不正利用が発生した電子決済サービスについてまとめてみた - piyolog
2020年9月15日、ゆうちょ銀が提携するドコモ口座以外の電子決済サービスでも不正利用被害が発生していると総務大臣が明らかにしました。ここでは関連する情報をまとめます。 不正利用が発生した決済サービス 2020年9月16日8時時点で不正利用が判明している、報道されている電子決済サービスは以下の通り。 決済サービス 被害総件数 被害総額 被害発生/判明時期 被害判明銀行 ドコモ口座 189件 2797万円 2019年10月以降 七十七銀、大垣共立銀、中国銀、紀陽銀、滋賀銀、東邦銀、鳥取銀、みちのく銀、イオン銀、ゆうちょ銀、第三銀（全部で11銀行） PayPay 18件 約265万円 2020年1月以降 ゆうちょ銀、イオン銀、愛媛銀 Kyash 4件 53万円 不明(2020年9月7日提携開始) ゆうちょ銀、イオン銀 LINE Pay 2件 49.8万円 不明 ゆうちょ銀 メルペイ 3件 約4
ローソン電子チケットアプリの認証問題でユーザー悲鳴 国際SMSで通信料が高額に ローソンHMVは返金を発表
ローソンHMVエンタテイメントの電子チケットアプリで国際SMSを使った認証がうまくいかない問題が起き、多額の通信料がかかってしまったと利用者が指摘していた件について、同社が5月19日に対応を発表しました。 問題のローチケアプリ 問題が起きたのは「ローチケ」アプリ。星野源さんのライブツアーのために同アプリを利用しようとした人から、端末の認証がうまくいかないとの声が上がっています。認証はSMSを送信して行うのですが、1通50～100円かかる国際SMSのため、認証がうまくいかず何度も送信した結果、通信料がかさんだという人もみられます。また当初は国際SMSであるとの説明がなく、あとから説明が追加されたとの指摘もありました。 レビュー欄には★1が並ぶ ローソンHMVは、5月11日19時ごろから13日23時ごろまで、アクセス集中によると思われる影響で、端末認証操作が完了しづらい状況が発生したと報告し謝
［総論］不正ログインの多くはパスワードの漏洩が原因
誰もが使うパスワード。安直な文字列を使い回すのは危険だ。だが、長すぎると覚えられないし、複数用意するのはとても面倒。本特集では、“使える”パスワードの作り方、運用方法を解説する。 SNSやネットショッピング、ネットバンキング――。インターネットで人との会話を楽しんだり、ショッピングしたり、口座のお金を移動したりと、Webサイトでさまざまなことができる便利な世の中だ。これらのWebサービスを利用するには、サインイン（ログイン）するためのパスワードが必須となる。ネットサービスが増えていく中、こうしたパスワードを管理することは、より一層重要なものになってきている。 悪意のある第三者によってパスワードが盗み取られ、SNSなどが不正に利用されるケースは後を絶たない。昨年だけでも、さまざまなWebサービスで情報流出や金券の不正交換などの被害が発生している（図1）。
クロネコメンバーズWebサービスへの不正ログインに関するお知らせ | ヤマトホールディングス
このたび、ヤマトホールディングス傘下のヤマト運輸株式会社（本社：東京都中央区・代表取締役社長 山内 雅喜）が提供するクロネコメンバーズ（主に個人の方を対象とした会員制サービス）のWebサービスにおきまして、外部から不正ログインがあり、一部のお客様の個人情報が閲覧された可能性があることが判明しました。クロネコメンバーズのお客様をはじめとする皆様にはご迷惑とご心配をお掛けいたしましたことを心よりお詫び申し上げます。 平成26年9月25日（木）、特定のIPアドレスからの不正なログインを確認し、緊急の措置として、該当のIPアドレスからのログインを遮断するなどの対策を講じました。調査の結果、不正なログインに使用されたID・パスワードは弊社で使用されていないものが多数含まれており、他社サービスのID・パスワードを使用した「パスワードリスト攻撃※」による不正ログインと判明しました。
ツイート数カウントくん アクセストークン流出に関して
2014.06.15 この度、私の管理しておりました「ツイート数カウントくん」のアクセストークンが流出し、悪用されていた事実が発覚致しました。 アクセストークンというのは、Twitterアプリを認証した際、そのユーザーに成り代わって操作を行う事の出来るの鍵のことです。 今回は、その鍵を悪用し、ツイート数カウントくんのユーザーに成りすまし、ある特定のユーザーを大多数のユーザーでブロックしていた事が分かり、発覚したものです。 被害に遭われました方々には、深くお詫び致します。 アプリ自体の削除は、6/14(土) 朝10時過ぎに行っており、今後同様の成りすましが起こる事はございません。また、アクセストークンを利用しての、ユーザーのパスワードの表示や変更などは、Twitterの使用上、出来ません。 利用していた皆さんにおかれましては、一度、フォロー及びフォロワー一覧をご確認の上、身に覚えの無いフォロ
「楽天ダウンロード」で身に覚えのない「ドラクエX」購入被害 楽天は情報流出を否定
PCソフトなどのダウンロード販売サービス「楽天ダウンロード」で、身に覚えがないのに、ゲーム「ドラゴンクエストX」がダウンロード購入されていたというユーザーからの報告が相次いでいる。楽天は、他社から流出したパスワードなどを使った不正購入とみており、被害にあったユーザーに対して、カード会社に連絡するよう案内している。 楽天によると、被害に関する問い合わせが届き始めたのは昨年秋ごろから。被害の件数は明らかにしていない。 ユーザーからの被害報告によると、身に覚えがないのに、「【楽天ダウンロード】購入確認のご確認」というメールが届き、ドラクエXがダウンロード購入されていたという。複数本ダウンロードされたという報告もあった。楽天ダウンロードの利用経験がなくても、カード情報を登録した楽天のIDを持っていて被害にあった人もいた。 楽天は、同社からのIDやパスワード、カード情報の漏えいはないとしており、他社
京都銀行を装った偽サイトが確認されている件について - Yahoo! Japan マーケティングソリューションカンパニー 公式ブログ
2月19日に京都銀行から発表された、「個人向けインターネットバンキング」の取引画面を装った偽サイトが確認されている件について、弊社の広告商品「スポンサードサーチ」の利用により検索結果ページの上部または下部、もしくは右側に掲載されていた広告からの飛び先であった可能性が高いことが確認されましたので、お知らせします。 該当すると思われる広告の管理単位（アカウント）については、2月18日に京都銀行からの依頼により、すでに停止しており、現在は表示されておりません。なお、掲載されていた可能性のある期間は2月11日から2月18日です 。 弊社としては、今回の事態を厳粛に受けとめ、今後は金融関連の広告審査について、システムと人の目を組み合わせた審査をこれまで以上に強化してまいります。
NTTコムのOCNに不正アクセス、400万件の暗号化パスワード流出の可能性
NTTコミュニケーションズは2013年7月24日、同社のサーバーに不正アクセスがあり、最大約400万件のOCN ID用メールアドレスと暗号化されたパスワードが外部に流出した可能性があると発表した。現時点では被害は確認されていないとしている。 不正アクセスが行われたのは、メールアドレスを利用して、OCNメール・OCNマイページ・マイポケットなどにログインできるOCN IDサービスを管理するサーバー。同社では2013年7月23日に5つの不審なプログラムファイルを発見した。ファイルや通信ログなどを調査した結果、OCN IDのサーバーが外部から不正なアクセスを受け、OCN ID用のメールアドレスとパスワードを外部に抽出しようとするプログラムファイルを混入されたことが判明したという。 NTTコミュニケーションズでは、流出した可能性のあるユーザーにはメールで連絡し、OCN ID用のパスワードの変更を依
Google2段階認証を設定した後、iPhoneでGmailを受信できなくなった場合の対処法
Google2段階認証を設定した後、iPhoneでGmailを受信できなくなった場合の対処法2012.12.26 20:308,090 前回ギズモードではGoogleの2段階認証プロセスの設定方法について取り上げました。セキュリティ強化のために実際にこのプロセスを設定してみた、という人も多いと思います。私も実際に設定したのですが、その直後にiPhoneでGmailを受信できなくなってしまいました。Googleのヘルプ動画を見ると、まだ2段階プロセスに対応していないアプリ（例：iPhoneのGmailやOutlookなどのメーラー）があるようで、これらのアプリで2段階認証プロセスを有効にするには、別途固有のパスワード設定が必要になります。 というわけで、ここではiPhoneのGmailをはじめ、2段階認証プロセス未対応のアプリでの設定方法を説明します。 1.｢アプリケーション固有のパスワード
Yahooのデータ流出：基本的なセキュリティの必要性
本日（米国時間7月12日）、Yahoo Voicesから大量のデータが流出し、400,000以上のユーザーネームとパスワードが合わせて平文で掲載されていたことがニュースになっています。今回の情報漏えいは、脆弱性を持ったYahooのサーバー(dbb1.ac.bf1.yahoo.com)に対する基本的なSQLインジェクション攻撃によるものでした。最近起こった他のケースと同様に、アカウントデータは暗号化されていない状態で保存してあったとのことです。 こういった種類の攻撃は多発しており、最近ではLinkedInやeHarmonyが同様の事件で報道されています。今回のYahooによるデータ流出は、日々起こっている同様の攻撃の単なる最新の一例にすぎません。 今回の攻撃を仕掛けたD33DS Co.は、次のような声明を発表しています： 「このサブドメインのセキュリティを管理している組織が、今回の事件を脅威
CNET Japan
人気の記事 1中国製スパイチップは「証拠なし」--Super Microが調査結果を発表 2018年12月12日 2未来の折りたたみスマホに--「曲がる」極薄ガラスの限界に挑むコーニング 2018年12月12日 3グーグルCEO、中国での検索サービス提供を否定--透明性を約束 2018年12月12日 4マイクロソフトが月例パッチ公開、「Windows」のゼロデイ脆弱性を修正 2018年12月12日 5サムスン、穴開き画面の「Galaxy A8s」を発表--「Infinity-O」初搭載 2018年12月11日 6Instagram、インフルエンサー向けの「クリエイターアカウント」をテストか 2018年12月12日 7旧「iPhone」、中国で販売差し止め命令--クアルコムの特許を侵害 2018年12月11日 8グーグル「Pixel Slate」を使ってみて--長所と短所、「iPad Pro
高木浩光＠自宅の日記 - ID番号が秘密なのか、それとも氏名・生年月日が秘密なのか
■ ID番号が秘密なのか、それとも氏名・生年月日が秘密なのか SuicaやEdyの登場によって、カードに記載の番号が新たな問題をもたらすであろうことは、8年前に関心を持ち、何度か書いた。 Edyナンバーは易々と他人に知らせてよい番号なのか, 2004年2月29日の日記 Edyナンバーはどのように使われるものか, 2004年7月11日の日記 許諾なしに公表されるEdyナンバーとSuica番号, 2004年7月11日の日記 その後、EdyナンバーやSuicaのIDiは無闇に掲示されることはなくなり、問題は起きなかった。コンビニのam/pmがEdyを用いて独自に展開していた「club ap」でも、利用者登録にはam/pm店舗のレジで印刷してもらう「仮パスワード」を必要とするようになっており、まあ一応ちゃんと設計されていた。*1 ユビキタス社会の歩き方(1) もらったEdyはam/pmで使わない。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
バッファローのファイル改竄問題の経緯と実態を追う
http://peercast.net/archives/2014_niconico_flash_player_fishing.html