Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

人気mixiアプリ「サンシャイン牧場」で誤課金や個人情報が閲覧できる不具合

ミクシィのSNSサービス「mixi」内でRekoo Mediaが提供しているmixiアプリ「サンシャイン牧場」において、誤課金や個人情報が閲覧可能となる障害が発生していたことがわかった。

同社では、10月21日より課金サービスを開始したが、サーバの課金システムにおける不具合が原因で課金額を誤ったり、支払いが反映されない問題が発生したもの。さらにユーザーのメールアドレスや電話番号など4200人分が本人以外から確認できる状態になったという。

同社では、10月23日に不具合へ気がつき、サービスを停止。対策を実施した上で同日より課金サービスを再開した。同社では、クレジットカード決済代行会社と協力して返金手続きなどを実施するほか、課金の反映など対応を行っている。

(Security NEXT - 2009/11/04 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

ランサム被害で取引先関連情報が流出した可能性 - シークス
電子版会員の個人情報がウェブから閲覧可能に - 熊本日日新聞
実証実験サービスのサーバに攻撃、一部従業員情報が流出 - リクルート
JAXAに不正アクセス - 攻撃起点はVPN、未知マルウェアも
髙野総合Gへのランサム攻撃 - 通信機器の設定ミスに起因か
住民税決定通知書のデータ約15万件が外部流出 - 和歌山市
角川ドワンゴ学園の生徒や保護者情報も流出か - KADOKAWAが報告
サイバー攻撃で従業員などの個人情報が流出した可能性 - 森永製菓
1月のランサム被害に関するあらたな情報流出を確認 - 綜研化学
転職支援サイトに不正アクセス - 海外サイトに会員情報