「クロネコメンバーズ」不正アクセス 個人情報3400件流出か | NHKニュース

宅配大手のヤマト運輸は、再配達などを受け付ける会員制のサイトに不正なアクセスがあり、名前やクレジットカードの情報など3400件余りの個人情報が流出したおそれがあると明らかにしました。 このうち3467件が不正にログインされ、会員の名前や住所、メールアドレスやクレジットカード情報などの個人情報が何者かに閲覧されたおそれがあるということです。 会社は、不正にログインされたＩＤはパスワードを変更しなければ使用できないようにする対策を取り、個人情報が悪用されたという情報は今のところ寄せられていないということです。 ヤマト運輸によりますと、不正アクセスに使われたＩＤやパスワードは、このサイトでは使われていないものが多く含まれ、会社は過去に他社のサービスから流出したパスワードなどをもとに不正なログインが行われたのではないかとしています。 このサイトでは５年前にも同じような手口でおよそ１万件の不正なログ

[ElizaAcolyte]

リスト型攻撃に対して「個人情報漏洩」という報道はいかがなものか。

[punychan]

リスト攻撃食らうやつが悪いだけだけど、企業名さらされるリスク考えたら2要素認証必須化かな。／と思ったがパスワード管理もひどかった。一連ツイートここから。 https://twitter.com/HiromitsuTakagi/status/1154350488613085185

[mas-higa]

この記事書いた人、わかってないんだろうなぁ...

[nilab]

10%の人が他のサイトとパスワードを使いまわしている可能性。「今月22日と23日、およそ３万件の不正なアクセス」「このうち3467件が不正にログインされ、会員の名前や住所、メールアドレスやクレジットカード情報など」

[daybeforeyesterday]

うーむ

[thnn]

なあ…この前登録したばっかりなんやけどなあ。

[yota3000]

2段階認証を設定していたので、今回はパスワード変更だけで済ませるけど。次やらかしたら会員止めます

[k-rallyart]

数年前にパスワード忘れてサポートに電話したらリセットじゃなてパスワードそのものを口頭で伝えられて驚愕した…平文で保管なんてありえないと伝えても「はぁ。」みたいな反応だったし、その後どうなったんだろ

[tekitou-manga]

登録したけどクレカ情報はいれてないはず……

[RRRQ]

リスト型か。

[ya--mada]

なぜoauthとかにせんの？クロネコメンバーズとか使いたい人なら、gとかfとかLとかつことるやろ。

[KoshianX]

まじでー、3万件!?

[diveintounlimit]

いつものリスト型

[ka-ka_xyz]

これを機に多要素認証を導入するなら、ついでにパスワード文字数上限（12文字以内）と使用可能文字種を増やしてほしい。追記：どうりで気づけなかった訳だ https://twitter.com/HiromitsuTakagi/status/1154915307007332353 祭りだ！

[maido3]

過去に他社のサービスから流出したパスワードなどをもとに不正なログインが行われたのではないかとしています。「パスワードリスト攻撃」

[stp7]

リスト型攻撃か。 “他社のサービスから流出したパスワードなどをもとに不正なログインが行われたのではないかとしています”