スマホ向けゲームでユーザー位置情報などが外部から閲覧可能に

スマートフォン向けゲーム「駅奪取PLUS」において、ユーザー情報が外部から閲覧できる状態だったことがわかった。セキュリティ設定のミスが原因だとしている。

同ゲームを提供するモバイルファクトリーによれば、11月8日から同月30日までの間、同ゲームのユーザー情報含む管理画面が検索結果に表示され、外部から閲覧可能な状態にあったという。

同ゲームでは、位置情報サービスプラットフォーム「コロプラ」より取得している位置情報を使用しているが、ユーザー18人分の位置登録情報を閲覧された可能性があることが判明。位置情報は最長で過去3カ月分だとしている。

またこれら18ユーザーも含め、108人に関しては、ゲーム上でユーザー自身のみ参照できるゲームやアイテム購入の履歴、スコアなどが閲覧可能だった。そのほか、推定3650人において課金額を閲覧された可能性がある。

（Security NEXT - 2017/12/19 ）ツイート