2012年9月14日
NCJ、表示不具合問題について続報を発表 [ LineageⅡ- 国内情報 ] Tweet
当初プレスリリースのみでしたが、お知らせにも載った様です。
ポータルサイト「NCsoft(エヌシーソフト)」公開時の表示不具合について(プレスリリース)
【続報】表示不具合に関するご報告(日本公式)
メディアも記事追加。
エヌ・シー・ジャパン,ポータルサイト「NCsoft」における表示不具合の調査進捗および,新たに判明した"閲覧可能にあった情報"を報告(4gamer)
エヌ・シー・ジャパン、ポータルサイト「NCsoft」公開時の表示不具合について続報を発表(OnlineGamer)
また、メンテも終了し、ホームメニューとセッティングメニューが
正常に動作する様になった模様です。
●現時点での調査の経過報告
<今回追加となった閲覧出来る状態だった可能性のある情報>
お客様のカイモやパールの使用履歴
龍宝の所持数
会員ランク(レギュラー、シルバー、ゴールド、ダイヤモンド、プラチナ)
好きなゲーム(自由解答欄にご記入いただいておりましたテキスト)
自己紹介(自由解答欄にご記入いただいておりましたテキスト)
<当初発表済みだった閲覧出来る状態だった可能性のある情報>
ニックネーム(お客様にご記入いただいていたテキスト)
性別(男女)
年代(10代・20代・30代等 10歳区切りで選択していただいていた情報)
血液型(A・B・O・ABの4種で選択いただいていた情報)
地域(都道府県のみ)
各ゲームのキャラクター情報
(タイトル名・プレイ実績のあるキャラクター名・サーバー名)
上の内容が閲覧可能だったと認めた模様。
ハッキングでは無く、サーバープログラムの誤作動なだけに、
まだまだ漏らした情報があるのではと考えてしまいます。
次回の報告は 19日 との事ですので待ちましょう。
関連 : NCJ \(^o^)/ 情報流出か。500万人が利用
投稿者 (む) : 2012年9月14日 20:33
関連するかもしれない記事
コメント
>ハッキングでは無く、サーバープログラムの誤作動なだけに、
> まだまだ漏らした情報があるのではと考えてしまいます。
(む)さんと同意見で、わたしもそう感じています。
情報を小出しにして経緯などの詳細な説明とクライアントへの
情報漏えいにおける心理的不安のケアに対する配慮も不十分なので、
この問題は、短期決着ではなく長く続けるつもりのようですね
あの~会員情報で任意と言い張ってたはずの住所や氏名を削除したらエラーで前に進めないのだが・・・
いったいどこまでマヌケなんだw
強制なんだろw
地域(都道府県のみ)とか言いながら
本当は住所全部漏れてんだろ?
どこまで漏れているのやら。(遠い目
>>2
13日にNCJに登録情報のことをメールで質問しました。内容は以下の2つ。
1:必須登録情報は性別と生年月日だけとあるが、それ以外の情報は削除しても問題ないのか
2:それ以外の情報の登録は任意とあるが、パスワードを紛失して再発行する場合などに他の情報が必要になることはあるのか
NCJからの返事を抜粋すると
>ご質問いただいております所大変恐縮でございますが、一度ご登録されている氏名、
>ご住所、お電話番号を削除していただく方法はございません。
>ご希望に沿うことができず誠に申し訳ございませんが、何卒ご容赦いただきますようお願い申し上げます。
>なお、氏名やご住所につきましては、パスワード変更等、お客様ご自身で各種お手続きを行なわれる際には
>入力や確認の必要はございませんが、登録メールアドレスや秘密の質問をお忘れの場合を対応を、
>弊社で行わせていただく際にご本人様確認として、登録情報と一致した情報をお知らせいただくという
>方法を行わせていただいております。
「登録は任意じゃないけど一度登録したら消せないよ。本人確認のために氏名や住所を使うことがあるよ。」
ということらしいです。
自衛を考えるなら、消せない個人情報を虚偽の情報に書き換えるのがベストだと思いますが
それだと本人確認が必要なときに対応してもらえるか微妙でしょうか。
NCJって昔、データ復旧するのに本人確認するから住民票送ってこい、ってやってたこともありましたよね…。
LINEAGEⅡ利用規約
第24条(個人情報の取り扱い)
3.当社は、日本国憲法および電気通信事業法に定められている「通信の秘密」に該当する事項に
ついては、関係法令に従い保護すると共に法令による権限を受けている者および秘密保持契約を締結
している提携先、業務委託先以外には一切情報を閲覧、公開しないものとします。
日本国憲法>LINEAGEⅡ利用規約
いくらNCJAPANが利用規約に基づきと正論を言っても状況内容によって法律に違反してれば
刑事罰になるレベル。「個人情報保護法」もインターネットから読んでみたけれど
第二十七条
1.個人情報取扱事業者は、本人から、当該本人が識別される保有個人データが第十六条の規定に
違反して取り扱われているという理由又は第十七条の規定に違反して取得されたものであるという
理由によって、当該保有個人データの利用の停止又は消去(以下この条において「利用停止等」という
停止は可能 それにLINEAGEⅡ利用約款(利用規約)を ザッ と読み返してみたけど
>>ご質問いただいております所大変恐縮でございますが、一度ご登録されている氏名、
>>ご住所、お電話番号を削除していただく方法はございません。
私の見落としかな?約款にこの記述がありましたっけ?
消せない個人情報の登録があるのは 私も知りませんでした。
法律違反の可能性があるということですか・・・
この混乱っぷりを見ると規約云々ではなく
個人情報削除のシステムを構築できていないのでは?と勘繰ってしまうね。
>>6
その内容では、NCJAPANの責任は問えないよ。
第二十七条
1.個人情報取扱事業者は、本人から、当該本人が識別される保有個人データが第十六条の規定に
違反して取り扱われているという理由又は第十七条の規定に違反して取得されたものであるという
理由によって、当該保有個人データの利用の停止又は消去(以下この条において「利用停止等」という停止は可能 それにLINEAGEⅡ利用約款(利用規約)
この条文の「当該本人が識別される保有個人データ」ってのが何を指すのかをまず理解しないと駄目だし
さらに、「第十六条の規定に違反して取り扱われているという理由又は第十七条の規定に違反して取得されたものであるという理由」
ってのも理解した方が良いよ。
単に条文を持ち出してくるだけじゃなく、その内容も理解しないと。
規約を都合のいいようにコロコロ変えるから意味ない!
だから信用もされない・・・
6だけど、状況内容によって法律に違反してれば
の前提で書いたのだけど、何か間違ってましたら失礼しました。
でも、これで何の責任も問われないでスルーされるのはどうかと思う。
>>9
この掲示板の書き込みを全て見てみると分かると思うけど、年齢も様々で、知能レベルも様々で、
貴方みたいに頭のイイ人ばっかりじゃなくて、私みたいな頭の悪い人もいるので^^;
私みたいな頭の悪い人が、理解できるような、「どの部分が、どの様に理解できていなくて間違っているから
この部分のこの項目を、この様に理解して」って、解説付きの説明の方が親切で伝えたいならベストだと思うよ、
正直、何が書いてあって、何を意図して、何が言いたいのか、この文面からは、よくわからないので、、
頭悪くてゴメンナサイです、、
用意されたデータでやったのにサイトがグチャグチャに…
竹島問題に合わせてるのは明白。
データセンターが韓国にある時点でお察しだね
NCJはNCと顧客の板挟みだからしょうがないよ
ゲーム産業だけは韓国のが一枚上手だし
鎮静化にはしばらくかかるんじゃない?
いつかは終わりがくると思ってたがシーレン倒してみんなで大団円とかじゃなくて
個人情報漏れてみんな来なくなったとかこの8年なんだったんだよって感じだわ…
現在の課金が切れたらNC系のゲームすべてさよならです。
りね2のオープンベーターテストの頃の楽しさと無差別PKに激怒したことも過去の思い出です。
AIONはわからずじまいでした><