mixi サンシャイン牧場 続報

「mixi　サンシャイン牧場　課金利用者の個人情報丸見え　3日間 」の続報です。
報道があって、mixiから追求があって、やっと追記の形で4日の夜にすでに報道されていることが報告として出てました。しかも、数字とかは伏せてます。最低かも？

普通逆だろう？(汗)

mixi運営事務局の追記とRekoo社が提供するmixiアプリ「サンシャイン牧場」のコミュニティの追記をコピペしました。

＝＝＝＝＝＝＝＝＝＝　コピペここから　＝＝＝＝＝＝＝＝＝＝

http://mixi.jp/release_info.pl?mode=item&id=867


■追記　（2009年11月4日　追記）
本不具合に関して、引き続きユーザーの皆様よりお問い合わせをいただいておりますので、Rekoo社から、追加でご説明いただきましたので、ご確認下さいますようお願いいたします。

・Rekoo社の説明ページ
　※Rekoo社のプロフィールページへリンクします。

当該アプリケーションをご利用のユーザー様で誤課金等に心当たりがある方は、Rekoo社にご連絡いただけますようお願いいたします。

当社といたしましては、多くのユーザーの皆様がご利用いただいているアプリケーションにおいて、誤課金等のトラブルがあったことについて、重く受け止めております。
今後は、mixiアプリの提供会社が外部の課金システムを利用する場合の監視・チェックを強化し、ユーザーの皆様が、より安心してmixiアプリご利用いただける環境を用意するべく尽力して参ります。



****************** 〔追記〕 ******************

サンシャイン牧場におけるトラブルにつきまして、
一部のユーザー様からお問い合わせを頂いているため、改めて下記ご説明を追加
させて頂きます。


■「第三者より情報が取得可能な状況」について

「ユーザー様のメールアドレス・電話番号が第三者より取得可能な状況」は、
当社が当初用いていた課金サービスの脆弱性をついて、第三者のIDを許可なく利
用して能動的に不正アクセスした場合にのみ取得可能であり、通常だれもが情報
を取得できるような状況ではございませんでした。

■「不正アクセスによって取得可能な状態にあった情報」について
上記の状態において、不正アクセスにより取得可能であった情報は、
サンシャイン牧場の課金サービスを利用したユーザーが入力した「メールアドレ
ス」および「電話番号」になり、クレジットカード情報等その他の情報は含まれ
ておりません。

またこれらの情報は、当社が独自にユーザーより決済サービス時の連絡用として
取得したものでありミクシィ社より提供をうけたものではございません。

※本課金サービスにおいて、決済代行会社の課金システムを利用しておりますが、
本不具合に関しましては、決済代行会社の課金システムに問題はございません。

＝＝＝＝＝＝＝＝＝＝　コピペここまで　＝＝＝＝＝＝＝＝＝＝


本当に問題がなかった？
ま、課金しなきゃ、全く問題ないから遊ぶけどネｗ