みずほでも不正引き出し 複数の決済サービスで ｜ 共同通信

みずほ銀行は16日、過去1年以上前に複数の電子決済サービスを使った不正な預金引き出しがあったと発表した。被害件数、時期、被害額は非公表。自行のセキュリティーの不備が原因だとして、サービス名や被害が相次いでいる「ドコモ口座」（NTTドコモ）が含まれているかどうかも明らかにしていない。 みずほは、外部の決済サービスにチャージ（入金）できるよう登録する際、通帳に記載された最終残高で本人確認をしている。しかし被害当時はインターネットバンキングの一部サービスを使えば、通帳が手元になくても最終残高が分かる抜け穴があったという。

[shoh8]

便乗報告。口火は切らんが火は分ける

[NOV1975]

最終残高はだめだな…最終記帳残とかにできないと…

[netafull]

“被害当時はインターネットバンキングの一部サービスを使えば、通帳が手元になくても最終残高が分かる抜け穴があった”

[ockeghem]

『しかし被害当時はインターネットバンキングの一部サービスを使えば、通帳が手元になくても最終残高が分かる抜け穴があったという』

[securecat]

1年以上前って。なに便乗報告でごまかそうとしてんだよ

[daybeforeyesterday]

うーむ

[cinefuk]

『 #みずほ銀行 は、外部の決済サービス登録の際、記帳最終残高で本人確認をしている。しかし被害当時はインターネットバンキングの一部サービスを使えば、通帳が手元になくても最終残高が分かる抜け穴があった』

[mkusunok]

属性情報に基づく認証で仕様の一貫性を担保するの、本当に難しいな→“被害当時はインターネットバンキングの一部サービスを使えば、通帳が手元になくても最終残高が分かる抜け穴”

[yas-mal]

「被害当時はインターネットバンキングの一部サービスを使えば、通帳が手元になくても最終残高が分かる抜け穴があった」