【セキュリティ ニュース】JR東日本「えきねっと」のSSL設定に不備 - 一時平文で通信（1ページ目 / 全1ページ）：Security NEXT

新幹線や特急列車の予約、国内旅行の申し込みなど受け付けるJR東日本の「えきねっと」において、約37時間にわたり通信が暗号化されない状況だったことがわかった。 同サービスを運営するJR東日本によると、2月1日1時半前から翌2日14時半ごろにかけて、設定の不備により、一部利用者の通信がSSL暗号化されず、平文で通信されていたことが判明したという。 対象となるのは、同期間中にスマートフォンまたは携帯電話からチケット申込サービスや会員メニューなどを利用した顧客。パソコンから利用した場合は影響を受けないという。同社では設定を修正し、対象となる顧客に報告と謝罪のメールを送信している。 （Security NEXT - 2017/02/10 ） ツイート

[itochan]

んー、どういうこと？　httpだったの？それとも、httpsだけど、SSLの鍵マークが表示され、なおかつ平文 だったの？　（後者だとしたら、私にはまるでわからん）

[tsukonta]

気付かないし