大人気ゲーム原神、ユーザーの電話番号をお漏らし！

中国のゲーム会社miHoYoが開発・運営する基本プレイ無料のオンラインゲーム「原神」の公式サイトに、ユーザー名から電話番号が取得できる仕様が発見されました。

問題の不具合が発見されたのは、公式サイトに存在するパスワード回復申請フォームです。このパスワード回復申請フォームはパスワードを忘れてしまったユーザーのために設けられているもので、アカウント名を入力すると、アカウントに紐付けたメールアドレスないしは電話番号にパスワード回復用のコードが送信されます。

原神のパスワード回復申請フォームでは、回復用コードの送付時にコード送信先として設定されるメールアドレスないし電話番号が確認できるように表示されるという仕組みでしたが、不具合が発生されたのは、このメールアドレス・電話番号の確認用表示です。アカウントにメールアドレスを紐付けていたユーザーは、コード送信先の確認のために表示されるメールアドレスが一部伏せ字の状態でしたが、電話番号をアカウントに紐付けていたユーザーは電話番号が伏せ字なしで表示されたとのこと。

https://gigazine.net/news/20201116-genshin-impact-exposed-phone-numbers/