「ＪＩＮＳ」 不正アクセスで個人情報７５万件流出か | NHKニュース

全国で展開しているメガネの販売会社の通販サイトが不正アクセスを受け、顧客の個人情報およそ７５万件が流出したおそれがあることがわかりました。インターネット上では、この会社のデータベースの情報を盗み出したとして、仮想通貨でおよそ１３０万円相当を払うよう要求する文書が見つかっていて、会社側で確認を急いでいます。 会社の説明によりますと、この会社の通販サイトが何者かによって不正アクセスを受け、顧客の名前や住所、電話番号など、最大で７４万９０００件余りの個人情報が流出したおそれがあることがわかりました。 一方、この通販サイトは同じ時期に何者かに改ざんされていて、インターネット上では、この会社のデータベースの一部と見られる内容や、情報を盗み出したとして、インターネット上の仮想通貨「ビットコイン」でおよそ１３０万円相当を支払うよう要求する文書など、改ざんされたページの書き込みと見られる内容が見つかってい

[takeim]

これ、４日ぐらい前に増田で書かれていた件ではないか？

[meeyar]

増田のアレか。あーあ…騒がれてから発表って信頼失墜の鉄板なのに。

[kash06]

増田がまたしてもニュースの先を行く時代になってしまった

[ystt]

NHK が取り上げたか。 cf. http://anond.hatelabo.jp/20170322160743

[ockeghem]

『この通販サイトは、欠陥が見つかったソフトが使われていましたが、会社側が改修を終えたのは２２日の朝』<S2-045だとしたらすごく遅いのですが違うのかな?

[hilda_i]

増田のアレを読んだとき専門的過ぎて何書いてあるのかサッパリ分からなくてJINSも眼鏡屋と同じ名前だけど眼鏡屋関係ないよねﾊﾊｯと思ってブラウザを閉じたわ。

[tecepe]

「俺知ってるんだぜ、目の悪いアピールしてるあいつの右目の視力実は0.4なんだぜ」「うっそマジかよ～！全然見えてんじゃん～！」

[raitu]

4年ぶり2度目？ 関連 http://anond.hatelabo.jp/20170322160743

[mono_i_love]

こちらが前回のクレカ情報流出となります→http://www.security-next.com/039750　同じApache Struts2の脆弱性だけど、今回はカード情報流出しなかったね！顧客情報75万件流出しただけだ！エライね！

[lifefucker]

4年前にやらかしたのに全く再発防止できてない

[georgew]

4年前にも同様の漏洩事件やらかしてる。開発ベンダー同じままなら確実に訴訟もん。

[estragon]

同社の対応経緯としては、「3月9日にStruts2の脆弱性情報を認識し、3月22日に対応作業を進める計画を立てた。3月22日の対応終了後、過去に遡って調べたところ、不正アクセスの痕跡を発見」らしい。

[PowerEdge]

そういや最近のランサムウェアほぼビットコインだなあ

[azumi_s]

全国ニュースになりましたか。

[ktakeda47]

（「個人情報」は安い）"仮想通貨「ビットコイン」でおよそ１３０万円相当を支払うよう要求"

[heartbook]

前危ないって言ってたやつだ。

[kamm]

2回目?

[aodifaud09]

GMO最悪だな

[mixvox-j]

情報漏洩（4年ぶり2回目）/ "欠陥が見つかったソフトが使われていましたが"←えーもしかしてStruts?前回もそうだったじゃん。

[whoge]

何年か前もやらかしてるし、許されんだろこれ

[uchan79]

増田からリークされた案件

[peketamin]

え、報道が先であの増田がその後に書かれたものだとばかり思っていた…逆だったのか…

[howdy39]

メガネ型ウェアラブルデバイスの取り組みは最先端をいってるのにセキュリティは残念な感じ

[Laylack]

増田は有能。

[yuichi0613]

増田でやってたやつ

[tetsutalow]

PR見ると住所氏名電話生年月日メアドの組が約75万件、それ以外にメアドだけのDBが約44万件分アクセス可能だった模様。メアドが単独で個人情報になる場合もあるんで見出しは不正確。http://pdf.irpocket.com/C3046/o1Tt/dBxT/Avd4.pdf

[blue0002]

セキュリティ・ポリシーが全然ダメなのは企業価値に深刻なダメージもたらすと気づいてないのか、気づいてても無策なのか、とにかくヤバい

[kikinight]

130万なら安いのでは。勉強と思って払ったらどうか。

[kazoo_oo]

予言的中してしまったのか。あー。

[ghostbass]

前もあったなあと思ったが4年前か。

[htnmiki]

500円クーポンくるか！？

[KoshianX]

増田で指摘があったときはもう盗まれたあとだったわけか http://anond.hatelabo.jp/20170322160743 ビットコインで恐喝とは なるほど感。

[mkusunok]

またか。4年前もStruts2でデータ抜かれたのに体制を整えてなかったのかな。先日のGMO PGしかりPCIDSSを取ったところでサイバー攻撃対策としては不十分だよね

[kk6]

数日前に増田に書かれてたやつじゃん。あーあ。