Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

オンラインゲーム「Xenepic Online」の利用者情報が流出 - ハンゲーム

オンラインゲームポータルサイト「ハンゲーム」の一部利用者情報が流出したことがわかった。

今回流出が判明したのは、ハンゲームを運営するNHN Japanとゲームガーデンが、同ポータルサイト内において共同で運営している「Xenepic Online」の利用者情報29万7805件。

ゲームガーデンがダウンロード可能なサーバへ誤ってデータを保存してしまったために流出。流出した情報には、同ゲーム用のIDや参加用パスワード、メールアドレスなど。さらにサーバのログなども含まれており、チャットの履歴なども含まれていた。

NHN Japanでは、流出した情報は上記のみとし、クレジットカード番号といった決済に関する情報の流出については否定している。

事件発覚後、NHNではデータを削除し、サーバへのアクセスを制限。流出したパスワードを無効化した。27日の時点で不正利用などの被害はないという。

また、インターネット上に専用問い合わせフォームを設置し、顧客対応を行っているほか、該当する利用者に対してメールや同サイトのミニメールを通じて事情を説明するとしている。

(Security NEXT - 2006/06/27 ) このエントリーをはてなブックマークに追加

PR

関連記事

複数管理サイトに不正アクセス、CMSに脆弱性 - 学研Meds
「Apache Struts」にDoS脆弱性 - メモリ枯渇のおそれ
「Chrome」が「クリティカル」含む脆弱性7件を修正
万博出演者の個人情報などが流出か - 2025年日本国際博覧会協会
学習適応性検査の結果シートが所在不明 - 北教大付属校
サイトが改ざん被害、偽認証画面を表示 - 日本ブラインドサッカー協会
「SKYSEA Client View」などに複数脆弱性 - 修正版を提供
ウェブサーバ向け「WebLogic」連携モジュールの脆弱性悪用に注意
「Zscaler Client Connector」に深刻な脆弱性 - 既存更新で修正済み
「OAuth2 Proxy」に認証回避の脆弱性 - 修正版は未公開