人気mixiアプリ「サンシャイン牧場」で誤課金や個人情報が閲覧できる不具合
ミクシィのSNSサービス「mixi」内でRekoo Mediaが提供しているmixiアプリ「サンシャイン牧場」において、誤課金や個人情報が閲覧可能となる障害が発生していたことがわかった。
同社では、10月21日より課金サービスを開始したが、サーバの課金システムにおける不具合が原因で課金額を誤ったり、支払いが反映されない問題が発生したもの。さらにユーザーのメールアドレスや電話番号など4200人分が本人以外から確認できる状態になったという。
同社では、10月23日に不具合へ気がつき、サービスを停止。対策を実施した上で同日より課金サービスを再開した。同社では、クレジットカード決済代行会社と協力して返金手続きなどを実施するほか、課金の反映など対応を行っている。
(Security NEXT - 2009/11/04 )
ツイート
関連リンク
PR
関連記事
政府共通の業務実施環境「GSS」に不正アクセス - VPN機器の脆弱性を悪用
社内ファイルサーバが侵害、情報流出が判明 - アンビションDX
土木情報サイト、パスワード含む会員情報流出の可能性
さくらのレンサバ顧客環境で侵害 - 販売管理システムも被害か
VPN機器経由でランサム被害、メアド変更など対策実施 - 丸高興業
通販サイト会員の個人情報が流出 - ペットフード販売会社
侵害受けたKDDIのISP向けメールシステム、ゼロデイ脆弱性が標的に
出張先の移動中にPCを置き忘れて紛失 - 高知工科大
顧客情報含むバックアップ用記憶メディアが所在不明 - 九電子会社
松山市営住宅の入居者情報が流出 - 指定管理者がランサム被害
