「楽天カード」に他人が住所変更できる問題 既に対策済み

自分の「楽天カード」の住所情報が、第三者によって無断で書き換えられていた――Twitterユーザー・けんすう（@kensuu）さんがこんなツイートを10月10日に投稿し、楽天カードのセキュリティに不安が広がった。運営元の楽天カードは11日、「こういったケースは、ツイートのあった1件のみしか確認していない」と事態の特殊性を強調。同様な事態が起きないよう、既に対策したという。 楽天カードによると今回、第三者がけんすうさんをかたってクレジットカードを新規発行し、不正に入手しようとしていたという。ただ、第三者が申告した情報が「不十分だった」ため、カードの発行は行われなかったという。 一方で、第三者が申告した内容が「一定の条件を満たしていた」ため、この第三者とけんすうさんが同一人物だとシステムが判定。けんすうさんの楽天カードにひも付いた住所情報が、第三者が申請した情報に書き換えられていたほか、年収や

[azumi_s]

こんなケースは1件だけと楽天的に答えたと。

[mattarin]

こんなざるシステム作った割にはよく同様の事案が1件だけだったって即確定できたなって思った...

[hiduru_k]

けんすう氏の肩書きは『Twitterユーザー』でいいのだろうか。

[Iridium]

1件だけなわけあるか。本人が気が付かなければいくらでも放置されるだろう。

[tesla_quet]

既にカード発行済の顧客がさらに新規発行してきたってことで名寄せしたん？それは「すでに発行済です」で弾く案件じゃなかろうか？もしそうならシステムがアホすぎる……。

[nakaken88888888]

「名前、生年月日、電話番号、勤務先」って社長とか役員クラスだったら、すぐにわかっちゃうこと多いよなぁ。。。

[AKIMOTO]

即日で直すってすごいな。本当に直ってるならだけど

[nakex1]

気付いてないケースはないのかな？明細をネットにしてたらほぼ気付けないような。そもそも明細を見ない人もいるくらいだし。

[sds-page]

「名前、生年月日、電話番号、勤務先」を公開してる人は楽天カードを使ってはいけない

[Panthera_uncia]

1日で名寄せのシステム変更と同様事例の全調査できるとか、どれだけ優秀なんだ…(棒)

[adsty]

個人情報がシステム判定を経て第三者が申請した情報に変更されていた。

[amd64x64]

『こういったケースは、ツイートのあった1件のみしか確認していない』ググったらそれしか出てこなかったのかな。「楽天カードの住所が勝手に変わってた」って。

[prozorec]

カード会員がもう一度カード申請できるというのが理解できん。どうなつているんだ？

[demcoe]

鍋の底に穴が空いてるどころか、鍋より大きな穴（異次元的なヤツ）が空いてるな。さすがだ。

[galapagosu]

楽天カードみたいなこっ恥ずかしいものをよく持とうという気になるものだ

[wiz7]

これ鬼軍曹がブチ切れて担当飛ばされるやつ？w

[hinaloe]

一致判定しちゃダメでしょ……

[frontline]

昨日、eBayの支払で楽天カードが蹴られたので、あわてて住所確認した。無事だった。PayPalで支払った。

[ene0kcal]

明示されていない仕様バグにも程がある。まあ他にもこんなレベルのバグ・不具合はありそうだ。

[Fushihara]

報道だけ見ると素早い対応に見えるけど、なんかおかしいよな

[stealthinu]

みんなつっこんでるけど『調査したところ他には同様な事案はなく、けんすうさんの1件だけだったと説明している』ってどうやって確認したのか知りたいわな。

[deep_one]

正常動作の仕様が間違っている件では問題が発生していないことをシステム的に調べる方法はないのだから、発表が嘘（正確ではない）としか思えない。せいぜい「記録に残ってる同例の問い合わせがない」だけだろ。

[jun_cham]

そんなに短期間で過去の全申し込みを調査できるの？ほんとに？

[syakinta]

いやいや対策済みでハイ終わりじゃねーから

[securecat]

本当にこの1件だけなら、たまたま声量が大きいTwitterユーザーだったので楽天としては交通事故に近いともいえる・・・わけないだろー

[yoiIT]

大騒ぎしたり怒ったりするのではなく、あえて「困っちゃったなー」くらいのノリで指摘する、けんすう氏らしいスタンスが良かった。他のECサイトへの注意喚起にもなっただろうし。

[nankichi]

他のクレジット会社に同様のケースは発生しうるのか、一斉取材をするのがマスコミのお仕事では？

[genjin_87]

1件だけと保身に走った結果信頼をさらに失うパターン

[accent_32]

でも再発行系の手続きって結局登録情報との一致になるから、割と普通じゃね？パスワード忘れたら即死ってシステムもまずいし。クレカなら直近の利用履歴客に聞けばいいけどね。ネットの普及で仕組みが追いついてない

[Cujo]

『また、調査したところ他には同様な事案はなく、けんすうさんの1件だけだったと説明している。』それはよかった（　/『ツイートのあった1件のみしか確認していない』文字通り『確認していない』だけだったりして。。

[cardmics]

ん？どこで紐づくのかよくわからなかった。新規に作った別IDで入力した情報が、本当のIDに紐付いて住所変更になるってこと？

[nakamuradaisuke]

めもめも

[p260-2001fp]

過去にも楽天は色々問題が起きてるはずだが、いつの間にか話題にならず消え去っている。火消しがうまいのかな。

[stella_nf]

“「こういったケースは、ツイートのあった1件のみしか確認していない」と事態の特殊性を強調”確認できてないだけという気がする楽天への信頼度

[myrmecoleon]

「名前、生年月日、電話番号、勤務先の一致で、同一人物と判定した」一致した上で電話で確認くらいしないの。まあ対策済みらしいけど

[itochan]

こわい

[konekonekoneko]

ムム！

[satmat]

この脆弱性踏んだ件数も他にありそうだけど、別のシステムでも似たような脆弱性抱えてないか気になる。同じ開発者が担当した別のシステムとかね。

[photoblg]

気付いてないだけで同じケースは多数ありそう