Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

人気mixiアプリ「サンシャイン牧場」で誤課金や個人情報が閲覧できる不具合

ミクシィのSNSサービス「mixi」内でRekoo Mediaが提供しているmixiアプリ「サンシャイン牧場」において、誤課金や個人情報が閲覧可能となる障害が発生していたことがわかった。

同社では、10月21日より課金サービスを開始したが、サーバの課金システムにおける不具合が原因で課金額を誤ったり、支払いが反映されない問題が発生したもの。さらにユーザーのメールアドレスや電話番号など4200人分が本人以外から確認できる状態になったという。

同社では、10月23日に不具合へ気がつき、サービスを停止。対策を実施した上で同日より課金サービスを再開した。同社では、クレジットカード決済代行会社と協力して返金手続きなどを実施するほか、課金の反映など対応を行っている。

(Security NEXT - 2009/11/04 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

GMOに身代金要求 - ランサム攻撃や情報公開を行うと脅迫
メール配信システムで契約者情報が流出 - ラクスグループ会社
GMO「デスクトップクラウド」で侵害 - 利用者から金融口座の不正操作報告
NEC委託先にサイバー攻撃 - 顧客システムで障害、個人情報流出
複数システムに不正アクセス、個人情報が流出 - ユミルリンク
「銀のさら」にサイバー攻撃、影響など調査 - サイトやアプリを停止
データ移行に用いた記憶媒体を紛失、内容を調査 - 商船三井クルーズ
タイ子会社に不正アクセス、パスポート情報流出の可能性 - HIS
GMOアンケートサイトに不正アクセス - 個人情報が流出、ポイント不正交換も
複数サイトに不正アクセス、プラグイン脆弱性が標的に - ベネッセグループ会社