로아) 현재 난리난 설정집 판매 (구매자 개인정보 노출)

Internet_20241108_163007_1.png 로아) 현재 난리난 설정집 판매 (구매자 개인정보 노출)
Internet_20241108_163007_2.png 로아) 현재 난리난 설정집 판매 (구매자 개인정보 노출)

이번에 판매하게 된 로스트아크 설정집 (초기 컨셉 아트, 스토리 관련, 향후 업데이트 방향성등) 을 오늘 오후 2시에 판매하게됨

 

판매하는 등급은 두가지 일반판, 한정판(굿즈 회중시계랑 뭐 스티커 같은거 얹어줌)

 

그런데 판매 과정에서 몇가지 이슈가 생김

 

1. 다른 사람 배송지 목록

 

배송지 목록 조회하게 되면 다른 사람이 입력한 배송지 정보가 그대로 노출됨

이름, 집주소, 폰번호 그냥 노출ㅋㅋ

(+ 모든 사람한테 다 노출된건 아님. 일부 사람들만 저렇게 볼 수 있었던 듯. 해당 게임 인벤 30추에는 구매한 스트리머 정보를 찾을 수 있냐라는 댓글도 있음)

Internet_20241108_163007_3.png 로아) 현재 난리난 설정집 판매 (구매자 개인정보 노출)

2. url에 id, pw 즉시 노출

3. 다른 사람 구매 내역서 확인 (해당 부분은 카더라로만 도는중)

상품 페이지 url을 살펴보면 도메인주소/0000000286 (한정판 상품 코드) 이렇게 되어있음.

 

당연히 구매한 내역 페이지도 구매 내역에 대한 코드가 존재할텐데,

이 코드를 임의로 변경해서 다른 사람 구매 내역을 훔쳐볼 수 있다고 함(?)


ㄷㄷ