asahi.com（朝日新聞社）：ミクシィ利用者の個人情報丸見え ４２００人分、３日間 - 社会

インターネットの交流サイト「ミクシィ」上で人気のゲーム「サンシャイン牧場」のシステムに不具合があり、クレジットカードで決済した利用者、最大約４２００人の電話番号とメールアドレスが３日間閲覧できる状態だったことがわかった。ミクシィは、新たな課金システムや審査方法を検討する。 ミクシィによると、８月から同社以外の法人が開発したサービスをミクシィ上で提供し始めた。その一つが「サンシャイン牧場」で、中国・北京のゲーム会社「Ｒｅｋｏｏ」が開発、運営する。 約２３０万人が利用し、画面上に自分の農園や牧場を作って野菜や動物を育てる。当初は無料だったが、１０月２１日から、金を払うとゲーム内で使えるコインが手に入り、野菜が早く育つ肥料などの特別アイテムを入手できる仕組みを採り入れた。 しかし、導入直後から「金を払ったのにコインがない」などの苦情が寄せられ、約８０人が支払った約３８万円分のコインが反映さ

[rina_iride]

一般閲覧はほとんど不可能とあるけど、それで安心感を引き出すのは卑怯だ。一度もれた情報は二度と隠れない。

[cagmag]

インジェクション？

[rryu]

はてブモバイルのセッションIDがキャッシュされていた脆弱性のように、普通の人が普通に操作していても閲覧できないと言いたいのだと思うが、そう書くと紙面が盛り上がらないからなのだろうか。

[taro-maru]

あら…

[umiusi45]

やんなくて良かった！

[harnais]

ミクシィ利用者の個人情報丸見え　４２００人分、３日間

[rna]

「プログラマーなど特殊な知識を持った人が操作すれば閲覧できる状態だった」むぅ…

[MinazukiBakera]

「プログラマーなど特殊な知識を持った人が操作すれば閲覧できる状態」だそうで。読売→毎日→朝日と読んでいくと、どんどん難易度が上がって行く感じ。メモ: http://bakera.jp/ebi/topic/3960

[fuyarde]

むしろあのゲームにお金を払っている人が4200人もいたことに驚いた。

[nitoyon]

asahi.comのトップニュースに。「ミクシィによると、８月から同社以外の法人が開発したサービスをミクシィ上で提供し始めた」「プログラマーなど特殊な知識を持った人が操作すれば閲覧できる状態だった」

[studio-m]

「ミクシィによると、８月から同社以外の法人が開発したサービスをミクシィ上で提供し始めた」って表現はちょっと語弊があるんじゃないかと思ったけど、確かに一般紙ではそういう表現になるわな。オープン化って難し

[masakanou]

>プログラマーなど特殊な知識を持った人が操作すれば閲覧できる状態だった

[tsupo]

「ミクシィ」上で人気のゲーム「サンシャイン牧場」のシステムに不具合があり、クレジットカードで決済した利用者、最大約4200人の電話番号とメールアドレスが3日間閲覧できる状態だった → 朝日にも載った