mixiアプリ サンシャイン牧場の課金システムに脆弱性 mixiがお詫び

mixiアプリがすごい勢いを増しています。
いまや、Web業界にmixiアプリの風が巻き起こり、
世のWeb屋さんが、こぞってmixiアプリに参戦しています。

その市場はかなり大きく、
人気が出れば、それだけ知名度がグンと上がるのでしょう。
mixiの土台はハンパないなー、とよく思います。

そのmixiアプリの中で、特に人気があるゲーム。
サンシャイン牧場、という育成ゲームがありますが、
一度でも参加したユーザーは、
現時点で延べ2,338,931人。凄いｗｗｗ


ただ、このサンシャイン牧場は、
人気の裏に、課金サービスの開始で物議を醸したり、
何かと騒がれているものなのですが、
課金システムを利用した個人情報が漏れた、とのニュースがありました。

ニュース元　CNET Japan　mixiアプリ「サンシャイン牧場」、課金ユーザーの個人情報が閲覧可能な状態に
ソーシャルネットワーキングサービス（SNS）向けゲーム「サンシャイン牧場」でクレジットカードを用いて「Kコイン」を購入したユーザー約4200人分の電話番号とメールアドレスが、10月21日から23日までの3日間、第三者からアクセスできる状態にあったことがわかった。

　サンシャイン牧場ではゲーム内のアイテムを購入するために「Kコイン」という仮想通貨が用いられている。このKコインをクレジットカードで購入する際に、ユーザーは一度mixiから外部のサイトに出ることになる。そこで利用する課金システムに脆弱性があり、特殊な操作を加えるとクレジットカードでKコインを購入したユーザーの電話番号とメールアドレスが閲覧できるようになっていたという。

現時点では、上記の問題は解消されているようで、
課金システムを利用して、個人情報が漏れることはないみたい。

この問題で、mixiはお詫びを掲載する事態にまで発展しており、
mixiのトップページに載るぐらいの影響力、という感じ。

まあ、他のアプリで課金性のものは、
まだ見たことがないし、200万人を超えるアプリも
サンシャイン牧場以外、見たことがないしね。


mixiを使うユーザー層も意識しつつ、
今後の運営を行っていただきたいな、と思いますが、

まあ、課金サービスはまだいいとして、
個人情報が漏洩する事態は、管理体制の甘さが出てしまったのではないかな。
mixiも大変ですねぇ・・・ｗ