ビックカメラ.com、ユーザーのパスワードをリセットしてサービス再開。しかしパスワードの変更は不可 | スラド セキュリティ

不正アクセスによりユーザー情報が流出、そのためサイトを一時閉鎖していた通販サイトビックカメラ.comが、サービスを再開した。しかし、アカウントを登録していたユーザーに対しては安全性確保のためパスワードのリセットが行われ、新パスワードがメールで送られてきたのだが、そのパスワードでログインした後にパスワードの変更が行えないという、常識では考えられない運用になっている。 会員メニューによると、 下記の個人情報表示に制限を設けています。 段階的に、制限の解除を行っていく予定になっております。（現時点では未定です） ご不便をおかけしますが、ご了承くださいませ。 万一、情報の変更が必要の場合、当社サポートセンターにご相談をよろしくお願いします。 [制限事項] 「登録内容の変更」：ご利用いただけません。 「パスワードの変更」：ご利用いただけません。 「住所録」：ニックネームのみの表示／変更・削除不可（追

[shodai]

@sho_chan_bot [Shared Item] そうか。想像を超えていたな RT: ビックカメラ.com、ユーザーのパスワードをリセットしてサービス再開。しかしパスワードの変更は不可 – B!

[japanrock]

平文でパスワード送ってますからね・・変えられる仕様の方が安心できます・・

[magi00]

某ゲームサイトから流出したIDとパスワードでリスト型アカウントハックをうけたっぽいけど、対処法が・・・。最近のよくある登録内容だと被害を受けたあとのうまい対応は難しいかも？

[kk6]

そういやアカウントもってたな…これはひどすぎる

[setagayatagayase]

ビックカメラ.com、ユーザーのパスワードをリセットしてサービス再開。しかしパスワードの変更は不可

[nyamadandan]

うーん，これは正直言って怖い…．でもビックカメラはもうサービス停止した場合と比較したリスク計算済んでるんじゃないの？実は…実は…．

[syuu1228]

ビックカメラ.com、ユーザーのパスワードをリセットしてサービス再開。しかしパスワードの変更は不可 - スラッシュドット・ジャパン

[torin]

これが「第三者のセキュリティ承認を受け安全性を確認した」後の展開というのが味わい深い。セキュリティは鎖みたいな物で、鎖の輪を一つだけ強化しても他に弱い輪があれば意味がない、という事を端的に示した実例

[zonekun]

いや～、ここまでとは。 ^ ビックカメラ.com、リセットしたユーザーのパスワード変更は不可

[gayou]

パスワード変更機能はあとで復活するんだろうね。

[ktakaki]

このサイト、最後に利用したのは2004年なのに、今回のセキュリティ対応でクレジットカードの番号が漏れないかなど心底ヒヤヒヤさせられている。なんだかなあ。

[accent_32]

ぶっちゃけIDをメアドにしてるサイトは辞書アタック来まくり。会員ページまでログ撮られたとしたら秘密の質問でも厳しいし、PASSの強制送信は苦肉の策に感じる。PASS変更出来ないのは致命的だけど頑張ってると思う。

[Untouchable]

うちにも来たが、あれ、変えられないのかよｗ(まあ変えられたとしてもめんどくさくて変えなかっただろうというのはここだけの話)

[teracy_junk]

もう駄目だな、ここは

[ksy3015]

Google Reader : ビックカメラ.com、ユーザーのパスワードをリセットしてサービス再開。しかしパスワードの変更は不可

[bb_river]

どうせ受けを狙うなら「リセットしてユーザーIDと同じにしました」にしとけばよかったのに

[jtw]

いったい何の冗談だ。ホントどこだここのセキュリティアドバイザーについたのｗｗ

[zyugem]

想像を超えた超絶運用。なにか事情がありそうだ。

[kei_mi]

平文でパスワード送付、ログイン後パスワード変更不可は紛れもない事実。　つーかIDをメアドにしてたらどうすんだよ

[FTTH]

そんな運用になるなら再開すんなｗｗｗ　（他の情報はまだしもPWだけは変更可じゃないとまずいだろｗ）

[Cai0407]

メールでパスワード送信の次はパスワード変更不可…

[tsupo]

「パスワードのリセットが行われ、新パスワードがメールで送られてきたのだが、そのパスワードでログインした後にパスワードの変更が行えないという、常識では考えられない運用になっている」

[hidetoz]

ビックカメラ.com。全員のパスワードを強制変更後、パスワードをメール平文で送ってきた上に、パスワードの変更不可らしい。バカだろ、お前バカだろ。

[snow113]

平文でパスワードを送ってきて変更不可能とはこれなんて罰ゲーム