【IT】ヤマト運輸の「クロネコメンバーズ」で不正アクセス　1万件の個人情報閲覧かYouTube動画>1本

1 ：まとめカス死ね ◆fx20SEi.8w ＠20世 ★＠転載は禁止：2014/09/27(土) 03:43:08.26 ID:???0

ヤマト運輸の「クロネコメンバーズ」で不正アクセス--1万件の個人情報閲覧か

　ヤマト運輸は9月26日、同社が個人を対象とした会員制サービス「クロネコメンバーズ」のウェブサービスにつ
いて、外部からの不正ログインがあったことを発表。一部の会員の個人情報が閲覧された可能性があるとしている。

　経緯として、9月25日に特定のIPアドレスからの不正なログインを確認。緊急措置として、該当するIPアドレ
スからのログインを遮断するなどの対策を講じたという。確認された不正ログイン件数は26日17時時点で1万
589件。また不正ログイン試行件数は約19万件だとしている。閲覧された可能性のある会員情報はクロネコ
ID、メールアドレス、利用の端末種別（パソコンまたは携帯・スマートフォン）、氏名、氏名のふりがな、電話番号、
性別、郵便番号、住所。なおクロネコメンバーズ会員のうち、メールアドレスを登録していない会員は、今回の事
象による被害の可能性はないという。

　同社では調査の結果、不正なログインに使用されたIDとパスワードは、同社のサービスで使用されていない
ものが多数含まれていることから、他社サービスのID・パスワードを使用してログインを試みるパスワードリスト攻
撃によるものだとしている。

　対応策として、個人情報を不正に閲覧された可能性のあるクロネコIDは、パスワードを変更しなければ使用
できないように対策したとしている。また対象の会員には個別に案内するという。

http://japan.cnet.com/news/society/35054356/

2 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 03:44:58.32 ID:rQs15Esx0

またチャイナヒトモドキか

3 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 03:48:48.85 ID:UzUoXuSF0

この前の流出騒ぎからか？

4 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 03:50:14.76 ID:qrvsQ+Dl0

パスワード変えなきゃだな…

5 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 03:50:31.26 ID:otsgXF6Y0

メアド登録してないで何のメリットが

6 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 03:50:43.00 ID:DkwhOeLq0

最近登録したばかりなのに・・・

7 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 03:51:35.51 ID:sld5dVgzO

不祥事の見本市か。

8 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 03:53:16.38 ID:OXDEkHfJ0

同一IPからのログイン試行件数が19万回できるのがおかしい
サイト設計したヤツバカじゃねぇの？

9 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 03:53:16.55 ID:KybZO/C00

ああーーもうまたかよーー

はよ５００円のＱＵＯカード持ってこいや！！！

10 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 03:53:22.64 ID:7RFqn1it0

はよ500円

11 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 03:54:17.30 ID:lP/5D8VA0

ヤマトのソフトが糞だった記憶がある。
アップデートしろって言われてやったらデータ全部飛んで、「それは残念」とか言われたわ。糞糞。

12 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 03:54:37.05 ID:6iaeKMq3i

こんな事もあろうかと

個人情報は登録せず最初からクロネコメンバーなんて信用してないぜ

13 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 03:54:56.50 ID:S2QiN1fP0

５００円よこせ！

14 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 03:55:35.71 ID:ShH4MW9v0

https://cmypage.kuronekoyamato.co.jp/portal/entrance
ただいまメンテナンス中のため、ご利用いただけません。

15 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 03:56:02.21 ID:qrvsQ+Dl0

>>8
脆弱そうなシステムだよ実際

営業所の端末も使いづらいし

16 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 03:56:20.90 ID:HX0K4HG90

個人情報が売り買いされるこんな世の中じゃ

17 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 03:56:53.09 ID:bxyxebU40

まさに危機

18 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 03:57:43.25 ID:82HuSohli

中国人の仕業

19 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 03:57:55.37 ID:3hmfWXYc0

300ポイントのトレーラーのミニカーで許してやる。

20 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 03:59:00.35 ID:8fXvuyva0

>また対象の会員には個別に案内するという。

案内が来なきゃ大丈夫なのかな？まだ来てないけど

21 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 03:59:27.86 ID:s13RX90W0

また朝鮮人かよ

22 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 04:00:40.56 ID:dEv2HTSW0

皆様おなじみの

クロネコクール常温便です

冷凍を車内解凍してお届け致します

23 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 04:00:44.93 ID:uQiLOdJjO

>>6
俺もだ…

24 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 04:02:30.00 ID:9gmRTWDO0

二日前か・・ＪＡＬの情報流出とは無関係か？

25 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 04:02:33.69 ID:qrvsQ+Dl0

>>14
マジだなw

今月の初旬だったか、サーバーエラーで営業所の端末からアクセスできなかったことがあったわ
手書き伝票でお願いしますって言われても住所はお前んとこのサーバーの中だしw

スマホからログインしたら自分の住所録が見られたんで手書き伝票で送ったけどポイントもらい損ねたわ

俺の次に来たおばちゃんも同じ目にあってたけどガラケーなんで住所録が見られず
営業所のお姉さんがパスワード聞いて自分のスマホからログインして住所引き出してたけど
それいいのかwwwって思いながらも俺は帰った

26 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 04:02:37.54 ID:EGIYJU+t0

>>9
特選市場のトイレットペーパー渡されたりして

27 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 04:03:39.91 ID:/f8Qz+yX0

またCMがACに切り替わるのか

28 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 04:04:25.27 ID:naA6dFvs0

左下についてるセキュリティのマークはお仕事しないの？

29 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 04:05:28.52 ID:6nbnX0Qf0

ささやかなポインヨ集めのために登録しちゃったみなさん、お疲れ様です！！

30 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 04:06:20.50 ID:wzggkPR80

最近こんなんばっかりだよ。どっかが組織的にやってるんだろうけどｗ

31 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 04:06:35.19 ID:VLHknYCL0

嫌なら使うな、フジテレビと一緒、嫌なら観るな、嫌なら使うな。

32 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 04:07:02.49 ID:OBS40p2f0

先日12〜14時シール貼付された荷物を９時前に届けやがった。
尼のせいで猫の尻に火がついているんだろうな。

33 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 04:08:04.45 ID:hsOjkfWm0

配達時間の変更とかできるから登録したのに

34 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 04:09:24.73 ID:j8aPh9SG0

確かクロネコヤマトは傘下にシステム開発会社があったな、、、

35 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 04:10:57.26 ID:3aNsrM8/0

名前と住所とメアドだな、あちゃーメアドが本垢だった

36 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 04:11:40.83 ID:mWfb0nTx0

クール便の次はまたこんな問題かよ。

37 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 04:12:16.95 ID:4+Hewj/K0

そんなの盗んで何の意味があるの？ｗ

38 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 04:16:16.85 ID:y+TuNceH0

宅配業者は架空の住所サービスを導入すべき

39 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 04:16:54.42 ID:otsgXF6Y0

現場がパンクしてての不都合なら顔も合わせてるし、頑張りも見てるから
勘弁しやすいが足引いてどうするよ

40 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 04:17:49.90 ID:j8aPh9SG0

ヤマトＷｅｂソリューションズ
http://www.yamato-websolutions.co.jp/

作ったのはここかな？
ビックカメラのサイトも担当したみたい

41 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 04:19:24.54 ID:Jyt6m93e0

というよりどう割れたか教えてくれないと
怖くて使えないわけで

42 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 04:20:00.25 ID:wzggkPR80

>>37
リンクした電子マネーカードもあるからポイントとか盗まれるかもｗ

43 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 04:21:03.13 ID:8BxmPyIl0

ハイノリ？強盗？誘拐？

一体、どんなことに悪用されちゃうんです？

44 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 04:22:13.17 ID:j8aPh9SG0

>>41
「クロネコメンバーズ」に不正ログイン、約1万件の個人情報が閲覧された可能性
http://internet.watch.impress.co.jp/docs/news/20140926_668725.html
> 調査の結果、不正なログインに使用されたID・パスワードには
> 同サービスで使用されていないものが多数含まれており、
> 他社サービスのID・パスワードを使用した「パスワードリスト攻撃」による
> 不正ログインと判明したという。

45 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 04:24:10.87 ID:hsOjkfWm0

はよメール送ってこいや

46 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 04:24:48.02 ID:wNCbIMR40

>>5
おもちゃのプレゼントがほしいだけの場合メアドは登録したくない。
何よりも、ポイントが貯まらなさそうで俺は未登録

47 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 04:27:40.22 ID:qrvsQ+Dl0

>>41
どっかのサイトで大量に漏れた“ID(メアド)+パスワード”で辞書ファイルを作って
クロネコのサイトに総当たりを仕掛けたっぽい

48 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 04:28:04.50 ID:gEfAHOVk0

ネコがキーボドの上で寝るのは、そういうわけか。

49 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 04:29:27.32 ID:BWadI+fY0

あぽおおおおおおおおおおおおおおおおお

50 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 04:30:09.23 ID:Js3Qe1r10

bashの脆弱性ついた攻撃なんかな？

51 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 04:33:15.49 ID:gBnOErsP0

今はメンテ中でパスワードかえられない

52 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 04:34:23.51 ID:yfUAKG810

しかし、なんで日本の企業はディフェンス脆弱なのにネットで個人情報を
収集しようとするかな。もろ過ぎ、判断甘過ぎ。
漏らした企業への罰則も強化しろよ＞国会

53 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 04:36:03.01 ID:yfUAKG810

>>51
変えるんならクロネコサイトと同じパスワードを使ってる他のサイトのパスだろう。
パスワードを使い回してないんなら、大した被害もなかろ。

54 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 04:37:54.83 ID:qb8NaRTL0

クロネコボンバーズ

55 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 04:39:07.18 ID:GXWuDZVUi

個人情報をクール便でお届けします

56 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 04:42:52.17 ID:ytc+AgBu0

メアドが関係してるのがよく分からんな
ID＋メアドとか、メアド＋Passでログイン出来るんだっけ？クロネコは

57 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 04:43:20.40 ID:OeCDgALG0

なんか前も脆弱性指摘されてなかったっけ？

58 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 04:46:16.40 ID:fkX3PWL1I

通信や物流トラブルって密告社会の始まりって感じがする。昔の中国みたいな。相互監視社会。

59 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 04:48:08.78 ID:GGm9KlH60

一週間前に登録しててわろた

60 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 04:52:05.83 ID:qgIgksFT0

他サイトとパスワード使いまわしてるバカの情報が漏れた可能性があるってことだよね。

61 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 04:52:29.02 ID:j8aPh9SG0

>>52
歴史的に多重下請け構造で、嫌気がさした人間が独立する
独立したからとて技術や知識が急に充実するわけがない

安く速く納入することで受注し、ギリギリの納期と予算でセキュリティに関するテストが充実するはずもない
納入先は「とりあえず動けばいい」としか思ってないので最小限の費用しか出さない
不具合が無ければ放置され追加料金を積んでまでセキュリティ対策を施さない
開発企業も次の受注をこなしていく

よって穴だらけのシステムが多数制作され放置され、ある日「不正アクセスガー」となる

62 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 04:55:50.15 ID:4lfaSGNp0

もうなんだよー
今アクセスしたらメンテだし、悪用されたらどうしてくれんだ？

63 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 04:56:33.84 ID:sQWOcySe0

お菓子ボックスもらわんとあかんからな、しゃーない

64 ：♀F14EJ/ ◆F4k5dhGd82 ＠転載は禁止：2014/09/27(土) 04:59:56.73 ID:o0V7lUgt0

ヤマト止めるべー（カード返します）データー消して下さい！（ここ重要）
セキュレテイ出来ない会社に、預けた・・我がアホだった。
覚えの無い袋入りの？？？トロンパイ/ゴミ箱だが・・怖い二ャー
最低の危機管理さえ出来なかったのか？？ヤクザ急便がマシ（ソモソモ考えて
無い）

65 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 05:01:44.71 ID:sQWOcySe0

しかしクロネコメンバーズって、ドライバーの首絞めるサービスなんで始めたんだろうな
しかもこなせてないしｗ

66 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 05:05:31.92 ID:jskvKkYF0

お、500円貰えるな

67 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 05:10:25.47 ID:V9KoxXkJ0

いちいちサイトごと違うパスワード覚えれないよ

68 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 05:16:52.86 ID:B1OrZ/UsO

昨日、携帯に相手の着信表示で電話来たわ、「間違えました」じゃなく訳判らない言い訳で脅して名前聞いたら氏名名乗った(本名じゃないたろな)。

69 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 05:19:29.67 ID:5ogGVH/Q0

>>68
日本語

70 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 05:21:11.54 ID:qgIgksFT0

>>67
いつものパスワード＋サイト名の一部
みたいなルールを自分で作って工夫すればいい

71 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 05:21:54.05 ID:hJ8QYJgni

牛丼屋と同じで、潰しあいさ。
大手は体力あるよね。

72 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 05:24:35.08 ID:raemnluP0

ダメネコ

73 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 05:29:09.14 ID:B1OrZ/UsO

日本語だが◎◎さんですか？じゃなく「あ、え…」何聞いてと答えない。てめえ名前言わないと殺すそ！って脅した

74 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 05:30:32.03 ID:BtQw5lwc0

TOKIOの住所われた？

75 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 05:34:45.46 ID:1sohWmxi0

去年位まで営業所にあった端末の中身ってWindows2000だったんだよな

76 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 05:35:27.49 ID:mQUeCSxsO

あのタブレット送り状端末作ってる暇あったらバックボーンをしっかりやれよな。
変換で名前でねえし、単品で変換できないし手書きが１０倍は早いわボケぇ。
手書き入力できるように作り直せ。

77 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 05:36:28.61 ID:g3qv4JVy0

ミニカーとピンバッジは揃えたから
500Pで交換できるクロネコシロネコ印鑑立てで許してやるよ

78 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 05:38:33.12 ID:OJtRr9Lq0

facebookで不正の可能性があるアクセスがありましたってメールが来たけど、これが元か？？
facebookのアカウント、クロネコに登録してあるメールアドレス+同じパスワードなんだけど。

79 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 05:43:54.60 ID:32jRIPys0

マジかよ佐川最悪だな

80 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 05:44:42.87 ID:qgIgksFT0

>>78
これ>>47
クロネコから漏れた訳ではないよ。

81 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 05:49:07.27 ID:g3qv4JVy0

そもそも、メールでログイン出来たっけ？IDでしょ？

82 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 05:53:26.92 ID:4eTxp0JD0

まだメンテ中か…

83 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 05:56:14.26 ID:tjHgOi510

うわ

84 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 06:03:25.38 ID:uN1HcHda0

>>1
家のルータRT57i使ってんだけど、

ネットしてたらルータから、VPNが接続された音が、俺「？？・？・はぁーーーーー！？」
Syslog見たら、中国のIPからVPNの接続に成功して1秒間接続した履歴があったわ

速攻でVPNの設定消して、VPNググったら脆弱性見つかって、絶対じゃなくなってたんだな

VPNってもう使わない方がいいの？代用の仕組みってないの？(´・ω・｀)

85 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 06:04:20.20 ID:62GMdxqZ0

まじかよＪＡＬとネコ連続でやられたんだけど？

86 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 06:05:32.66 ID:3uPUSFcB0

マジかよ・・・パスワード替えとこう・・・

87 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 06:06:02.26 ID:wzggkPR80

>>85
無印良品もやられたよ。
いまは通販系とか、マイレージとかのポイントが狙われてるみたい。

88 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 06:10:30.55 ID:gBnOErsP0

>>53
そうか、なるほど！
パスワードはもちろん使い回してる…

89 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 06:19:18.37 ID:1jWRVQPg0

ポイントは水を選んでる

90 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 06:20:30.66 ID:opDyNPXE0

システムはどこが作ってる？

91 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 06:21:36.22 ID:pxmMcmIg0

やられたかも…

92 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 06:24:13.25 ID:taJefE2i0

>>47
データさえ有れば何とでも出来るな。ぞろぞろ出てきそう

93 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 06:26:26.32 ID:jNqU7WEC0

>>1
おいおい・・・

94 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 06:28:26.18 ID:6INVZS7SO

>>85
オレはＪＡＬ、クロネコ、ベネッセ(子ども二人分含む)やられたかも。

95 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 06:30:51.65 ID:byVdWavr0

>対応策として、個人情報を不正に閲覧された可能性のあるクロネコIDは、パスワードを変更しなければ使用
>できないように対策したとしている。

アクセス出来た。セーフ？

96 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 06:31:54.99 ID:rmW9rjHr0

先日のGoogleの件もだが、根本原因はセキュリティの甘さではなくメルアドとパスワードの使い回しにあるわけだから
企業としては対策が極めて困難だわな

97 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 06:33:30.20 ID:DzggTE7x0

メルアドをIDにするシステムがおかしいわけだわな

98 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 06:35:17.33 ID:wzggkPR80

>>97
メアドＩＤにしてるところまだあるね、あれあんまり好きじゃないｗ
メアド変えたときめんどくさいｗ

99 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 06:35:40.73 ID:fWwBpdtu0

>>1
クロネコメンバーズの登録って
住所、氏名、電話番号の他に生年月日も必要だったはず
なんで配達にまるで関係ない生年月日情報も取ろうとしているんだろと
不審に思って、そこで止めた記憶がある

学研の情報流出は、子供の情報でセールスにかなり有用だから価値が高いが
クロネコメンバーズの情報なんて、何に使えるんだろ
こんな情報を盗む理由がわからん
ヤマト運輸が配達に直接関係なさそうな生年月日を取得する理由もよくわからんし
どっちにしろ気持ち悪いな

100 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 06:37:14.17 ID:nw1vAjC00

やったー！５００円あれば３食たすかる！
メンバーに入ってて、良かった！

101 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 06:37:57.26 ID:8mxOiGe30

原因はメアドとパスワードの使い回しなんだな
ユーザーが使い回しをやめて、パスワードブックで管理するのが吉か

102 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 06:38:35.41 ID://Dn2igB0

おいおい、俺のメインシンキングのAmazonとアカウント全く一緒なんだが流出とか許さへんで！！

103 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 06:43:48.69 ID:NHJhfLp80

最近登録したばかりなのにｗｗｗｗ
はよ5,000円のクオカード贈ってこいや糞ネコヤマト！

104 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 06:45:07.54 ID:5JuFhraS0

今確認したらちゃんとログインできた
ってことは今回の件は大丈夫だったわけだな

105 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 06:45:37.36 ID:/TBpPbC60

登録しなくて良かったわ

106 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 06:48:43.56 ID:EJzFvHBmi

>>104
お前馬鹿やなwww

107 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 06:52:06.77 ID:5JuFhraS0

>>106
個人情報を不正に閲覧された可能性のあるＩＤは、
パスワードを変更しなければ使用できないようになってるはずだから
ログインできないんじゃないか？
ん、間違ってるか？

108 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 06:53:27.12 ID:8DkQUSb20

実際のとこ、この攻撃ってシステム側に非があるの？
違うルートでIDとパスワードが流出してたら防ぎようがないよ。
IDをメール以外にするしかないのか。

109 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 06:53:28.76 ID:DzggTE7x0

>>99
> ヤマト運輸が配達に直接関係なさそうな生年月日を取得する理由もよくわからんし
> どっちにしろ気持ち悪いな

パスワード忘れた場合の
簡易確認に本人生年月日使うみたいよ。
漏れた人は生年月日も変えないと危ないね

110 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 06:55:01.21 ID:g3qv4JVy0

>>109
ちょっと生まれ変わって来るわ

111 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 06:55:57.79 ID:naA6dFvs0

>>107
自分もそういう認識だった。

112 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 06:56:41.44 ID:DzggTE7x0

メールアドレスなんて公開情報だから
メールをIDにしてる時点で
第1の認証を放棄してるみたいなもんだからな。

113 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 06:56:42.91 ID:qgIgksFT0

>>107
あってるよ。
ログイン出来たなら攻撃対象外だった証。
クロネコに落ち度があった訳でもないし、
パスワードの使いまわししてなければ心配はない。
馬鹿は>>106

114 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 06:57:01.83 ID:tNIG60Vi0

>他社サービスのIDパスワード

って何処のよ？

115 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 06:58:10.86 ID:wzggkPR80

>>108
え、パスワードの使いまわし止めればいいだけのような
メアドはそんなにたくさん用意できないｗ

116 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 07:01:43.08 ID:2GGROX0h0

>>1
登録しないでよかった！
個人情報登録するだけのメリットも感じられないしな。

117 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 07:05:39.45 ID:KZctAIv60

1.メアドをＩＤに使うシステムがおかしい
　TUTAYAか何処かはわざわざランダムＩＤをメアドＩＤ認証に変えた事がある

2.パスワードは各サイトで別のモノを使う

これだけやっても登録メアドに迷惑メールやら、おかしな偽サイトへの誘導メールやらくる
銀行に登録して無いはずのメアドへの銀行確認メールとか見え見えの来るな

118 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 07:05:55.34 ID:7Rfli5Xf0

ヤマトシステムってなんすか

119 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 07:06:18.97 ID:Ik7fhHnS0

こないだクール便でのトラブルがあったばかりなのに
舌の音も乾かぬうちにさすがやでヤマトさん

120 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 07:14:06.41 ID:m++IPJZj0

念の為、登録を削除した
ヤマトもサガワも

121 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 07:16:43.38 ID:wzggkPR80

>>120
よけいなお世話かもしれんけど退会してもきりないよ。
どんどん他のサイトでもやられるからｗ
それより自分が会員になってるほかのサイトのパスワードを先に変更しといたほうがいいとおもう。

122 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 07:17:14.24 ID:hsOjkfWm0

佐川つながんない

123 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 07:20:43.79 ID:0DEdNZQ20

物流業界とかさすがに情報セキュリティには縁遠そう
まあ委託なんだろうけど

124 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 07:27:28.82 ID:8CfLXPm60

メアド登録しないで使えるんだっけ？

125 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 07:27:56.42 ID:7xggIaUt0

>>16
／ｆ

126 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 07:30:10.84 ID:xbQAA9w10

>>123
ヤマトはヤマトシステムっていうこの世界でも結構有名な会社が子会社にあるんだぜ
ここがやられちゃうとなるとかなり深刻

127 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 07:30:19.64 ID:BHHGwbRj0

不正アクセスするやつがおかしい

128 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 07:34:13.99 ID:8clI2anFi

コンビニFAXも運営してんだっけか。
なぜ運送会社がFAX事業してるのかわからん。
しかも他社のFAX情報サービスは取り出せないようになってるし。

129 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 07:34:59.33 ID:x8iARIFN0

特定のIPからログインの試行が19万件もできるのはどうなんだ

130 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 07:35:16.98 ID:KSPlt1m00

個別の案内来たら怖い

131 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 07:37:11.52 ID:q8CnXfBF0

対策間違えてるだろｗ
漫画喫茶とかから同じ人がやったらどうすんだよ

132 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 07:39:23.51 ID:KZctAIv60

初期のケーブル局のネットプロバイダなんか他人のフォルダーに入り放題だったしな
基本的にネットは信用するな、特にクラウド何ちゃらに情報は出さない事
晒されること前提で出す情報を選び、各サイト企業は相手が国でも信用しない
個人でＩＤとパスを使い分け管理する
名前の読み方変えたり住所なんかの末尾に５丁目３番の１５号Ｂとか入れて管理して漏れやすい所を
探ることも必要

133 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 07:41:01.53 ID:97Kzd+qK0

ヤマトから漏れたわけではなくても
特定のIPアドレスからのログイン試行回数を制限してなかったのは
ヤマトのシステムに問題あるよね

134 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 07:42:20.89 ID:g3qv4JVy0

>>41
他のサイトと一緒のidとパスワードを打って
使い回してる奴が被害にあったってだけだろ

135 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 07:42:53.54 ID:9DbjX7Fs0

嫌なら使うな。

136 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 07:43:12.51 ID:QFvG7jBx0

>>84
まじで？

137 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 07:43:15.92 ID:xW95e3Fx0

後から時間指定できるがかなり便利で重宝している。
悪に負けずにがんがってほしい。

138 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 07:44:32.26 ID:rigtsEcy0

お詫びのクオカードを待つ

139 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 07:44:51.18 ID:km0JYuMo0

ったく、ふざけんなよクロネコ
どう責任とるんだ

140 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 07:48:43.47 ID:klb7NPtb0

メアドなんて
kuronekoyamato@独自ドメイン
使うだろ普通。

141 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 07:49:13.88 ID:9cUZiPyt0

もうね漏れてない人の方がいないんじゃないかと…

142 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 07:49:16.47 ID:MWzry0TT0

500円！500円！

143 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 07:50:56.97 ID:70dovmgKO

正規のログイン方法でログインしたんだから
ヤマトは悪くないだろ。
客が他人に自分のパスワードを教えたようなもの。
しいて悪いとしたらそのリストを洩らした企業だな。
だから500円払わなくていいよ。

144 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 07:54:31.60 ID:VVwSUeTK0

いま普通にログイン出来たからセーフか
ヤマトが漏れた事よりもどこから漏れたのかを追求しろと
まあクロメンなんて漏れて困る登録情報なんか無いけど

145 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 07:56:58.69 ID:mQUeCSxsO

店の人には住みかバレバレだもんな。
特に変な端末でやったときガン見だもんｗ
こっち見るなよて言いそうだった。結構苦痛だったんだけど

146 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 07:57:48.70 ID:puB8Q8j00

というかもうネットから流れるのは仕方がないとあきらめているよ。

147 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 08:00:13.29 ID:70dovmgKO

ヤマトは今回漏れたとされる客から損害賠償請求しろよ
バカな客のせいで仕事量増えたんだから。

148 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 08:14:32.71 ID:qgIgksFT0

強いてクロネコの落ち度をあげるなら>>133なんだけど、程度問題だよね。
試行回数を制限したところで、その範囲で漏れるのは防げないし、
厳しくし過ぎると、正規のアクセスも弾きかねない。
なんとかして不正ログインの判定精度を上げていくしかない気がする。

149 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 08:14:42.29 ID:nSWmSMx0O

パスワードに限界が来たのかな

パスワード+物理的な本物の鍵を使うようにするんだね

150 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 08:18:18.14 ID:5jFWjJ5i0

クロネコメンバーズとして誇らしいです

151 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 08:19:55.41 ID:J2MTU3yu0

ネットやめて
全部電話対応にすればいい

152 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 08:20:13.13 ID:cjX/5W3C0

だ・・・大丈夫だよ。
おお俺は「パソコン部品」しか買っていないからね。

153 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 08:25:19.49 ID:YnXExQFM0

まあカード情報が登録されてるわけでも、配送商品が記録されてるわけでもないしな

154 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 08:25:40.78 ID:+T7nSWYG0

電話つながらねぇし。

155 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 08:27:57.68 ID:VVwSUeTK0

漏洩元はどうせエロサイトだろうけどなｗ

156 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 08:33:10.52 ID:eyXX+KEV0

俺の情報いろんなとこにばらまかれてんな
もうどうでもいいわ

157 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 08:43:23.41 ID:DzggTE7x0

生年月日って前からグレー表示だっけ？
これが目的だな。

あとはパスワード忘れ認証が甘いサイトをソーシャルハックするだけっと。

158 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 08:53:50.83 ID:yw1Q7g9r0

ログインできたわ

500円欲しかった

159 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 08:55:47.64 ID:XA4mo5KG0

ヤマトは最近いっぱいいっぱいなせいか、もうｇｄｇｄだな

160 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 08:58:26.66 ID:bWAcAXFMi

電話つながったが、こちらはカスタマーセンターなのでお客様が該当するか
お調べできませんって言われた

161 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 08:58:37.35 ID:ARk8EQ3P0

>>34
ヤマトシステム開発株式会社？

162 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 09:01:27.20 ID:rsw/4XJT0

略してネコメン

163 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 09:04:03.21 ID:5U0d7bgC0

今パス変更してログアウトしたんだけどさ
IDは画面から消えてるのにパスが●ついてるとはいえ画面上に残るんだ
なんかシステム担当が糞なんじゃね？

164 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 09:05:25.39 ID:9qVKdd610

SSL笑
ホント馬鹿だよな。
回線に暗号かけてもサーバーに入ってるデータは丸見えだつうのw

フォームから送信する前に暗号かけて、サーバーに保存するだけのことすらやらないw

165 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 09:05:32.73 ID:QcJZ8tLg0

個人情報保護法は実効性ナシと当時叫んでたのはサヨク
その通りになっちまった現状
しっかりしろよ保守

166 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 09:06:07.28 ID:JFmZoHHk0

おっと人生初流出かーっっ？！
500円よこせ。

167 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 09:08:58.16 ID:Erd2+opl0

　
俺の乗るバスにヤマトの巨大営業所の夜勤開けの
制服のまんまの集団が乗ってくる
太った女を中心に頭のおかしい集団

何処の部署のだれだれとヤッタ
何処の部署のだれだれと不倫してる　とか大声で話す
とてもだらしない日本語の発音

運転手がマイクで「大声はお控えください」とアナウンスすると
「大声は地声だ　何も法律違反してないぞ」っと大笑いするデブおんな

すべて実話です

他所は知りませんが　少なくともウチの地域のヤマトが
雇ってる連中は信用できないと思う

168 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 09:09:45.50 ID:9qVKdd610

>>8
>>129
こいつら無知なんだろうな。

169 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 09:13:34.41 ID:DzggTE7x0

IPなんか変えるにきまってるじゃん。

サイトからみれば
今日はやけにパスワードエラーが多いな
ってだけだから。

170 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 09:16:51.67 ID:kukBHozg0

Ｗｉｎｎｙに流出した個人情報を消去した（自称）かいしゃだぞ？ヤマト舐めるなｗ

171 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 09:20:38.57 ID:qrvsQ+Dl0

>>170
どう考えても技術的に不可能に思えるんだが

172 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 09:25:09.73 ID:YnXExQFM0

＞確認された不正ログイン件数は26日17時時点で1万
＞589件。また不正ログイン試行件数は約19万件だとしている。

ログイン成功率が１５分の一程度か。
確かにパスワードリスト攻撃ぽいな。
逆に言うとこれぐらいの割合でパスワード使いまわしているユーザがいるってことか

173 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 09:29:41.88 ID:JYQXQcS20

>>164
パスワードを平文で保存してたのはヤマトじゃなくてどこか別のサイトじゃないの？
それともヤマトが平文で残してたっていう証拠があるの？

174 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 09:32:35.39 ID:9/jQdM0f0

パス変えようと思ったがヤマトっていまどきパス設定で記号を入力できないのか

175 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 09:35:14.81 ID:rjLT4GHD0

パスワード管理ツールぐらい使えばいいのに
そうすりゃサービス毎に強度の高いパスワード設定できるだろうに

176 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 09:39:37.18 ID:qrvsQ+Dl0

>>175
これは荷物送るときにも営業所の端末にパスワード入れてログインする必要があるからな

177 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 09:58:12.05 ID:ffki7EnH0

どうでもいいが、ヤマトは
オリンピック終わってから
北島康介応援Ｔシャツ送ってきた

178 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 09:59:26.01 ID:BS97sFbN0

>1
ヤマトから謝罪のメールや登録情報変更を諭すようなメールが一切届いていない件

179 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 10:00:37.38 ID:JCgPwLsrO

この内容ではさすがにヤマト工作員も佐川を叩けないか。

180 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 10:04:25.92 ID:LAWXt+YW0

これさ、
不正ログインして情報盗んだところでなんのメリットがあるんだ？
個人ユーザーの利用履歴になんの価値があるんだろ。

181 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 10:10:01.70 ID:Kl/YyslU0

>>180
ヤマトの株価が下がるから空売りで爆儲け

海外のテロ組織の資金調達の常套手段

182 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 10:14:11.04 ID:nlsC1iKn0

あれ、登録してない家族の荷物も俺の荷物扱いでメール来たことあって即抜けたわ

183 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 10:17:47.37 ID:8CfLXPm60

該当者にはもう連絡してるのかね

184 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 10:23:29.05 ID:HRxyKgah0

>>40

ヤマトシステム開発

それはヤマトシステムの子会社

185 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 10:24:54.13 ID:wzggkPR80

>>180
ポイント、電子マネーに交換してワオンかナナコで使える。

186 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 10:24:55.91 ID:yWQTJpyb0

今月の初めに登録したけど、IDはメアドじゃないから大丈夫かな？

187 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 10:29:19.16 ID:HRxyKgah0

>>128

コンビニのクロネコFAXもヤマトグループの情報処理会社であるヤマトシステム開発のサービスだよ。

ヤマト運輸はあくまでデリバリー。

188 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 10:29:28.77 ID:wzggkPR80

こういうの逮捕されたことある、いい加減きりがないから捕まえてほしいｗ

189 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 10:31:04.19 ID:1j1EkV7hO

２回目くらいじゃない？

190 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 10:32:07.62 ID:70dovmgKO

ポイントなんてヤマト側のサービスだし
個人情報もたいした内容じゃないから
漏れたところでどうってことない。
たかだかこの程度の情報に
銀行並の管理はしないよ
まともな会社なら

191 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 10:33:25.30 ID:zRv7QrYy0

またクロネコ？
特にメリットないしもうやめようかな。

192 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 10:35:28.17 ID:kNlTuLZrO

昨日配達予定の荷物、配達予定メールが一昨日の夜に来るはずが
昨日の朝7時00分前に来てリンク踏んでも「配達中なので希望時間の変更はもうできません」
今まで一度もこんなことなかったのに関係あんのかな

193 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 10:36:09.18 ID:wzggkPR80

いやここだけじゃなくて他の業者も次々とやられてるじゃん、
このパスワードのリスト型攻撃っていうやつ

194 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 10:37:53.14 ID:kNlTuLZrO

>>190
メールアドレスを漏らされた側はたまらんよ
Adobeの大量お漏らし以降、毎日毎日迷惑メールが来まくってうんざり
Adobe専用アドレスじゃなかったから変えるわけにもいかなくて嫌になるわ

195 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 10:39:06.20 ID:u6UvIEL+0

おいおい印鑑立てのためにせっせと貯めているというのに

196 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 10:40:57.84 ID:LAWXt+YW0

>>185
クロネコポイントなんてショボい景品しかもらえないよ

197 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 10:41:29.20 ID:IzmxACI10

今月登録したおれ涙目

198 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 10:42:08.38 ID:LAWXt+YW0

>>190
だよねぇ。
なんのためにこんな低位な個人情報を盗むんだろ？

わっかんないなー

199 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 10:42:56.86 ID:kNlTuLZrO

>>182
電話番号がキーになってると思う
なので家族の名前を登録してなくても電話番号が一緒(固定電話)だとお知らせメール来るかも

うちは家族全員別に登録して電話番号は各自携帯番号、住所も番地のところの書き方を変えてる
数字だけで表記、○丁目○番地と丁寧に表記、とか

200 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 10:49:32.14 ID:U26fFs0V0

>>182
逆に家族が登録、自分が登録してなくて通販で買ったオナホのメール通知が家族に行ったら詰むなｗｗｗ

201 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 10:50:03.27 ID:QBIAQZcz0

>>1
＞氏名、氏名のふりがな

名前の登録は平仮名だけでいいだろ。
漢字でも登録させる意味が分からん。

202 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 10:53:05.23 ID:9sP8vkrw0

プロハッカーからしたら

日本企業のセキュリティなんてザルだからなwwww

203 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 10:53:09.05 ID:2vsHFvc50

>>180 300ポイント貯まった都度、非売品のミニカーフルセットの抽選に８回応募したけど一向に当たらない。

204 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 10:53:21.00 ID:3h4z7boY0

最悪や・・・
営業所止めもろくにできないネットサービスなんかいらんわ

205 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 10:54:07.53 ID:XSyKhsuo0

まじかよー

206 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 10:55:07.57 ID:xiHf8YzuO

こないだ配達に来た茶髪もじゃもじゃパーマの奴には危険を感じた

207 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 10:55:07.62 ID:p4gs/UsL0

うちのクロちゃんは悪くありません

208 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 10:55:13.09 ID:/94kmLfX0

>>9
無料でどこにでも送れる伝票３枚でいいわ

209 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 10:55:29.95 ID:tyHfbuGT0

>>198
＞なんのためにこんな低位な個人情報を盗むんだろ？
＞
＞わっかんないなー

自己紹介を聞いているようだ。()大爆嘲笑

210 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 10:55:33.99 ID:w+r+IBMk0

ミニカー狙いのプロの犯行か

211 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 10:57:11.37 ID:SmyWk+fI0

登録してあるけど
流出したところで特に問題ないな

212 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 10:57:12.47 ID:9sP8vkrw0

ネットに登録するときの基本技


名前は通名で良い

電話番号は使い捨ての携帯

住所は実家は避ける

クレカは絶対にネットで使わない

213 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 10:57:32.77 ID:HZ+nh0wU0

電話番号、性別、郵便番号、住所か
電話番号変更、性転換、引っ越しの費用は請求出来るな

214 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 10:58:54.09 ID:idjFiKlp0

>>1
これってオレオレ詐欺に使われると思う

215 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 10:59:03.50 ID:nlsC1iKn0

>>199そっか。自分は番地だと思ってた
たしかその時は不在通知ついでにメンバーズの携帯お知らせメールで来た記憶で
携帯に"○○様(俺の名前)のお荷物が〜"ってメール
心当たり無いのに、は？何の荷物？？？ってなるわけだ　
夕方(再配達？)やっと届いてみれば父のお中元。クレーム入れて即脱会したわ
>199さん言ってるようにシステムでこうなるとしてもこんなんじゃ混乱するだろってね

216 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 10:59:55.09 ID:2wwGFLAe0

>>180 メアド→リアル住所の紐付けはかなり有用な情報でしょ
他のサイトでメアドだけ登録しても、今回漏れたリストで住所氏名全部筒抜けじゃん

217 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 11:00:34.41 ID:ZBD+iyFg0

同一ipから19万アクセスってIDSやIPSすらないのかよ。

218 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 11:07:38.19 ID:m66nW1CE0

こんな情報取って何に使うんだ？
ベネッセとかなら分かるが。

219 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 11:09:04.16 ID:/AyJRAfh0

ワンギリがかかって来たらそれは電話回線の生存確認

220 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 11:11:16.01 ID:P/XGoXlt0

何してん

221 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 11:12:03.00 ID:jJno+1y50

個人情報なんて諦めてる
ヤフオクも昔やってたしチョンとも取引したし…もうしょうがないじゃん

222 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 11:12:44.18 ID:p/HbRJxX0

【社会】JAL（日本航空）、最大75万人分の顧客情報流出　新種のウイルスか
http://daily.2ch.net/test/read.cgi/newsplus/1411563919/l50

223 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 11:34:07.91 ID:S2QiN1fP0

お詫びにミニカーセットクレ

224 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 11:38:14.69 ID:bYb5m4zZ0

個人情報も住所電話番号止まりなら引っ越せばご破算に出来るな
アパート住まいの人に限られるけど
勤務先やカード情報だといろいろ厄介だな
こういうのは登録しないに限るな

225 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 11:38:36.55 ID:U26fFs0V0

ミニカーそんなに欲しい物か？
ヤフオクに溢れてない？

226 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 11:56:43.46 ID:SH8gRUTt0

>>167
どこの営業所？

227 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 11:56:56.77 ID:MRRSVCo/0

クロネコから何かしらのメール来た人いる？

228 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 11:57:33.16 ID:pqyUpERG0

個人情報狙いなんじゃないのかな
それ自体で売れるようだし
ここIDは60文字までのに変更できるから
パスワードみたいなIDにしておくといいと思う

229 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 12:06:20.81 ID:eBu1Gdh+0

>>227
まだ来てないな。

230 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 12:14:10.28 ID:g3qv4JVy0

”クロネコの非売品ミニカーを欲しがってる人リスト”で売れるなw

231 ： 【関電 77.6 %】 ＠転載は禁止：2014/09/27(土) 12:15:33.05 ID:/OLt8hbCi

>>1
５００円、はよ

232 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 12:15:54.74 ID:sjHSMboh0

ラインかな？

233 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 12:16:39.69 ID:EqQYtJVR0

>>34
あそこPMが無能。
特にセキュリティに関しては工数をくれないよ。
鯖の設定を初期値から変更しないからｗ

234 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 12:27:30.10 ID:ML2jYcIj0

うわーマジっすか・・・

235 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 12:28:17.46 ID:tBp6va5c0

クロネコは規律が緩んできてるな

236 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 12:38:33.84 ID:OoIjvSEl0

自分の住所はまあしょうがないが、在宅やってるほうから見ると
お届け先登録が盗まれたら痛いな・・・。

237 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 12:45:28.85 ID:/+qLXzHNI

>>227
来たよ

平素はヤマト運輸をご利用いただきまして誠にありがとうございます。

このたび、当社が提供するクロネコメンバーズWebサービスにおきまして、パスワードリスト型攻撃を確認いたしました。
※パスワードリスト型攻撃とは、他社サービスから流出した可能性のあるIDとパスワードを利用して、Webサービスにログインを試みる手法です。
この事象により、お客様にご登録いただいた「クロネコメンバーズ」のクロネコIDが第三者によって不正にログインおよび閲覧された可能性があることが判明いたしました。

当社は緊急の措置として、第三者の更なる不正ログインを防ぐため、お客様のクロネコIDのパスワードをリセットし、パスワードを再設定しなければログインができないよう対応させていただきました。
お客様には大変お手数をお掛けしますが、以下ページの「パスワードをお忘れの方」よりパスワードの再設定をお願いいたします。

238 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 12:49:35.82 ID:EEDyPvWg0

クロネコメンバーズの変更は電話対応しかしない（本人確認の為）なんて面倒すぎるー

239 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 12:52:59.15 ID:G59eebIm0

宅急便なんて使う奴らは情弱

240 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 13:00:52.84 ID:g4l18PcI0

前に登録しようとしたけど、必要以上に個人情報を登録しないんで止めたとこだわ

241 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 13:03:54.05 ID:qrvsQ+Dl0

>>237
実際に漏れた可能性のある人にしかメール来ないのか
俺はログインできたしメールは来てない

っていうことは、>>237がクロネコメンバーズに使ってるメアドとパスの組み合わせはどこか他所から漏れたってことか？
心当たりある？

242 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 13:17:50.46 ID:leMTPddv0

やられたのはパスワード使いまわしてる奴だけだろう

243 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 13:27:36.22 ID:iAY0qI4Ki

>>241
pixiv、TwitterのID＋パスと全く同じにしてた
数年前に色んなポイントサイトにも登録したからそっちかもしれない

244 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 13:57:15.13 ID:3uPUSFcB0

おれもいまPass変えてきたわ、クロネコからメールは来てないし、パスワードは全部違うのにしてるから大丈夫だと思うけど。

245 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 14:10:24.51 ID:2Olkd0ut0

メールで問い合わせしてきた

246 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 14:18:28.13 ID:rb6iQBnc0

クロネコHPの説明わかりにくい。
クロネコからメールきてないけど、
ログインできない人は不正閲覧されたってこと？

247 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 14:19:54.98 ID:V5Ik3Z250

248 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 14:23:09.36 ID:onZ+2KMX0

宅急便の場合、在宅時間とかもわかってしまいそうだね、時間指定で

249 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 14:27:17.88 ID:GdlDFZxB0

>>1
クロネコメンバーズって金に直結した情報無いし
どこかで名寄せしてるデータベースの補完情報を収集するのが目的なのかな

250 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 14:27:53.43 ID:7LnhdvC70

それより今日の荷物まだぁ？

251 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 14:31:53.47 ID:dE2zBRxG0

>>213
www

252 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 14:33:36.37 ID:9jEyeTQh0

amazonで注文したのが、午後5時以降に届くようにクロネコメンバーズに登録したばっかりだよ。

ちゃんとログインできたから、このアカウントは大丈夫ってことか。

253 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 14:33:41.92 ID:nLxUanuW0

他のサイトでも
同じIdとパスワードを使ってる奴終わったな

254 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 14:48:38.47 ID:Isv52/A+0

僕がオナホとローション買ったのもばれたの？うわあああああああああああああああああああああああああああああああああああ

255 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 15:51:54.52 ID:QwQ56UL40

>>221
グーグル先生　アカが架空プロフ、設定で情報提供オフ、位置情報オフでも検索時のバナーに近隣情報が出てくる。

LINE　元が韓国の会社の日本出張所。連絡先抜き取りは当初からメジャー。最近は脆弱ゆえのアカ乗っ取りが大流行。

iOS　意外と知られてないがAndroidアプリよりも脆弱性が高い。市場調査が名目のバックドアも有名。

256 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 16:47:24.29 ID:JuEqJ0/P0

クロネコの登録も糞だが、佐川も生年月日が登録しないとネットで再配達登録できないよな。
宅配業界どうなってんだよ。

257 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 16:48:45.43 ID:4blPpLmI0

>>256
おもちゃになると判明したらおまえらいたずらするじゃん

258 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 18:36:55.31 ID:EMtnJt/K0

情報をニコイチするとかに使うのかな。
他でカード情報、こっちで住所と名前。

宅配便には正確な住所を記載してることが多いから。

259 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 19:04:19.63 ID:/NuguLCZ0

クロネコメンバーズに登録した時、nanacoとかEdyとか選ぶようになってたから
よく分からないけどnanacoにして、後日nanacoのカードが送られてきたんだけど
あれってカード裏面にメンバーズのIDが印刷されるんだね。
変なIDにしてたりしたら恥ずかしいし、使いまわしのIDだったらちょっと危ないかなと思った。

260 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 20:23:39.28 ID:Z8fFPNmh0

またPSNから漏れたパスワードリスト攻撃かよ

261 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 20:59:48.47 ID:2l7TrOmJ0

正直日本のセキュリティーレベルやばくね？

262 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 22:01:48.47 ID:wusS+yWa0

自分はヤマトだけに使用のIDもパスワもメールとは関連ないけど、念の為変更した。
大丈夫かな…

263 ：名無しさん＠０新周年＠転載は禁止：2014/09/27(土) 23:10:21.98 ID:bui49muN0

国民のための情報セキュリティサイト
http://www.soumu.go.jp/main_sosiki/joho_tsusin/security/

264 ：名無しさん＠０新周年＠転載は禁止：2014/09/28(日) 23:47:08.79 ID:vRB51muH0

前に使った時にわざわざログインしなくてもいいんじゃないのコレ？って思ったような記憶が数回。
使いにくいサイトだなあと思ってたら…

265 ：名無しさん＠０新周年＠転載は禁止：2014/09/29(月) 03:08:42.06 ID:1dhuGNqxO

この会社マジ終わってる。

266 ：名無しさん＠０新周年＠転載は禁止：2014/09/29(月) 03:21:04.48 ID:JlRaUNcH0

ポイント貯めてもプレゼントが抽選という糞システム

267 ：名無しさん＠０新周年＠転載は禁止：2014/09/29(月) 05:22:14.68 ID:mYUGN7I50

メンテ中だった（´・ω・｀）

268 ：名無しさん＠０新周年＠転載は禁止：2014/09/29(月) 05:23:58.13 ID:v2JTHSpe0

じゃあ、５００円な！

269 ：名無しさん＠０新周年＠転載は禁止：2014/09/29(月) 05:45:36.86 ID:dDWMMt4+0

パスワードに漢字、平仮名、カタカナ使って欲しい。

270 ：名無しさん＠０新周年＠転載は禁止：2014/09/29(月) 11:08:38.82 ID:KX3uYyqn0

メール北

271 ：名無しさん＠０新周年＠転載は禁止：2014/09/29(月) 12:08:07.38 ID:7aXTndl80

ヤマトは別に悪く無いだろ
IDとパスワード漏らした所と使いまわした事を反省しろｗ

272 ：名無しさん＠０新周年＠転載は禁止：2014/09/29(月) 12:32:22.11 ID:6R3+BxJZ0

リスト攻撃されるのはユーザ側の過失

273 ：名無しさん＠０新周年＠転載は禁止：2014/09/29(月) 12:54:02.99 ID:3gZEVsfA0

メール来ないってことは漏れてないでオケ？

274 ：名無しさん＠１３周年＠転載は禁止：2014/09/29(月) 13:18:30.17 ID:M2DmpxqB0

メール来た　　セーフ

平素はヤマト運輸をご利用いただきまして誠にありがとうございます。

平成26年9月26日ヤマト運輸ホームページにてお知らせしております「クロネコメンバーズWebサービスへの不正ログインに関するお知らせ」につきまして、9月28日18時現在、不正ログイン対象外のお客様にご案内させていただいております。
なお、不正ログインがあったお客様へは、弊社より別途、個別にご案内させていただいております。

275 ：名無しさん＠０新周年＠転載は禁止：2014/09/29(月) 17:50:23.09 ID:oqZ3L80D0

メール来る気配がないぞ・・・・・

276 ：名無しさん＠０新周年＠転載は禁止：2014/09/29(月) 18:36:06.74 ID:yAehb9m60

ふざけんなよ！
最近、変な詐欺メールくる様になったのはこのせいか！？

277 ：名無しさん＠０新周年＠転載は禁止：2014/09/29(月) 18:44:21.67 ID:Dz+LNxy20

不正ログイン試行が山のようにあったってことだな。

山ほどミスったら遮断する仕組みがないとね。

278 ：名無しさん＠０新周年＠転載は禁止：2014/09/29(月) 18:44:54.56 ID:1itVrZet0

500円、あげる・・・

279 ：名無しさん＠０新周年＠転載は禁止：2014/09/29(月) 18:45:53.34 ID:Dz+LNxy20

メルアドリストなんて幾らでもあるしな。

280 ：名無しさん＠０新周年＠転載は禁止：2014/09/29(月) 18:59:17.46 ID:Sz+mah+Q0

>>266
だね。
抽選はずれるので、
印鑑入れ。もう５個ぐらいもらったかな。
あげる人もそろそろ居ない。

281 ：名無しさん＠０新周年＠転載は禁止：2014/09/29(月) 20:11:55.07 ID:pMhitRM60

クロネコメンバーズだけじゃなく
ヤマト全体のオンラインシステムが糞なんだろうな

荷物の問い合わせを1回やっただけで迷惑メールがドサドサ来たしw

282 ：名無しさん＠０新周年＠転載は禁止：2014/09/29(月) 22:37:53.69 ID:d+SQOC/00

今頃　漏れましたって連絡来た　おせーよっ！

283 ：名無しさん＠０新周年＠転載は禁止：2014/09/29(月) 22:49:48.14 ID:vUeMcahgi

>>33
時間が変更出来たり、コンビニ受け取りに出来たりしたから便利だったんだけどね。
残念だ

284 ：名無しさん＠０新周年＠転載は禁止：2014/09/29(月) 22:53:19.44 ID:Bs+fOiRZ0

荷物の盗難につながる可能性あり？

285 ：名無しさん＠０新周年＠転載は禁止：2014/09/29(月) 22:57:57.39 ID:8c7VizNo0

>>281
問い合わせするのにメアド必要ないのに、迷惑メールが来るわけない

286 ：名無しさん＠０新周年＠転載は禁止：2014/09/29(月) 23:01:36.78 ID:7SZIPN/u0

まだお漏らししちゃったってメールもきてないし、パス変更しなくてもログインできたし
大丈夫ってこと？
なんか後々になってから「ごめんやっぱお漏らししとったわ」って行ってきそうなんだけど

287 ：名無しさん＠０新周年＠転載は禁止：2014/09/29(月) 23:01:46.53 ID:U612h2f10

俺会員だけど何にも連絡来てないぞ

288 ：名無しさん＠０新周年＠転載は禁止：2014/09/29(月) 23:03:32.70 ID:5dPRChdB0

まあヤマトで抜かれてもそんなに実害無さそうだけど、他のサイトでも共通でパスワード使いまわしてる奴は危ないね

289 ：名無しさん＠０新周年＠転載は禁止：2014/09/29(月) 23:06:34.49 ID:JrIXuMRd0

うわ不正アクセス言えば極秘情報流していいって感じをブームにしてるのか

290 ：名無しさん＠０新周年＠転載は禁止：2014/09/29(月) 23:08:05.04 ID:yuRG9UPj0

だから鉄腕ダッシュACになってたのかｗｗｗなにやってんだよTOKIO！

291 ：名無しさん＠０新周年＠転載は禁止：2014/09/29(月) 23:13:48.80 ID:7SZIPN/u0

個人情報保護法とか迷惑メール防止法とかさ
法律作ったはいいけど、結局「ごめんな」で終わったり「500円やるからすっこんでろ」で終わったり
何のための法律なんだよアレ

特に迷惑メール防止法

292 ：名無しさん＠０新周年＠転載は禁止：2014/09/29(月) 23:17:43.15 ID:9yOXEL4D0

>>281
頭おかしい

293 ：名無しさん＠０新周年＠転載は禁止：2014/09/29(月) 23:22:07.80 ID:fX+/uN65O

>>1
って事はパス変えなくてもログイン出来たら漏れてないってこと？

明日きいとこ

294 ：名無しさん＠０新周年＠転載は禁止：2014/09/29(月) 23:28:54.62 ID:wNzQMaO4O

ヤマトの諸君

295 ：名無しさん＠０新周年＠転載は禁止：2014/09/29(月) 23:29:24.14 ID:fX+/uN65O

>>286
自分もそう

296 ：名無しさん＠０新周年＠転載は禁止：2014/09/29(月) 23:30:50.16 ID:pSopuxhW0

クール便なのにドアあけっぱ１０分以上・・・。
そりゃ中のものも全部解凍されちゃうわな・・・。

297 ：♪＠転載は禁止：2014/09/29(月) 23:51:05.23 ID:nrM4VTWN0

こんなこともあらうかと思って，登録メアドは
[email protected]
にしておいたぜ．うふふふふ．

298 ：名無しさん＠０新周年＠転載は禁止：2014/09/30(火) 00:05:55.90 ID:MtLsejw50

>>286
とりあえずパスワードの変更しとくといいよ
リスト型攻撃なので他とIDやパスワードが同じ(使い回し)が危険なんで

299 ：名無しさん＠０新周年＠転載は禁止：2014/09/30(火) 00:30:34.69 ID:t2QDGVRdO

>>295

19時くらいに｢9月28日18時現在、不正ログイン対象外のお客様にご案内させていただいております。
なお、不正ログインがあったお客様へは、弊社より別途、個別にご案内させていただいております。｣みたいなメール来なかった？

300 ：名無しさん＠０新周年＠転載は禁止：2014/09/30(火) 00:34:59.76 ID:XcaKc+G70

最近登録したばっかりだよ！

>>9
猫用ダンボールハウスで許すわ

301 ：名無しさん＠０新周年＠転載は禁止：2014/09/30(火) 00:35:42.22 ID:DdYHDNjC0

>>294
っくそビール噴いた

302 ：名無しさん＠０新周年＠転載は禁止：2014/09/30(火) 00:41:16.44 ID:Zalh3iqN0

ポイントでミニカー集めてる

303 ：名無しさん＠０新周年＠転載は禁止：2014/09/30(火) 00:50:17.39 ID:wduGT5VQ0

メール来ないんだけど、他とIDパスワード使いまわしてなかったら大丈夫なん？
サイト見に行ってもしょぼいことしか書いてないし個別に問い合わせしろってことなのかな

304 ：名無しさん＠０新周年＠転載は禁止：2014/09/30(火) 01:05:55.95 ID:EvB4uPYjO

>>299
来てない

305 ：名無しさん＠０新周年＠転載は禁止：2014/09/30(火) 01:19:05.21 ID:Dgc/vlYj0

黒猫「今回の件、お詫びとして粗品を送らせて頂きます。
（粗品はクロネコポイントの応募で外れた時のミニタオルだがな！）」

306 ：名無しさん＠０新周年＠転載は禁止：2014/09/30(火) 01:30:11.39 ID:L+k+Je1T0

>>303
他のサイトから流出したユーザ/パスワード情報使ってアタックしたって言っ
ているね。俺も某パスワードマネージャで生成したランダムパスワードを使っ
ていてメールは来てねぇ

307 ：名無しさん＠０新周年＠転載は禁止：2014/09/30(火) 01:43:52.05 ID:wduGT5VQ0

>>306
とりあえず心配しなくてもいいのかね
まあ見られちゃったならいくら何でもメールくらい来るはずだよね

308 ：名無しさん＠０新周年＠転載は禁止：2014/09/30(火) 01:56:44.03 ID:4smh89i70

クロネコよりさがわのほうが登録した途端に変なメールうじゃうじゃが多い
不在通知ってなんだよｗ

309 ：名無しさん＠０新周年＠転載は禁止：2014/09/30(火) 02:00:34.56 ID:K/T29Lg70

>>308
それ偽装
TOPページに注意・詳細があるから見てみて
メールのリンクは踏まずに直接行ったほうがいい

310 ：名無しさん＠０新周年＠転載は禁止：2014/09/30(火) 10:00:04.11 ID:qXnp4yCL0

こんなの、他のサイトでも山ほど来てるけど、こんな風にちゃんと公表するとこ少ないんだよ。

311 ：名無しさん＠０新周年＠転載は禁止：2014/09/30(火) 10:45:37.31 ID:3cZ9Y5di0

不正ログインがあったかどうか、通知まだ来ないみたいなんだけど、おれだけ？（´・ω・｀）

不正アクセス対策は、ヤマトだけじゃなく、ノグインするサイト全般に思うんだけど、同一ＩＰからのへんなアクセス蹴るとかのは当たり前だけど、
できれば、各ユーザーごとのアクセス制御、具体的にはユーザーが通常使用しているプロバイダなんて決まってるんだから、
そこ以外からのログインは認めない設定も出来るとか、パスワード流出にも、いろいろ備えて欲しいよなあ（´・ω・｀）
今般、遂に迷惑メール対策で　長年使ったアドレスを変えたけど、メアド=ＩＤ　とか　IDは別なんだけど、メアドでもＩＤ代わりになるサイトは、別メアドで隔離した（´・ω・｀）
できれば、サイト毎に、全部メアド変えてお漏らししたところはこっちで分析できるくらいはやりたいんだがｗ

312 ：名無しさん＠０新周年＠転載は禁止：2014/09/30(火) 10:46:00.51 ID:rHHdnD500

ふざんけんなまじで

313 ：名無しさん＠０新周年＠転載は禁止：2014/09/30(火) 10:48:10.50 ID:IhxY7nll0

もう潰れろよ
ネコさま利用してるだけじゃねえかこの会社

しょこたんと同種だわｗ

314 ：名無しさん＠０新周年＠転載は禁止：2014/09/30(火) 10:52:39.01 ID:huj5bbGO0

佐川の兄ちゃんが好きだったのにアマゾンがクロネコになってガッカリ

315 ：名無しさん＠０新周年＠転載は禁止：2014/09/30(火) 10:56:36.97 ID:Skqp38Ya0

メール来てないぞ

316 ：名無しさん＠０新周年＠転載は禁止：2014/09/30(火) 11:00:56.99 ID:+3HxUdzc0

俺も登録してるけど、対象外だとか言うメール来てたわ。
嬉しいような悲しいようなｗ

317 ：名無しさん＠０新周年＠転載は禁止：2014/09/30(火) 11:06:45.97 ID:zjuhJWcu0

うち再配達がメインだからクロネコメンバーズだよ。
パスワードはここオンリーだけど、入られたかなあ…。

318 ：名無しさん＠０新周年＠転載は禁止：2014/09/30(火) 11:08:14.79 ID:zjuhJWcu0

あ、メール来てた。対象外だった。

319 ：名無しさん＠０新周年＠転載は禁止：2014/09/30(火) 12:16:41.52 ID:p2LxRXTP0

対象外のメール来てた
すべてのサイトで固有のPWにしてるから安心だわ

320 ：名無しさん＠０新周年＠転載は禁止：2014/09/30(火) 12:31:45.71 ID:3cZ9Y5di0

うん、ＰＷは全部別にはしてる（´・ω・｀）

321 ：名無しさん＠０新周年＠転載は禁止：2014/09/30(火) 12:39:02.90 ID:11QZGF9E0

俺にも対象外のメール来た
一応パスワード変えておいた

322 ：名無しさん＠０新周年＠転載は禁止：2014/09/30(火) 12:41:36.60 ID:uqc7ACoZ0

香港の民主化デモは、マイトレーヤの香港ＴＶ出演の結果。
現在は台湾のＴＶに出演中、次は韓国と日本、左翼系の脱原発デモは、これからが本番！


日本から始まる世界的株式市場の大暴落
終いには政府にも支えることができなくなり、どん底に落ちていきます。
日本はアメリカの国債の25％を所有していますが、
それを引き出すとアメリカ経済も駄目になり、世界経済全体が破綻します。

1988年、マイトレーヤは次のように勧告された。
「世界の株式市場の崩壊が日本で始まるだろう。
　商業主義とは、他の人々が飢えている間にお金を儲けることである。」

マイトレーヤは繰り返し次のように言われるーー株式市場の崩壊は避けられない。
その終わりは間近である。日本で始まる株式市場の崩壊は世界中に反響するであろう。
その後すべての政府の優先事項が変わるであろう。

覚者は次のように語っています。
「株式市場崩壊後に出現する新しい政権は国民の意志を反映し、国民の側に立つものであろう。」

近い将来、経済機構が崩壊し、欧米で株式市場が破綻すれば、マイトレーヤは直ちに出て来られるでしょう。
それによって私たちは現実に引き戻されるでしょう。
それが、つまり崩壊によって生じる現実感覚が、マイトレーヤが待っておられる要素の一つです。

株式市場の暴落が起きるとき、それが最終的な暴落であることがはっきりするや否や、
マイトレーヤは出現するでしょう。彼はアメリカのある主要ネットワーク・テレビの招待に応じて、
インタビューに姿を現すでしょう。それから日本でも起こるでしょう。

Q　マイトレーヤが日本のテレビに出るとき、彼は日本人の姿をしているでしょうか。
A　彼は日本人ではありませんから、日本人のようには見えないでしょう。

その後で、すべてのネットワークがこの途方もない人物とのインタビューを欲するでしょう。
この時、初めてご自身の本当の身分を明らかにされます。一言も語らず、全人類の一人一人とテレパシー交信をされます。

彼の人類への呼びかけは、まさに厳しいものであろう。
だから、マイトレーヤの唇からますます厳しい警告と重みが発せられることを覚悟しなさい。

323 ：名無しさん＠０新周年＠転載は禁止：2014/09/30(火) 12:42:44.88 ID:qXnp4yCL0

パスワード流出じゃないんだから、今回の件について言えば、
試行でHITさせないように、長いパスワードにしてるかどうかがポイントだろ。

324 ：名無しさん＠０新周年＠転載は禁止：2014/09/30(火) 12:52:28.62 ID:V7pTteQv0

2-3日前はトップページに繋がりにくかったがこれか

325 ：名無しさん＠０新周年＠転載は禁止：2014/09/30(火) 13:25:06.43 ID:xj1IphXx0

>>314
俺も佐川のお兄さん好き。
この前、WFの４０キロのダンベルセットを軽々と持ってきた、しかも爽やかな笑顔でｗ

326 ：名無しさん＠０新周年＠転載は禁止：2014/09/30(火) 13:32:34.79 ID:JcudNfXqI

>>8
バカだな。
同情の余地がない

327 ：名無しさん＠０新周年＠転載は禁止：2014/09/30(火) 13:34:35.55 ID:20aOseIZ0

やっと、メールが来た。
ニュース見て、ヤマトのサイトを見たが自分のアカウントの状況が不明でイライラした人、多そう。

328 ：名無しさん＠０新周年＠転載は禁止：2014/09/30(火) 13:45:09.10 ID:wFokMVy90

>>327
俺も
「9月28日18時現在、不正ログイン対象外のお客様にご案内させていただいております」
というやつが来た

329 ：名無しさん＠０新周年＠転載は禁止：2014/09/30(火) 13:49:47.21 ID:cOl91rll0

パスワードリスト攻撃だって書いてあるのに
ベネッセと同列で捉えてるやつとか救いようがないな。
こんなもので不正ログインされても一切ヤマトの責任じゃないぞ。
他とパスワード同じにしてるバカの責任だぞ。
こんなだと公表する企業なくなるな。

330 ：名無しさん＠０新周年＠転載は禁止：2014/09/30(火) 13:52:09.40 ID:20aOseIZ0

>>329
パスワードを使い回してないが、明示的に問題ない無いことを確認したいのが心情。

331 ：名無しさん＠０新周年＠転載は禁止：2014/09/30(火) 14:08:10.91 ID:Zalh3iqN0

>>329
>>3

332 ：名無しさん＠０新周年＠転載は禁止：2014/09/30(火) 14:10:53.06 ID:Zalh3iqN0

>>329
>>8

333 ：名無しさん＠０新周年＠転載は禁止：2014/09/30(火) 14:54:54.65 ID:PUTS7q5k0

メールこないけど、サイトに新しくパスワード変更の項目が出来てたから変更しておいた。

334 ：名無しさん＠０新周年＠転載は禁止：2014/09/30(火) 16:03:47.11 ID:EvB4uPYjO

問い合わせしてみた

「メール来てないんですけど...」

基本、アドレス登録している全ての方にメールを送っている
不正ログインされたお客様には個別にメールしている。不正ログインされたお客様でメールが届かない方には郵送でお知らせする

「前のパスワードでログイン出来たなら『漏れてない』の認識でいい？」

yes。

他サイト使い回しのID、パスであれば念のため変更お願いしたい

335 ：名無しさん＠０新周年＠転載は禁止：2014/09/30(火) 16:11:43.28 ID:pLRC1tgn0

>>1
だいたい19人に1人が他のウェブサイトとIDパスワードを同一にしてんのかｗ
パスワードを「password」にしてる奴も同じくらいの割合いそうな気がする

336 ：名無しさん＠０新周年＠転載は禁止：2014/09/30(火) 16:23:53.81 ID:CKXKJbm40

bash関連だとここもヤバくないかという気もするんだが。

337 ：名無しさん＠０新周年＠転載は禁止：2014/09/30(火) 17:57:41.65 ID:K/T29Lg70

ウチもメールきた
念のためパスは変えといた

338 ：名無しさん＠０新周年＠転載は禁止：2014/09/30(火) 18:22:59.12 ID:XcaKc+G70

ログインはできたけどメールは来てないっぽい
ダンボール菓子の箱って大きいのかなﾜｸﾃｶ

339 ：名無しさん＠０新周年＠転載は禁止：2014/09/30(火) 18:31:15.95 ID:ul2jhlqE0

登録削除してきた。

340 ：名無しさん＠０新周年＠転載は禁止：2014/09/30(火) 18:38:00.19 ID:huj5bbGO0

俺も登録削除してきた

341 ：名無しさん＠０新周年＠転載は禁止：2014/09/30(火) 18:40:53.98 ID:CmaSqQTc0

いい加減パスワードの使い回しは止めようぜ…

342 ：名無しさん＠０新周年＠転載は禁止：2014/09/30(火) 18:47:49.86 ID:xj1IphXx0

ドケチで有名だから５００円は配らないと思う。

343 ：名無しさん＠０新周年＠転載は禁止：2014/09/30(火) 20:46:27.62 ID:eZySLnYh0

パスワード使い回してるけど、今回は対象外メール来てたで

344 ：名無しさん＠０新周年＠転載は禁止：2014/09/30(火) 21:04:27.80 ID:APiP0c080

お詫びはネコが配達しにいきますﾆｬｰｰ

345 ：名無しさん＠０新周年＠転載は禁止：2014/09/30(火) 21:32:03.61 ID:IcIPYbLd0

まさか、IPAとJPCERTによるキャンペーンの連動記事だったりして？

STOP!! パスワード使い回し!!
パスワードリスト攻撃による不正ログイン防止に向けた呼びかけ
http://www.jpcert.or.jp/pr/2014/pr140004.html

346 ：名無しさん＠０新周年＠転載は禁止：2014/09/30(火) 21:58:11.41 ID:IcIPYbLd0

パスワードリスト攻撃を防ぐようにサービス提供側が努力すると…
→ユーザーがパスワード使い回ししても、そこそこ大丈夫になる？

ユーザーがパスワード使い回ししないよう努力すると…
→サービス提供側がパスワードリスト攻撃対策に熱心でなくなる？

どこで折り合い付けるべきなんでしょ？
不正ログインは、ユーザーもサービス提供側も得しないから、双方努力すべきなんだろうけどね。

347 ：名無しさん＠０新周年＠転載は禁止：2014/09/30(火) 22:03:28.17 ID:3cZ9Y5di0

ってか、これって、クロネコが割られたんじゃなくて、よそで流出したIDとｐｗｄで不正ログインなんでしょう？

348 ：名無しさん＠０新周年＠転載は禁止：2014/09/30(火) 22:09:55.04 ID:2gZ1MP9b0

>>347
そそ、でもそれが分かってないで500円とか言ってるバカがたくさんいる。
そう奴らバカだから当然パスワード使いまわしてる。

349 ：名無しさん＠０新周年＠転載は禁止：2014/09/30(火) 23:27:17.27 ID:IcIPYbLd0

>>346に補足させてもらえれば、
＞パスワードリスト攻撃を防ぐようにサービス提供側が努力すると…
の具体策としては、

ワンタイムパスワードの使用をユーザーに強制する、とか
ログイン失敗毎に再試行までの時間を長くする、とか
一定時間内に同一IPからのログイン成功ユーザー数を制限する、他色々ある。

色々仕込まれてたら、攻撃者は面倒なサイトなのでここはやめよ、になれば、
＞→ユーザーがパスワード使い回ししても、そこそこ大丈夫になる？
になるのかも。

ただ、ユーザーもサービス提供側も協力するのが一番良い結果が出ると思うよ。

350 ：名無しさん＠０新周年＠転載は禁止：2014/10/01(水) 01:12:30.97 ID:3uG1GwOo0

どれだけサイトがコストかけて工夫しても、使いまわしてるユーザー名/パスワードが漏れたら
わずかばかりリスクが減るだけだよ。
それに比べて、サイト毎にランダムパスワードにしていれば、どこかからパスワード漏れても
他のサイトではまったく関係ない。
たったそれだけで、リスクは圧倒的に減るんだよ。

351 ：名無しさん＠０新周年＠転載は禁止：2014/10/01(水) 01:14:42.55 ID:pleQ3xNf0

まだメール来ないよ
どんだけ待てばいいの
IDもパスも使いまわしてないけどこの遅さがなんか嫌だ

352 ：名無しさん＠０新周年＠転載は禁止：2014/10/01(水) 08:56:08.23 ID:78Q+/FA20

うちもメール来ないよ

353 ：名無しさん＠０新周年＠転載は禁止：2014/10/01(水) 13:11:14.33 ID:SOZlY0Zj0

うちもこね〜

354 ：名無しさん＠０新周年＠転載は禁止：2014/10/01(水) 13:43:33.19 ID:weSEAGtp0

便りの無いのは良い便りっていうだろ


５００ポイントマダー！？

355 ：名無しさん＠０新周年＠転載は禁止：2014/10/01(水) 14:07:56.09 ID:mN+1Rf7e0

>>349
鯖事情の詳しいことは知らないけど、その辺だと大規模なサイトだとフロントエンド鯖が複数あって、情報の共有が大変とかあるのかも知れないね。
ユーザー毎に登録し貰って、ユーザー毎にデフォルトプロバイダ以外からのアクセスは遮断しちゃうか、または第二パスワード要求するとか、それもユーザーが選択できるとか。
それくらいしてくれる方が安心して使える。今のサイト一般はフリーダムすぎると思う（´・ω・｀）　国外からのアクセスなんかデフォルト認めなくていいだろうとｗ

356 ：名無しさん＠０新周年＠転載は禁止：2014/10/01(水) 18:05:04.66 ID:LtZlQuP8O

>>1
しょっちゅう、なにか起こしてるね。
ワタミやゼンショーの比じゃないかもね。

357 ：名無しさん＠０新周年＠転載は禁止：2014/10/01(水) 18:30:01.89 ID:l/crn6yu0

>>356
パスワードリスト攻撃だからヤマトは被害者だよ

358 ：名無しさん＠０新周年＠転載は禁止：2014/10/01(水) 19:04:54.22 ID:RQ+C4Kz00

>>356
記事の内容わからないのなら
無理に書き込まなくていいんだよ。
分からないのに書き込むと
無知を晒して恥ずかしいから。

359 ：名無しさん＠０新周年＠転載は禁止：2014/10/01(水) 19:06:06.96 ID:6hi0qnNd0

>>357
他もそうだけどそろそろパスワードリスト攻撃の対策しないとね
こう頻発するようになったら被害者とか寝言言ってられなくなると思うな

360 ：名無しさん＠０新周年＠転載は禁止：2014/10/01(水) 19:08:31.82 ID:r6uDTD130

偶然クロネコだけ他のと違うIDとパス使ってて助かった
大体3つくらいを適度に使い分けてんだけど、何故かクロネコだけ全然違うので登録してた

361 ：名無しさん＠０新周年＠転載は禁止：2014/10/01(水) 19:11:15.91 ID:Sd+kwLHL0

>>356

バカは発言すんなってw

362 ：名無しさん＠０新周年＠転載は禁止：2014/10/02(木) 01:03:37.02 ID:iqRJl0dd0

>>351>>352
うちは今日(あ、昨日か)の15時に来たよ
真面目にログを確認しているんだろうね。ご苦労様だわ

TOPへ TOPへ 　

		ブックマークへ