アプリ「多多果园」で個人情報が抜き取られた？

　多多果园は、そのアプリ内で様々な果物を種を植えて実がなると実際に果物をもらえるアプリ。
　林檎やらキウイやら柚子やら、結構色々な種類が用意されています。
　実がなるまでに１ヶ月相当の時間がかかるとか。

　実際に果物を送ってもらえるというのが驚きなのですが、どうやらそれには裏がありました。

　最近この大学の学生がそのアプリを使用していたせいで個人情報が抜かれ、多額の請求が来たそうです。
　こういう場合は泣き寝入りというわけではないと思いますが、被害者が学生ですので途方に暮れているはず。

　アプリ内で実がなった後、実際に果物を受け取るためには少なくとも連絡先が必要だろうと思われるのですが、本当にそれだけの情報でそんなことができるんでしょうか。
　果物を送る以前に、きっとアプリ自体にそういう仕掛けがあるのかもしれませんね。

　無料ダウンロードできますから収入源は広告。果物を送ることを考えると収支がどうも割に合わない感じがします。
　もともとそういうつもりで作られたんでしょうかね。