【暫定対応済み】日産レンタカー、メールアドレスと氏名と電話番号があれば全個人情報にアクセスできる事が発覚！ - Windows 2000 Blog

3rdに引っ越しました。 2010/12/31 以前＆2023/1/1 以降の記事を開くと５秒後にリダイレクトされます。 普段の日記は あっち[http://thyrving.livedoor.biz/] こちらには技術関係のちょっとマニアックな記事やニュースを載せます。 Windows2000ネタ中心に毎日更新。 レンタカーの予約ならいつも笑顔の日産レンタカー 何の変哲もない日産のレンタカーのページ ところが、パスワードを忘れたときのページにアクセスすると…。 ログインID（メアド） と 氏名（カナ）と電話番号を聞いてくるのです これを入れると、メールアドレスにパスワード送ってくれるんだとふつう思うじゃないですか？ パスワード生で表示！！ なんと、メアドと電話番号と名前の読み方だけわかっていたらパスワードがゲットできてしまうのです。 そして、このパスワードでアクセスすると？ ▂▅▇█▓▒

[gomakyu]

メーカーに伝えて1週間くらいは待ってあげたの？公表したことによって他の利用者に被害が発生する確率がぐっと上がったと思うけど自己責任？

[t05361yk]

ブクマしてホットエントリー化に貢献してる時点で、僕も含め「対策前に広めるな！」って指摘は自分に返ってくるな。

[aquarickn]

システムヤバイなとか言っているよりも、ちゃんと対策後にこうだった。って話をしないと悪用されるから、この記事自体がヤバイよ？

[Gonzoo]

やっちゃったな日産

[tzk2106]

だからこういうのを面白がって拡げるお前みたいのが一番ヤバいんだってば。

[tesl]

個人情報はともかくパスワード抜かれるのはヤバい。使い回ししていたら… / まずはIPAに報告しましょう

[wisboot]

パスワードを生で保持し、あまつさえそのままwebに表示とか、いくらなんでも酷過ぎ／下手すると既にデータが抜かれてて、不正利用されてても気付いてないのかも。使ってなくてよかった…

[dazz_2001]

コレは、通報したが、企業側がまともに取り合わなかったので、記事にした。その記事がネットで拡散しているのを企業側が見て、慌てて対策を講じた。というのが、事の流れじゃないの？

[QJV97FCr]

パスワードが見える形で保存してるのも酷い。中の人ならアクセスし放題じゃん。

[PowerEdge]

しかし企業体質ってこんなにも違うんだな　別の企業で穴見つけて善意で報告した時はめっちゃ喜ばれて翌日までに塞がってたからな

[hiroomi]

“SI業者によると当時の時点ではセキュリティが担保されているとの見解 （←当時でもおかしいと思う）”

[hyuki]

対策されたようですが、他のサイトでもありそうな話。

[fedelini]

“当時でもおかしい”

[nilab]

炎上して話題になって仮対応してくれているという状況。「一応、日産には通報済み」「7月のホームページのリニューアル予定があるので今からの変更はあんまり乗り気じゃない感じ？　（←えっ、急ごうよ）」

[thisuzuda]

メーカーもやる気なさすぎ

[kaiton]

通報の仕組み知らない人がほとんどだろうな、しかし想像力に欠ける仕様だ

[ookitasaburou]

なんと、メアドと電話番号と名前の読み方だけわかっていたらパスワードがゲットできてしまうのです。 そして、このパスワードでアクセスすると？

[namnchichi]

恐怖

[naopr]

使ってなくてよかったー

[tsuki-rs]

これやばいな。。

[cheep-int]

oh...

[strawberryhunter]

ヤバいと言ってる人が一番ヤバいのは真だが、こうやって広めないと対応しないのもまた真。既出だけど、IPAへの通報が最善。

[verda]

コールセンターがよくわからず、日産担当もよくわからず、ベンダーまでいってやっと動いた感じかな？

[kei_0000]

これは悪い意味で凄い。誰も指摘しないのか、指摘しても無視されたのか。関係者が誰１人問題視しなかったというのは非常に考えにくい。ただ現場によっては指摘しにくい状況というのはあるかも。もちろんまずいけど

[sangping]

久々の「高木先生案件」かと思いきや「高木先生呼ぶまでもない案件」だった。

[xbs2r]

事なかれ主義の奴に個人情報扱わせるなよもう…

[a96neko]

見てる

[kiran_o]

id:fukken 主旨は概ね同意だけれども受注側が元請け限定な理由が知りたい。下請けは命令されたから？契約で縛られたから？？なら元請けも同じじゃない？？

[tetsutalow]

これは極端に酷いが、パスワード再発行に関しては怪しいところが他にもあるんだよなぁ…

[ya--mada]

強烈!! 日産レンタカーは使ったこと無い気がするけど、確かめてみるか。

[air7743]

１０年も放置されてきたことならちょっと指摘されたくらいじゃ対策しないだろなぁ　拡散する方が近道なんて情けない大手だ

[regularexception]

店員は見えていいんじゃねとおもったらやべぇ奴だった

[fujii_yuji]

ぎゃああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああ

[airj12]

非常識に過ぎる…

[suquiya0]

なにこれ恐ろしい。

[mikinokumikinoku]

ありえない

[kibitaki]

今のはてなにはこんなにゼロデイ支援者が多いのか。

[Bookmarker]

昨年の認証無しで日産リーフのリモート操作に続いて、また日産がやっちゃったか。CWE-640まんまやね

[uunfo]

本日のひろみちゅ無双会場はこちらでしょうか／無双する間もなく／なんもわかってないおっさんがこうしろって言ったんだろうよ／現時点ではリマインドのページ閉鎖済み

[udongerge]

ここの家、鍵がかかってない！っつって写真付きでツイートするのと何が違うのか。