EAのセキュリティ侵害で「FIFA 20」の選手データが流出

スポーツタイトルのプロ選手が集まるトーナメント「FIFA 20グローバルシリーズ」が昨日から登録を開始した。しかし、一部の参加者は、エレクトロニック アーツのWeb サイトの登録フォームに他のユーザーの個人データが表示されていることを発見しました。何が起こったかのスクリーンショットを以下に示します。

私の友人は、Data Breach パック、Hashtag の Algerian Arrow、@YaniOurabah に大きな注目を集めました。

バースデーカードをお送りします。

なんて混乱だ。 pic.twitter.com/IYMT1ieq4g

— ジョージ・ヒューズ (@GeorgeHughes) 2019 年 10 月 3 日

流出したデータの中には、電子メール、ID、出身国、生年月日、PlayStation Network ユーザー名などが含まれます。上記の後、アメリカの編集者自身が、これはセキュリティ侵害であり、競争コンテストに登録した何百人もの人々に影響を与えたことを認めました。

英国時間の午後 1 時頃、EA SPORTS FIFA 20 グローバル シリーズの登録ページを立ち上げました。その後すぐに、登録しようとしている一部のプレイヤーが、登録 Web サイトを通じてすでに登録している他のプレイヤーの情報を閲覧していることが判明しました。

もちろん、同社はオンラインで 30 分後にウェブサイトとその登録を閉鎖しました。彼らは重大な障害を解決したと主張していますが、データが悪者の手に渡った可能性があるかどうかは不明です。 「私たちは問題を解決し、情報を確実に保護するためのソリューションを実装することができました。今後プレイヤーが同じ問題に遭遇することはないと確信しています」と彼らは声明の中で述べています。

EAによると、この状況の影響を受けた可能性のあるプロプレイヤーは約1,600人いたという。しかし、彼らは、影響を受けた人々に連絡して、事件後にアカウントを保護する方法を伝えることから始めて、対策を講じていると主張しました。 「プレイヤーのプライバシーとセキュリティは当社にとって最も重要であり、当社のユーザーがこの問題に遭遇したことを深くお詫び申し上げます」と彼らは結論づけた。

10 月 3 日からの EA SPORTS FIFA 20 グローバル シリーズ登録ページの問題に関する最新情報。 pic.twitter.com/t5R6HwYd3I

— EA SPORTS FIFA (@EASPORTSFIFA) 2019年10月4日