楽天で最大148万件の顧客情報が流出か、セールスフォースのシステム設定を誤る
楽天は2020年12月25日、クラウド型営業管理システムに保管していた情報の一部が社外の第三者から不正アクセスを受けていたと発表した。楽天のほか、楽天カードや楽天Edyも被害に遭い、最大で延べ148万件超の顧客情報が不正にアクセスできる状態だった。日経クロステックの取材で、このクラウド型営業管理システムが米salesforce.com（セールスフォース・ドットコム）のシステムだったことが分かった。 不正アクセスの原因は、楽天がクラウド型営業管理システムのセキュリティー設定を誤ったことにある。2016年に同システムのアップデートがあった際、セキュリティー設定のデフォルト値が変わったという。再設定が必要だったが、できていなかった。2020年11月24日の社外のセキュリティー専門家からの指摘をきっかけに、設定の誤りが判明。社内のセキュリティー専門部署を中心に対応し、2020年11月26日までに正
楽天ID乗っ取られて自宅の宅配受け取りまで待ち構えられていた件
かなた/たなか← @kanata_am_0718 【楽天ID乗っ取り事件まとめ】 昨日夕方、見知らぬ送り主からの不在票がポストに入ってた ↓ どういうものかわからないので再配達申し込んだ ↓ 翌朝配達員が持ってきたが心当たりがないので受け取らず確認のサインだけした ↓ 送り主の名前を調べて電話した (続く 2015-12-28 20:55:00 かなた/たなか← @kanata_am_0718 【楽天ID乗っ取り事件まとめ②】 送り主「あなたの名義で注文されてますね」 私「心当たりないです」 送り主「じゃあ楽天のIDが乗っ取られている可能性がありますね」 ↓ 楽天にログインしようもパスワードが認識せず、秘密の質問からログインできた (続く 2015-12-28 20:56:14 かなた/たなか← @kanata_am_0718 【楽天ID乗っ取り事件まとめ③】 楽天の注文履歴に10万以上す
悪質捏造ブログ「ハムスター速報」が楽天個人情報流出というデマ記事を作成、批判されるとこっそり記事を改変する - 楽しくないブログ
悪質なデマを拡散させ続け、JAグループが抗議文を出したら謝罪も無しに記事を削除し知らぬ存ぜずを貫いたことで知られる捏造サイト「ハムスター速報」が、楽天に対して不確定の情報をさも楽天の仕業かのような記事を作成した。 その後、デマ情報の拡散がバレてしまいまずいと思ったのか記事を複数回修正、最終的にはNAVERまとめがソースであると主張して批判をかわす記事に改変したのである。以下が6/2 16:20時点の魚拓である。 楽天ユーザー死亡へ・・・楽天カード情報や会員IDやパスワードが流出しているとネイバーまとめで話題に！楽天ダウンロードでドラクエを購入する人が続出中 https://archive.today/AVKE0 0 ：ハムスター２ちゃんねる 2014年6月2日 8:20 ID：hamusoku 楽天カードだけでなく、会員IDやパスが大量に流失してるらしいorz・・・ 突然身に覚えのない買い
サービス終了のお知らせ - NAVER まとめ
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
高木浩光氏「楽天カード会員は、自分の誕生日・電話番号を「漏洩」させてはいけない」
akira0422™ @akira0422 楽天カードの暗証番号照会、絶対しないからメール見てないって人いたけど、e-NAVI未登録の状態で楽天カード落とすと、カードだけでe-NAVIに登録できるので、暗証番号照会されてしまいますよ…。そして暗証番号使われた不正使用は補償されないらしいので、まあ、うん。楽天ってすごい会社！ 2012-11-11 12:04:06 Hiromitsu Takagi @HiromitsuTakagi 【再掲】楽天カード会員規約 17条 2 前項但し書の定めにかかわらず次の各号のいずれかに該当する場合には、支払免除の対象となりません。 (8) 暗証番号を使用するカード利用において、使用された暗証と登録の暗証との一致を確認した上で行われたカード利用について損害が生じた場合。 2012-11-12 05:58:23
カードの暗証番号、Webで確認可能に 楽天カードの新サービスに不安の声も
楽天カードが、クレジットカードの暗証番号を会員サイトで確認できるサービスを開始。利便性が高まる一方で、「暗証番号が第三者に知られ、カードを悪用される危険性が高まるのでは」と不安の声もあがっている。 楽天カードはこのほど、クレジットカードの暗証番号を会員サイトで確認できるサービスを始めた。暗証番号を忘れた場合に従来は加入者宛てに郵送していたが、「すぐに確認してカードを利用したいというお客様からの要望にお応えするため」（同社）と、ユーザーの利便性向上が目的という。一方で「暗証番号が第三者に知られ、カードを悪用される危険が高まるのでは」とユーザーから不安の声も上がる。 新サービスは、会員サイト「楽天e-NAVI」にログインし、メニューから「カード暗証番号の照会」を選んだ上で、楽天e-NAVIのユーザーID、パスワード、カードのセキュリティコードを入力すると、暗証番号が表示される仕組み。携帯電話や
続: 楽天銀行アプリのセキュリティについて – プロトコルを解析してみた | [ bROOM.LOG ! ]
ニコニコPodder iPhone/iPod/iPad対応ニコニコ動画簡単インポートツール aggregateGithubCommits GitHubレポジトリでのコミット数をAuthor/期間別に集計します probeCOCOATek 新型コロナ接触確認アプリCOCOAが配布するTEKを表示・集計 結論から書き出すと、結局のところ楽天銀行アプリはUDIDを通常(初期)ログインとクイックログインそれぞれのタイミングでサーバー送出をしていた。この事実からは楽天CERTの説明には不信がある。 さてどうしてくれようというのが現時点な訳だが、まずはどういう仕様で楽天銀行アプリが動作しているのか明らかにしてみよう。楽天CERT担当者からは「即座に悪用できるものではない」との見解ももらっているしまたそもそもリバースエンジニアリングしている訳でもなく公共のインターネットを飛び交っているデータプロトコルに
![続: 楽天銀行アプリのセキュリティについて – プロトコルを解析してみた | [ bROOM.LOG ! ]](https://cdn-ak-scissors.b.st-hatena.com/image/square/8d71ff5111e05619a10d29bb40d7aebaa75c8fbc/height=288;version=1;width=512/https%3A%2F%2Fs0.wp.com%2Fi%2Fblank.jpg)
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
