

その後、同月20日に第三者運営の一般BBS上で同FTPサーバのアドレスが公開され、さらにユーザーの指摘により事故が判明、同社は直後にサーバ上からデータを削除した。

流出したのは、アカウント移行中の仮登録ユーザー1373名分のID、パスワード、ニックネーム、メールアドレス、ID・パスワード忘れの設問と答えなど。まだ確認段階としながらも、ユーザーの氏名やカード番号などの個人情報が含まれている可能性はないとしている。

同社では、ゲームサーバを停止し、該当するユーザーに対してID、パスワードの変更を依頼するメールを送った。また、データが公開されるおそれがあるウェブサイトへ情報公開の差し止め依頼などを行っている。さらに警察へ届け出て捜査を依頼したとしている。

同社では、今後は流出の発生原因を究明し、再発防止に向けた対応策を講じるとしている。

(Security NEXT - 2006/02/21 ) このエントリーをはてなブックマークに追加

PR

関連記事

リスト用いたなりすましの会員登録申請が発生 - フフルル
NEDO、重要インフラ事業者間の情報共有基盤を開発 - 日立がサービス化
学生の個人情報含むUSBメモリを紛失、一部にテスト結果も - 大阪電通大
2017年の新種ランサムウェア、前年比62%増 - 「WannaCrypt」検出、日本は2位
料金の未納状況など含む給水停止一覧表を紛失 - 柴田町
海外子会社に不正アクセス、顧客情報流出の可能性 - 野村HD
米政府、北朝鮮政府関与のトロイの木馬「TYPEFRAME」を警告 - 米朝対話の裏で駆け引き
「Flash Player」狙いのゼロデイ攻撃、3カ月前から準備か - 給与関連書類を偽装、C&Cは偽求人サイト
緊急対応支援、「サーバ不正侵入」が半数超 - 仮想通貨発掘スクリプトが埋め込まれる被害も
2017年の個人情報漏洩は386件、想定損害賠償額は1914億円 - JNSAまとめ