なりすましによる不正アクセスのお知らせとお詫び - 株式会社セブンネットショッピング

株式会社セブンネットショッピング 代表取締役社長 鈴 木 康 弘 この度、弊社が運営する「セブンネットショッピング（http://www.7netshopping.jp/all/）」（以下、「本サイト」といいます）におきまして、外部からなりすましによる不正なアクセスがあり、第三者にお客様の一部の個人情報を不正に閲覧された可能性があることが判明いたしました。 本件不正アクセスに関する概要と対応について下記のとおりご報告いたしますとともに、お客様に対し、多大なるご迷惑およびご心配をお掛けする事態に至りましたことを深くお詫び申し上げます。 記 1.不正アクセスの概要 （1）経緯 弊社は、2013年6月以降、クレジットカード会社からクレジットカード情報の流出懸念について連絡があったことから、情報セキュリティ専門会社の協力のもと調査を行ってまいりました。 調査の結果、第三者が外部インターネットサービ

[morobitokozou]

「外部インターネットサービス等から不正に取得したID、パスワードを使用してお客様になりすまし」と言われてもIDもパスワードも使い回してないんだけど。もしかしてこいつら客の落ち度のせいにしようとしてる？

[TakamoriTarou]

むーん…。なんか可能性のあるIDだと通知を受け、確認画面でも対象IDだって出るんだけど、パスワードはパスワードマネージャで完全にランダムな独自のもので流用なんかしてないんよね…。問い合わせてみるか。

[ysync]

え？IDとパスを使われたとしても、クレカ情報が全桁閲覧出来るのっておかしくないか？登録済情報画面では下４桁見せれば十分だろ？有効期限だって表示する必要があるとも思えんが。

[kosigan]

「お客様になりすまし」ってその人だけしか見えないんじゃない？なんで最大15万件になるの？根本に問題があったんじゃない？

[qwu1mqvif29]

今度はセブンネットか。不正アクセスが多すぎて麻痺してきた。

[Haaaa_N]

流用してないはずのIDパスに警告でてる,という話は置いといて,半年もほっとくなよ馬鹿だろ.

[zapperd]

使いまわしてないのに「流出の可能性」と出てる人がいるようで。ヤフーが出資するとこんな事になるんだねぇ、これがeコマース革命か

[magi00]

どんな調査したか分からないが、たとえば複数IPアドレスからのアクセスが本人か不正アクセスかなんて分からないだろう。怪しければ載せるしか無い。

[tarchan]

半年も隠してたの！＞弊社は、2013年6月以降、クレジットカード会社からクレジットカード情報の流出懸念について連絡があったことから、情報セキュリティ専門会社の協力のもと調査を行ってまいりました。

[cinefuk]

2013年に #Omni7 から15万件のクレカ情報の流出があった際のリリースでは「契約者のID/pass管理に起因する」といったニュアンスだったが、本当は今回の #7pay と同様の原因で、ログイン権限の見直しをしていなかったのでは？

[natu3kan]

セブン&アイの不正アクセス

[itochan]

2.対策 (2)ログイン認証の強化 が、なんで「複数回誤った場合」なのか理解できない。　たとえば http://blog.tokumaru.org/2013/04/password-list-attack.html の例ではログイン試行は半数が「１回で成功する」とある

[joker1007]

セブンネットショッピング、またやらかしたのか…。ここはもう駄目だな。

[lovely]

『本サイト「いつもの注文」の一部のプログラムに不具合があり、不正アクセス者に、当該不具合のある画面からクレジットカード情報が閲覧された可能性があります。』お、おう / セブンネットショッピングて開始当初

[MinazukiBakera]

「本件不正アクセス発生時、本サイト「いつもの注文」の一部のプログラムに不具合があり、不正アクセス者に、当該不具合のある画面からクレジットカード情報が閲覧された可能性があります」

[maguwatta]

ヤフーからのログインばかりだが、ヤフー自体ですらログイン毎にIPがてんでバラバラで以前騒ぎになったから、ここもそうなんだろう…だから対象IDと判定されたか／まるで別の理由と合わせて愛想が尽きた…バイバイ

[yogasa]

セブンってこんなんばっかだな

[tukanana]

「2013年4月17日から同年7月26日まで」ハァ？7月26日から今まで何しとったんじゃ…。7SPOTのフィルタリングの件いい7&iのシステム会社は逃げたがる傾向があるな。

[xrekkusu]

セキュリティコードを保持してなかったことでめっちゃ助かった感あるじゃん - 株式会社セブンネットショッピング :

[tailtame]

最初のところが洩らしたメールアドレス/Passからってのが続くなー。まだまだ被害出るねぇ。

[and_hyphen]

結構な件数だけど全部使いまわしが原因なんだろうか。あと6月には分かってて発表が今ってなんなんだろうか。むー。

[renu]

今後どんなサービスでも二段階認証は必須になってくるだろうね

[yue2323]

これってイトーヨーカドーのネットスーパーも関係あるの？(´・ω・｀)

[anoncom]

今月のお漏らし情報です

[ume-y]

これのお知らせメールをgmailがスパムに分類したもんだから、メールに書いてあるURLをクリックしないで、直接サイトまで見に行ってしまった。

[app2641]

ここって前にもなんか壮大なことやってたよなー

[stella_nf]

“第三者が外部インターネットサービス等から不正に取得したID、パスワードを使用してお客様になりすまし”

[kizaki]

登録されたクレジットカード情報を含む一部のお客様の個人情報を閲覧した可能性があることが判明いたしました。 なお、調査の結果、弊社からIDやパスワードが流出したという事実は検知されていません。

[brtRiver]

“本件不正アクセス発生時、本サイト「いつもの注文」の一部のプログラムに不具合があり、不正アクセス者に、当該不具合のある画面からクレジットカード情報が閲覧された可能性があります”

[honeniq]

結構な件数。

[honeybe]

おやまあ

[sunoho]

なりすましによる不正アクセスのお知らせとお詫び