Новая гача-игра случайно списывала деньги с чужих аккаунтов PayPal

Что может быть хуже, чем тратить свои деньги на азартную механику «гача» в погоне за виртуальными персонажами? Когда кто-то другой использует ваш аккаунт PayPal, чтобы потратить деньги на своих «вайфу».

Именно это и произошло с некоторыми игроками новой гача-игры Arknights: Endfield в день её запуска. Пользователи обнаружили несанкционированные списания со своих счетов PayPal за покупки, совершённые другими игроками. Разработчик игры, компания Hypergryph, в ответ временно отключила возможность оплаты через PayPal, пока разбирается в инциденте.

На официальном Discord-сервере игры проблема была отмечена практически сразу после запуска. Один из участников написал: «Я получаю счета за чужие аккаунты в PayPal???», а через 20 минут предупредил других, чтобы они отвязали PayPal от игры.

1.3 тысячи евро

В сети стали появляться скриншоты выписок из PayPal, показывающие множественные списания от Hypergryph в разных валютах. «Всё, что я купил, — это месячный пропуск за 7.34 канадских долларов, но потом с меня списали 108 CAD в другой валюте», — пожаловался другой пользователь. На одном из скриншотов было видно списания в долларах США, канадских долларах, японских иенах и евро — всего 10 разных транзакций.

Один из топовых постов на сабреддите игры показывает пользователя, с которого списали 1302 евро (~117 000 рублей) за покупку, совершённую в Японии. К счастью, ему вернули деньги примерно через четыре часа, но сам факт такого инцидента вызывает серьёзные вопросы.

Верховный комментарий под тем постом спрашивает: «Это самая большая гача-ошибка за последние годы?» И, пожалуй, с этим сложно не согласиться. Гача-игры сталкивались с различными проблемами при запуске, но система монетизации обычно работает безупречно. Сложно припомнить другой подобный случай с такой серьёзной уязвимостью в системе платежей.

Hypergryph заявила в официальном аккаунте в X (бывший Twitter), что проблема затронула «небольшое количество покупок», совершённых через официальный лаунчер и сайт пополнения счёта. Компания начала выдавать полные возвраты средств за все заказы через PayPal, созданные в определённый временной промежуток (примерно с 04:30 до 06:05 по московскому времени 22 января).

«Обеспечение стабильного и надёжного сервиса является нашим главным приоритетом, — заявили в Hypergryph. — Безопасность данных — это основа наших услуг. Опция оплаты через PayPal останется отключённой и будет снова включена только после полного устранения проблемы и тщательного тестирования».

На момент публикации новости платежи через PayPal в игре по-прежнему недоступны. Не сообщается, будут ли также отозваны купленные внутриигровые товары у тех, кто воспользовался ошибкой.

Гача-игры, такие как Arknights: Endfield, основаны на механике случайной выдачи предметов или персонажей, что часто сравнивают с лотереей. Подобные инциденты поднимают вопросы о безопасности финансовых данных в мобильных и F2P-проектах. Ранее в 2024 году похожий, хотя и менее масштабный, сбой с платежами произошёл в другой популярной RPG, что привело к временной блокировке внутриигрового магазина.