JINS はマジでやばい

https://twitter.com/piyokango/status/844361226767380481 という話があり、その現物なのだが、 http://www.freezepage.com/1490165400GAZZVSXBDT である。キャッシュの freezepage ですまんが、まあいいだろ。 これ自体はハセカラ界隈のスクリプトキディが show tables かなんかを実行する jsp 一枚仕込んだというだけの話なのだと思うが、問題は JINS の対応だ。 t_jins_gmo_brandtoken_cancel_if_rireki t_jins_gmo_brandtoken_change_if_rireki t_jins_gmo_brandtoken_entry_if_rireki t_jins_gmo_brandtoken_exec_if_rireki などといった

[tkysktmt]

“JINS は 4 年前のクラック被害から何も学んでおらずユーザーデータや資産を防護する基本的な姿勢が欠けている”

[quick_past]

JINSの対策の甘さはそれはそれで問題として、つまんない調子乗りはどんどん訴えちゃっていいよ

[KoshianX]

こういう対策費用もろくに出ないのになぜか顧客の個人情報やクレジットカード情報を自前で扱いたがる業者がゴロゴロしてるんだよな……。

[diveintounlimit]

何がヤバいかと言うと前の情報漏えい事件から何も改善されていないというお話だった

[uunfo]

来年度中にカード情報の非保持・非通過化の流れではあるのだが遅きに失した感はある。都税でGMO-PGがやらかした件もあり、決済代行会社自体が信用できないという問題もある。

[Pinon3s]

やべえ

[kumoha683]

ホントだ、前のクラックから何も変わってない 参考、徳丸先生のブログ http://blog.tokumaru.org/2016/03/blog-post.html?m=1

[lifefucker]

JINSって4年前にセキュリティコードお漏らししてたよね

[mashori]

決済は代行業者にさせろよ、できねーはずがねーだろ

[n2s]

なんとssig33さんの力作ですか / ところで「何も学んでいない」は100直したけど1が直ってなかったときとかによく使われる慣用句になりつつあるな

[imakita_corp]

ハセカラクラックｗｗｗ

[T-miura]

あ、これか・・

[kk6]

あーあ "「ＪＩＮＳ」 不正アクセスで個人情報７５万件流出か" http://www3.nhk.or.jp/news/html/20170324/k10010923451000.html

[TequilaBancho]

JINSのセキュリティ意識の低さについて

[netsekai]

メガネじゃなくてウェブサイトの方。

[nikoli]

脆弱性対応で、対応そのものは早いけど、影響の範囲を過小評価してる（あるいは知っても目をつぶってる）ケースが増えてきたように思う。

[reachout]

テーブルのネーミングセンス。rirekiは無いだろ。

[ichiro_s]

これがあるから決済が絡むシステムの開発に関わりたくないのだよ

[gam_gam_gam]

メガネの話かと思ったら違った

[at_yasu]

こう、他の会社のDBTable見るのは心躍るよね。

[nilab]

「JINS は 4 年前のクラック被害から何も学んでおらずユーザーデータや資産を防護する基本的な姿勢が欠けているとしか思えない」

[SndOp]

今回のstruts2の脆弱性は幅広いな。

[hryord]

gmo側にカード番号預けるって対策はやったってことでしょ？ちなみにこの手の対策を完璧にやると莫大な費用が掛かるよ。所謂、PCIDSS認証ね。

[kagakaoru]

JINS は現金で帰ってことだな

[speeeeeeeed]

Amazonログイン&ペイメントならいいのかな

[satomi_hanten]

会社の体質問題か

[tettekete37564]

jsp 挟み込んで show database 分実行しただってことは完全にサーバークラックされて DB の ID パスワードも割れてる状態じゃん。/JSPの世界はよく知らんが Apache Struts がヤバイらしい。

[akikan2]

JINS好きだったけど、この記事読んで二度と買わないと決めた。家族にも買わないよう伝えた！

[kaipu1224]

JINSは使い捨てできる値段だから手軽で良いけどね。現金しかつかわんし

[deep_one]

その程度で「マジでやばい」というのは世の中のヤバさを理解していない証拠…

[quwachy]

ワンタイムクレカ番号ならもうあるよ、アメリカだけどな！

[tohokuaiki]

https://twitter.com/ssig33/status/844445558152577025

[peki2]

視界不良

[vanish_l2]

日本にもPayPalみたいなサービスあればいいのにねぇ　銀行法が問題なんかな？

[Panthera_uncia]

クレカ番号も使い捨てが欲しいところ(1ヶ月のみ有効とか)

[njgj]

これが増田か。

[monaken]

ネット販売によるコストダウンもこういうセキュリティ面までやらかすと地獄という話。

[popolonlon3965]

商品に何か欠陥があるのかと思ったらそっちかぁ。しかも前科ありなのね。これまでJINSは使ったことないけどまだしばらく敬遠しとこう（つーか他のチェーン店はこの辺どうなんだかよく知らんが…

[nean]

小池