【アカン】中国産ソシャゲ『原神』、ユーザーの電話番号が丸裸になってしまう

問題となったのはパスワードを忘れた際に利用するページ
アカウント名を入力後、パスワード回復用コードが送信される
その際表示されるダイアログに送信先としてメールアドレスや電話番号が表示される
連携されているのがメールアドレスの場合は一部が*（アスタリスク）で伏せ字になるが
電話番号で連携していた場合、伏せ字なしでフルに開示されてしまう
つまりアカウント名さえ知っていれば他人の電話番号を見れてしまうということ
また、適当に入力しても誰かのアカウント名と一致すれば電話番号が見れてしまうため、運が悪いとアカウントを知られていなくても電話番号を他人に知られてしまう


ライバーの電話番号漏れそうで草