「リーグ・オブ・レジェンド」のマーチャントサイトが個人情報を漏洩

ライアットゲームズは昨日、自社のマーチャンダイズウェブサイトで「Welcome To The Jungle」という新イベントを開始しましたが、開発チームは「プラットフォームの問題」に遭遇し、重要なユーザー情報が漏洩する可能性があるという事態に陥りました。しかし、この問題は数時間後に修正されました。

この発表は、FacebookのRiot Games Merchページを通じて行われました。オンラインマーチャンダイズチームのメンバーであるクリスチャン・ベイリー氏は、今回の漏洩は外部からの侵入によるものではなく、ウェブサイトの2つのバージョン間の「レガシーコードの問題」によるものだと述べています。新しいマーチャンダイズサイトがオープンした際、購入手続きの際に、オンラインストアで同時に商品を購入していた他のプレイヤーの情報を閲覧できた可能性があります。これには、実名、電話番号、住所、過去の注文履歴、クレジットカード番号の下4桁（購入に使用した場合）、PayPalなどの他の支払い方法などが含まれていました。

同社によると、EU在住のプレイヤーを含む「数百人」の情報が、午前10時45分から午前11時30分（太平洋標準時）までの3分間の時間帯2回にわたって漏洩したとのことです。この時間帯にオンラインになっていなかったユーザーのアカウントは漏洩していません。Riotはまた、ウェブサイトがクレジットカードや銀行口座の情報を完全に保存していないことを顧客に保証しました。メールアドレスも購入時に部分的に非表示になります。

幸いなことに、ライアットは昨日午後1時（太平洋標準時）のサイト再開前に問題を修正することができました。ライアットは、この問題の影響を受けた各プレイヤーに48時間以内にご連絡いたします。ご質問がある場合、またはこの問題によってご自身の情報が影響を受けたと思われる場合は、Bayleyとチームまで[email protected]までメッセージをお送りください。