不正入手の他人情報使いスマホ購入か NHKニュース

不正に入手した他人の個人情報を使って、インターネットのショッピングサイトでスマートフォンを購入し、だまし取ったとして、川崎市の無職の男が逮捕されました。 警視庁は、男がセキュリティーが低い会員情報を保有している別のサイトにサイバー攻撃をして個人情報を入手し、繰り返し悪用していたとみて調べています。 逮捕されたのは川崎市の無職、藤野琢也容疑者（２０）です。 警視庁の調べによりますと、藤野容疑者は去年１１月、不正に入手した他人の個人情報を使ってインターネットのショッピングサイトでスマートフォンを購入し、だまし取ったとして、詐欺などの疑いが持たれています。 調べに対し容疑を認めているということです。 これまでの調べで、藤野容疑者はセキュリティーが低い会員情報を保有しているほかの情報サイトで、ＩＤやパスワードの入力画面に特定の文字や記号を入力して誤作動を起こさせる方法で他人のＩＤなどを入手していた

[blackshadow]

記事内容から推察するにSQLインジェクションでぶっこ抜き&パスワード平文保存のコンボだろうか。まだそんなのまかり通るサイトあるんだ。

[daybeforeyesterday]

うーむ

[yutamoty]

"ＩＤやパスワードの入力画面に特定の文字や記号を入力して誤作動を起こさせる方法で他人のＩＤなどを入手していたということです。"

[kumoha683]

現代の刀狩り

[riocampos2]

『セキュリティーが低い会員情報を保有しているほかの情報サイトで…他人のＩＤなどを入手し…インターネット上で同じＩＤやパスワードを使い回している人が多いことに目をつけ』PW流用NG！｜不正入手の他人情報使い