【ネットワーク】｢ネットキャッシュ｣IDが外部流出、一部は不正使用 [06/06/21]

　プリペイドカード販売などを手がける｢NTTカードソリューション｣(東京都港区)は20日、
同社が運営する電子マネーサービス｢ネットキャッシュ｣を利用するためのID8万1105個が
外部に流出し、このうち少なくとも327個が既に不正使用されたことを明らかにした。

　何者かがサーバーへの不正アクセスでIDを取得したことが判明。同社は警視庁に被害を
届け出た。

　ネットキャッシュは、コンビニエンスストアなどで客が代金を払って16ケタのIDを取得
し、パソコンにそのIDを打ち込むと、支払った代金分のオンラインゲームやネット
ショッピングなどを楽しむことが出来る。IDは1000円から1万円まで6種類がある。

　同社によると、流出は今月9日、客から｢IDが使えない｣と連絡があり、判明した。同社で
調査したところ、15日までに1万円分のID327個が不正に使用され、被害額は約327万円分に
上っていることが確認された。IDを管理しているサーバーに、不正アクセスしてIDをダウン
ロードした形跡が残っていたという。

　流出したIDのうち、販売済みだったものは3万686個で、同社では、このうち既に全額分が
使われたIDなどを除く4037個について、今後も不正使用される可能性があるとしている。
販売前だったIDについては、使用できなくするための措置を取った。

　同社は4037個分のIDを変更するため、客からの情報を求めている。問い合わせは同社の
専用フリーダイヤルへ。


▽News Source　YOMIURI ONLINE（2006年6月21日1時49分 読売新聞）
http://www.yomiuri.co.jp/national/news/20060620i515.htm
▽Press Release
http://www.ntt-card.co.jp/news/details/39.html
＊電話番号は省略しました。

ここまで杜撰だったとは。
呆れる。

電子マネーとか言っちゃってハズカシー

やっぱりサーバはWindowsですか？

また、派遣か！

合わせ鏡

これ電子マネー事業としては致命的
みかかもうだめぽ

ウェブマネーにしとけばいいのに

諭吉さんの鼻の下にヒゲを書いておけばヨカタにね

なんで侵入が検知できるのに防止できないのか。また侵入されても不正使用が簡単にできるのはシステムの欠陥。

アフォすぎる

流石NTT

素晴らしいNTT

これ被害の証明が実質不可能だろ。
無条件に応じる＝丸損を確約しないとダメだろうが、
NTTだから飛ぶかもな

意外に被害額が小さいのは、そもそも利用者が少ないからか。
まぁ今回で、ほぼ死亡確定だろうな。鯖管も一緒に死亡。同情の余地なし

楽天のカード屋で売ってるｱﾚかぁ
ずっと何なんだろうと思ってたが

電子マネーｵﾜﾀ

必要に応じてIDを発行する仕組みではなかったのか
信じられない糞仕様だな

いまだにクレカ番号が流出しないのは、それだけ厳重に管理できるってこと？
逆に言うとたかだか1万円のネットキャッシュはずさんな管理でコスト削減？

日本にもスーパハカーがいるんだな
電子投票とか、あぶなくね？

>>20
選挙の時に、予めユーザーIDと1分間毎に次々と変わるパスワード生成機を配付しておく。
これで、まずセキュリティは破られない。

問題は、使いこなせる人がかなり少ないのと、面倒くさくて他人にIDとパスワード生成機を
預けて依頼する人が多くなることかな。

パスワード生成機がたくさん必要になるね
予算たいへんそー

やっぱり城南電気の社長みたいに、現金勝負じゃないと

＞　流出したIDのうち、販売済みだったものは3万686個で、同社では、このうち既に全額分が
＞使われたIDなどを除く4037個について、今後も不正使用される可能性があるとしている。
＞販売前だったIDについては、使用できなくするための措置を取った。

＞　同社は4037個分のIDを変更するため、客からの情報を求めている。問い合わせは同社の
＞専用フリーダイヤルへ。

是の意味が良く分からないんだけど。
NTT側で利用停止にして、NTT側で調査するのが筋じゃないの？
あと、本当に「不正」アクセスなの？

>>23
でも１回襲われたじゃんｗ。

これ、不正利用かそうでないかの区別はできるわけ？

すべて会社が払うのが当然。

善意の消費者側に「違法利用の証明を求める」のでは
あまりにも残酷

「電子マネー」の潜在的な危険性が
浮き彫りになった重大な事件

ほかにも、電子マネーのシステムダウンや
会社の倒産など、たくさんのリスクがあるのに、
現状では
消費者を保護する仕組みがほとんど無い。

現実だけが先走らないように
政府は早く規制強化を打ち出すべき。

世の中には現実しかありませんが？

27 名前：名刺は切らしておりまして[] 投稿日：2006/06/21(水) 12:11:41 ID:YKe/fQq9
すべて会社が払うのが当然。

善意の消費者側に「違法利用の証明を求める」のでは
あまりにも残酷

「電子マネー」の潜在的な危険性が
浮き彫りになった重大な事件

ほかにも、電子マネーのシステムダウンや
会社の倒産など、たくさんのリスクがあるのに、
現状では
消費者を保護する仕組みがほとんど無い。

現実だけが先走らないように
政府は早く規制強化を打ち出すべき。

　　　　　　 ○←加地
┏━┯ 　　.|
┃　 │●　|
┃　 │ 　 │
┃　 │　　.|
┃　 │ 　│
┃　 │　　o○←柳沢
┃　 │　 ↑
┗━┷　ボール

ＮＴＴの事業はずさんなものが多いな

こんなの不正使用されたショップとか、ネトゲーならそのIDの接続記録とか調べれば
すぐ追跡できるんじゃねーの

俺でも出来るんじゃねえか、ハッキング。
NTT素人でもアクセスできるような環境をつくるなよ。
さ〜て、どこに流失したんだろうね。
どっかに公開してあったりして（笑）それなら少しは儲けるかな（嘘）

NTT GJ!

そんな重要な鯖に直接侵入されたの？
アフォちゃうか？

＞33
今探しまくってるだろw

＞　何者かがサーバーへの不正アクセスでIDを取得したことが判明。

って、提供しているシステム自体がダメダメってことだよね

その何者かって内部のNTT社員か関係会社の人間じゃねーの？
後で後手後手に回ってすべてさらされて再起不能レベルにぼろぼろになる前に
「何者か」をまず特定する能力ぐらいあるよな？・・な？・・ｗ
システム部門あるの知ってるがあいつらは何やってんの？

現金最強！

Q4. NET CASH IDのセキュリティーは大丈夫ですか？

NET CASH IDは数字及びアルファベットの16桁で構成されており、なりすまし等に
よってIDがヒットする確立は極めて低く、他人に使用されるなどの心配はほどんど
ありません。
IDの送信にはSSL（Secure Socket Layer)による暗号化通信を使用しますので、
安心してお使いいただけます。

不正使用されてるってのは致命的だな。
規格として命を絶たれたも同然っていうか、こんな危ない物もう使わないって

こういうの競争激しいから不正使用されるようなことがあれば一発でアウト

競合他社が雇った刺客がハッキングしたのか！？