【金融】カード情報：5万件流出、三菱商事系通販サイトで…中国や韓国などの計49か所からサイバー攻撃 [09/09/05]

　三菱商事の子会社｢デジタルダイレクト｣(東京)が運営するインターネット通販
｢サクワ　ネットショッピング｣｢ファン　スタイル　ショッピング｣の両サイトから、
商品購入客らのクレジットカード番号など個人情報が流出していたことが4日、わかった。

　同社はクレジットカード番号5万2000件、メールアドレス2万9000件の流出を確認しており、
同日、会員や商品購入客にメールで報告を始めた。

　同社によると、6月下旬、提携するカード会社から｢カードが勝手に使われたと訴えている
会員が複数いる｣との指摘を受けた。

　外部に依頼して調査したところ、会員情報を管理するサーバーが不正アクセスを受けていた
可能性が強まり、先月20日に両サイトを一時閉鎖、経済産業省や日本通信販売協会に報告した。

　その後の調査で、昨年7月以降、同じサーバーが中国や韓国などの計49か所から
サイバー攻撃を受けていたことが判明した。


▽News Source　YOMIURI ONLINE（2009年9月5日03時13分 読売新聞）
http://www.yomiuri.co.jp/national/news/20090905-OYT1T00051.htm
▽三菱商事　株価 [適時開示速報]
http://www.mitsubishicorp.com/jp/
http://company.nikkei.co.jp/index.aspx?scode=8058
http://smartchart.nikkei.co.jp/smartchart.aspx?Scode=8058.1
▽デジタルダイレクト
http://www.digitaldirect.co.jp/
▽Press Release
当社通販サイト顧客情報への不正アクセスに伴う個人情報流出についてのご報告とお詫び
http://www.digitaldirect.co.jp/images/houkokuowabi.pdf
▽関連
【金融】カード会社が情報流出防止策を強化　データ保存を禁止　漏洩防ぐ［09/09/04］
http://anchorage.2ch.net/test/read.cgi/bizplus/1252027184/
【金融】サザンや福山のアミューズ、カード情報１万件流出　不正利用1000件超か [8/8]
http://anchorage.2ch.net/test/read.cgi/bizplus/1249792611/

これはやばい

俺のところにもお詫びのメールが来て驚いた。
何が驚いたって、そもそも「サクワ」「デジタルダイレクト」なんて
聞いたこともなかったし、会員登録した記憶もないから。

で、よくよく調べてみたら、この会社って旧セゾンダイレクトだった。

何ヶ月放置してんだよｗ

＞１

こんなことばっかりやってるから世界中から嫌われるのに、、、

サーバー攻撃を１年間も受けていたのに
気がつかないのかよ…つかえねー管理者だな

本当にもう定着してしまったなあ。

現実でガードマン貼り付けるように、
ネットの世界でも恒常的に対策が必要な時代だな。

特亜人にハイテクはキチガイにマシンガン

日本政府は韓国や中国に対してサイバーテロ対策要求汁！

SQLインジェクションだろうな。
まだまだ続くぞ。

とっとと、PCI DSSみたせ。

こうやって富が特亜に流れて逝く。100年前とまったく変わっていない。　by 福沢諭吉

やわいサイトやのお〜。
2ちゃんが受けているアタックの100分の１以下じゃね？

2chなんて守るべき情報すらないからなｗ

使ったこと無いサイトでよかった。

ワイシャツ５枚組をよく買っていた。

これ普通にやばいだろ
月曜は下げるな

クレジットカード使ったネットでの決済は、もうだめだな

中国まで巻き込んでマッチポンプか
ITドカタは大変だな

こんな時に鈴木島男がいてくれたら。

つくづく、
弾がこないだけの緩やかな世界大戦の真っ只中という感じがする。

弾が来なくとも死人が増える原因でもあるし。

有効期限と番号だけで購入できるシステム使ってる所を規制汁。

>>18

クレジットカードという仕組みは不正利用があっても
カードホルダー（クレジットカードを借りている人）は保護される仕組みになっているのだよ。
被害を受けるのは加盟店。今回で言えばデジタルダイレクトだ。

クレジットをもろ手を挙げて擁護する気は無いが
セキュリティを上げすぎても利便性が下がるから購入しにくくなるのだよ。

代引きなんぞ、ネットショップで買う意味が無いし、銀振りもしかり。
10桁近くの暗証番号入れろ、なんて出てきたらその時点で買う気がうせる。

クレジットカードはバランス取れてると思うけどね。
運用会社がアホなだけ。

高級そうなとこがセキュリティも甘いんじゃ顧客が年寄りばかりで企業側がフォローしなきゃなんないのにどうすんだよ。

手紙送らないと客層からして気づかないぞ。
三菱も三越もダメダメだな。

セキュリティ担当者にまともなカネを払わないからこうなる

三菱UFJ証券のときといいセキュリティ最悪だな
グループ内でまともなセキュリティ企業ないのかよ

一番のセキュリティーは中国、韓国からのアクセスを世界中から遮断すればいいんだ

お詫びで済むかよ
中国韓国だぁ？ｵﾜﾄﾙだろ

カードの利用明細にヘンなのが載ってたら支払い拒否すればいいだけでしょ？

と言いつつ小心者だからすげえ心配なんだけど

＞カードの利用明細にヘンなのが載ってたら支払い拒否すればいいだけでしょ？

取り込み詐欺で無い事を証明するのがたいへん

>>23
俺は基本的に代引きだぞ。
商品不着、詐欺、カード番号流出などのリスクヘッジ。
個々の考え方次第だが普通だろ。

また、IIS+SQLServer？

最近、三菱系の個人情報流出多いなｗ


















三菱グループが業とにやってるんじゃないかと勘ぐってしまう

中国や韓国


人殺し・強姦当たり前の窃盗団に情報が流れたね。
個人情報が流れた人ご愁傷様。

中国と韓国の土人いい加減シネよカスが

中韓土人にはインターネットは早すぎたみたいだな

昨日、メール着てたけど、顧客データの管理としてあまりにもずさんだろ。
生年月日まで含めた全ての情報を入れたサーバーが、外部とつながった状態に
なってること自体おかしいよ。

中韓からのアクセスを禁止するだけでリスクはグっと減る

公安９課ができる日も近い

こんな民族を１０００万人も受け入れ、さらに参政権（議員に立候補もできる）まで付与しようとする民主党

自分は代引派だから関係無いな
商品に対価を支払うつもりなんだから現物見ないと始まらん

被害額どんぐらいだろ

俺はコンビニ決済だけど

自分はクレカの明細なんて見ないから
よほど大きな金額で引き落としされない限り
不正利用されてもわからんな。

うちに届いたお詫びのメール抜粋

【個人情報流出に関するご報告とお詫び】　
拝啓　平素は格別のご高配を賜り、厚く御礼申し上げます。
この度、当社の通販サイト
「saQwa（サクワ）ネットショッピング」ならびに
「fun style shopping（ファンスタイルショッピング）」
（以下「本サイト」といいます）をご利用いただいたお客様の個人情報が、
海外からの攻撃を主とする複数の不正アクセスにより流出した事実が
認められました。ご利用のお客様には多大なご迷惑とご心配を
お掛けいたしますこと、深くお詫び申し上げます。
当社では、今回の事態を厳粛に受け止め、お客様の信頼回復に
全社一丸となって、全力で取り組んで参ります。
判明致しました情報に関しまして関係当局への報告を行うと共に、
当社ホームページで随時公開してまいります。

また、本件に関するお問い合わせにつきましては、
後記「特設専用お問い合わせ窓口」までお電話頂けますよう
お願い申し上げます。

本件に関する現在までの経緯、確認致しました事実ならびに
今後の対応につきましては、下記の通りです。
　　　　　　　　　　　　　　　記
１、経緯
詳細は下記ＵＲＬをご覧ください。
２、不正アクセスによる個人情報流出の可能性がある対象者ならびに項目等
（１）対象者
・本サイトでご購入またはご登録頂いたお客様ならびにご本人以外のお届け先様
（２）項目等
・流出の可能性があります項目は以下の通りです。
　クレジットカード情報、ユーザーID、ログインパスワード、氏名、性別、
　生年月日、電話番号、住所、メールアドレス
・現時点で流出が判明致しました項目・件数は以下の通りです。
　クレジットカード情報：約52,000件（有効期限切れのものを含みます）
　メールアドレス情報 ：約29,000件（メールマガジン登録数）
・その他不明点に関しましては詳細調査中です。

またシナチョンチクコロか！

去年、クレカの不正利用の被害にあったんだが、
原因はこれか．．．。

無能な会社に通販サイト提案して売りつけて
セキュリティ強化の提案を蹴られたのね・・・

多分データはUSBメモリとかで持ち出し
全部漢字のサイトに載っけてみたってところだろｗ

3000円弱不正利用されたよ…
こんな金額なので、マジで明細書では気がつかなかった。
とりあえずカード停止させたが、停止前の次の明細書が怖い。

つか、この会社の関連会社って在日多いって聞いたことがあるな

>>48
どこに不正利用されてた？

>>41
自宅住所と会員登録してあれば生年月日とエロい品物買ってたことがバレルじゃないか？

チャン＆チョンは嘘つきで泥棒なのだ

カードって決済代行会社を介すると
使用してからWeb明細に載るまで1ヶ月以上かかるのが嫌

あーあ、またPMの首が飛んだな
南無・・・

rootkit入ったらしいけどんな

ネトウヨ連呼してる奴らの仕業だろ？
日本や日本人が憎くて仕方ないのさ

外部からのサーバ攻撃でクレカ情報まで手に入るんか？

攻撃の話が嘘か、恐ろしくずさんな管理がされていたというコトか。
クレカ情報だけは別管理するだろ、普通。

いい加減Webマネーが普及するか、ネット決済用の「クレカ番号」を複数用意してくれるようにならんかな。
クレカ番号かえると自動引き落としとかも変えないといけなくなるんだろうし、かなり面倒なんだよな。

>>58
電子マネーが一番いいんじゃね？
クレカ直は厳しい
中韓のバカどもと共通のスキーム使ってることになるからな
日本独自の日本でしか決済できない電子マネーがいい

携帯の迷惑メールも国外発送が主流なんだから
発信元偽装してくるメール対策に発信国で規制掛けられるようにしてほしいぜ。

データ一式を外部からアクセス可能な場所に置いておくのがありえない

三菱 またかよ

三菱って確か銀行もIIS使ってるような
ｶﾞｸﾌﾞﾙ

山崎パン　いじめ発覚で浮き彫りとなった社内体質
[流通ニュース]
2008年06月05日 11:47 更新

　製パン業界のガリバー山崎パンの製品に縫い針が入れられていた事件で、容疑者は元社員であることが発覚した。無差別テロでなく、
山崎パンの製品ばかりを狙ったものだった。逮捕された山崎弘容疑者は約10年前まで山崎パンに勤務していた。10年後の犯罪発覚は犯人がよほどの粘着質か、
強い恨みをもっていたかをうかがわせるものだ。

　注目すべきは「上司に相談したが何もやってくれなかった」と供述していることだ。もし、事実とすると危機管理の甘さを指摘されても仕方ないだろう。
いかに衛生管理を徹底しようともパンほどテロに防備困難な商品はない。一般企業がセクハラやいじめあるいは内部告発で生じる損失に本気で対策を取っている中で、業界最大手の脇の甘さを白日の下に晒してしまった。

　今後、同様の事件の防御のためにもリーディングカンパニーの意気込みを示して欲しい。

http://www.data-max.co.jp/2008/06/post_1481.html

菓子パンに包装の上から針／コンビニ店頭、名古屋
2008/04/16 13:24

　１６日午前７時半ごろ、名古屋市北区西味鋺のコンビニエンスストア「サークルＫ西味鋺店」で、
商品棚に陳列してあった菓子パンに袋の上から針が刺さっているのを客の男子高校生（１７）が見つけ、１１０番した。けが人はなかった。

　調べでは、針が刺さっていたのは山崎製パン製造の菓子パンで、１５日午前に入荷し陳列していたという。
針は長さ約２センチの虫ピンで、ビニールの包装袋の上からパンに刺さった状態で、袋の外側に針の一部が出ていた。
北署は針が故意に刺されたとみて、威力業務妨害容疑で調べている。

　名古屋市内では１４、１５日にも販売された菓子パンの中から縫い針が見つかっている。
うち１４日に同市天白区のコンビニで販売した菓子パンから縫い針が見つかった事件では、
愛知県警の鑑定の結果、パンの袋に穴が開いていないことが１６日判明。県警は、出荷前の段階で針が入った可能性が高いとみて捜査している。

http://news.shikoku-np.co.jp/national/social/200804/20080416000262.htm

また特亜のしわざ

山崎パン社長を脅迫　一方的な恨み？男を逮捕
2008.7.24 19:17

このニュースのトピックス：脅迫・強要
　食品大手「山崎製パン」（東京都千代田区）の男性社長（６６）を脅したとして、千葉県警松戸署
は２４日、脅迫容疑で、兵庫県尼崎市尾浜町の無職、樫本勉容疑者（６０）を逮捕した。

　調べでは、樫本容疑者は昨年８月１日から今年５月２６日の間、自宅近くの公衆電話から計９回、
千葉県松戸市内の社長宅に電話して「復讐（ふくしゅう）してやる」などと脅迫した疑い。

　調べに容疑を認め、「恨みがあった」などと供述している。同社に樫本容疑者が勤めていた事実もなく、
動機についてさらに追及している。昨年、社長から相談を受けた松戸署が捜査していた。

http://sankei.jp.msn.com/affairs/crime/080724/crm0807241917036-n1.htm

山崎製パンの食パン、ほつれたコンベヤー布地混入


山崎製パンの食パン「芳醇(ほうじゅん)」（６枚入り）に、製造ラインのコンベヤーベルト
の一部が混入していたことが２６日、わかった。

同社などによると、さいたま市の女性が今月２３日、同市内のスーパーで購入した
「芳醇」の中に、長さ約１０センチ幅約５ミリの白い異物が混入していたという。
女性からの連絡を受け調べたところ、食パンは２２日に埼玉第２東村山工場
（東京都東村山市）で製造されたもので、食パンを運んだコンベヤーベルトのほつれた
布地が混入したとみられるという。

同社では「混入はこの１件だけ」と判断、同じ製品の回収は行わないという。

http://www.yomiuri.co.jp/national/news/20081127-OYT1T00015.htm

山崎の菓子パンに木片が混入　横浜の工場で製造2009年5月22日23時58分

山崎製パンが横浜市戸塚区の横浜第１工場で製造した菓子パン「北海道チーズ蒸しケーキ」に、
長さ約３センチの細い木片が混入していたことがわかった。パンは今月５日に同市港南区の男性（６８）が
自宅近くのスーパーで購入。７日朝、半分ほど食べたところで木片に気づき、同市消費生活総合センターに連絡した。

同社が調べたところ、木片は割りばしの破片の可能性があるという。混入原因は不明だが、
従業員が弁当を食べる際などに、作業着に付着したことが考えられるという。

同社は８日に同区の福祉保健センターに報告したが、偶発的な混入で健康被害のおそれが低いとして、
商品の回収はしなかった。同社によると、このパンは４日に製造。
同日にこの工場で製造された同製品は５４８２個で、県西部を中心に販売されたという。
同社は「お客様に不愉快な思いをさせ、申し訳ない」とコメントしている。

http://www.asahi.com/national/update/0522/TKY200905220121.html

>>63
三菱商事いい加減にしろ

中村屋について
http://gimpo.2ch.net/test/read.cgi/peko/1174451028/l50

ここが先代飯島藤十郎が修業してたっていう企業のスレな


山崎パンはスゴいぞ・・・(PART15)
http://gimpo.2ch.net/test/read.cgi/bread/1247484708/l50x
ヤマザキランチパック１０味目（ウラヤマ口）
http://gimpo.2ch.net/test/read.cgi/bread/1236207262/150
山崎製パン工場 番重 2 立 7 枚目
http://changi.2ch.net/test/read.cgi/part/1250066615/
■山崎パンの不衛生工場■
http://changi.2ch.net/test/read.cgi/part/1226322920/l50x
【パン】山崎製パンについて2【まつり】
http://gimpo.2ch.net/test/read.cgi/peko/1188734749/l50x
【登録制】ヤマザキの工場でアルバイト【週払い】
http://changi.2ch.net/test/read.cgi/part/1220485931/l50
山崎パンだけど質問ある？
http://society6.2ch.net/test/read.cgi/hikari/1148717108/l50x
【いくら】山崎製パン冬のボーナス2008【どんだけ】
http://gimpo.2ch.net/test/read.cgi/bread/1227155762/l50x
【パン業界大手（笑）】山崎製パン正社員スレ1
http://namidame.2ch.net/test/read.cgi/recruit/1239971182/150

>>58
普通にカード複数作って使い分ければいいだけじゃないのか？

特亜と仲良くねｗ

企業合併で
どこの誰とも知らない上司や部下がいきなりできるんだもんな

信用なんて皆無だよ。

クレジットカードなんてやめて、コンビニ先払い決済にすればいい
AmazonとかBiccameraで買い物するときはいつもコンビニ払い

コンビニで払うと、すぐにPC宛に支払い完了メールが来る

俺、これと同じ事を今回JCBカードで不正利用の被害にあった。
利用していないヤマダ電機web.comで\65700勝手に使われてて
明細来てびっくりしてJCBとヤマダ電機に問い合わせて、たらい回しと調査の結果、
不正利用とわかり、その分は削除。
調べてもらうと来月引き落とし分でもヤマダ電機web.comで\74000とかが不正利用されてた。
即刻カード停止してもらったが、その不正利用の経緯を教えてくれなかった。
少なくとも入力したIPアドレスとか、商品の発送先で身元がわかるだろうし、被害届け出すから、と言っても
詳細は申し上げられない、と言われ、被害届は警察に出してください。
それから警察からの依頼で当社も被害届を受理します、みたいに言われた。
引き落とし前に防げたからよかったんだけど、ヤマダ電機web.comなんて今まで一度も使ったことないから
JCB側の何かで個人情報漏れたんだと推測してるので、他の人も同様の被害が出てると思われるんだけど、
その後の経緯も知りたいし、再販防ぐためにも警察のどういう部署に被害届け出せばいいの?

「大手だったら安心」なんてのが全然通用しないのがウェブ通販。

システム設計を大手に依頼→下請けに丸投げ→更に孫受けに丸投げ

→中国の会社に丸投げで奴らがバックドアを仕組む

いずれにせよぺネトレーションテストしていなかったのでは？

これが最初でもないし最後でもない

クレカ利用歴詳細、住所氏名年齢電話番号、家族会社収入借入金

これだけあれば強盗する目標を定められる
失敗を減らせる
身近なターゲットじゃないので足もつきにくい
強姦でも脅迫でも振り込め詐欺でもなんでもおっけー

犯罪者集団にとって使い勝手のあるデータだね

>>3
なんですと？！

こんなとこじゃ買い物できんな

ITFさまｗ

メリットの裏には必ずデメリットがある
いいことだけのモノなんてない

去年7月以来49箇所からアタックされててシャットアウトもできず6月に不正利用発覚、やっと9月に公表
不正利用以外の犯罪に使われたかどうかは不明
被害者にも分からない
クレジットはマイルが貯まるしキャッシュバックあるし便利とか気軽に使ってるけど裏で何が行われているか

グループ内で顧客データを共有してる企業も多いしどこからどう漏れるか
いや、不正利用さえされなければ漏れたかどうかすら分からない

ネットの買い物はペイジーか電子マネーでしか払いたくないな

>>79
カード全部停めてもらって、解約するよ

>>23
明らかに不正に利用されたのに
請求代金の一部を払わされたって人いたぞ

昔外国の厨坊が｢日本の企業にはほとんど侵入できたよHAHAHA｣と言っていたのを
鼻で笑ってた企業が今こうなる

セキュリティ技術者に金を払う意味がわかってもらえないとこうなるな。
起こってからの損失は技術者に払う金の比ではない。

そうですな

クレジットカードデータの重要さ、怖さを分かっている人間はまだ少ないです。
既に理解しており利用している側はそのことを他の人間に気付かれたくない。
気付かれて競争が激しくなる、または一般人がクレジットを利用しなくなることを少しでも先延ばしにしたい。
企業であれ、犯罪集団であれ、国家であれ。
安易なクレジットカードの利用を警戒するよう呼びかけるような報道は今後も少ないと考えるのが正しいでしょう。
クレジットカードだけではなく会員データも同様。
R、Yなどのグループ企業も極めて緻密な顧客データを既に何万件も収集済みです。
そのデータを売買し商売にしている可能性も。
犯罪に使用され企業や国家の利益のためだけに利用され個人の生活が犯される確率は更に高まります。
残念ながら既にそうなってしまっているわけですが。

個人も企業もより一層の自己防衛策を今すぐ真剣に考えなくてはなりません。

三菱はATMが使いにくい。
あのインターフェースを、他行やコンビニ端末を参考にして改良してほしい。
判りにくいはやり直しにくいは、糞メニュー画面使いにくいんだよ。

それでセキュリティーまでザルかい。

で、具体的に誰のどの情報が漏れてるとかわかったの？
メールが1通きてから、何ら連絡がないんだが。

今までは政府や靖国神社など公共な施設の攻撃が多かったけど、最近は企業への攻撃が多いな。
今まで公表されてなかっただけかも知れないが。

>>93
民主党が政権取ったから政治的な攻撃の必要は無くなったもの
次の破壊のターゲットが経済になったというだけでしょ

自民だろうが民主だろうがいかなる手でも乗っ取るんでしょう連中は。

囚人にある範囲から出ると爆発する首輪をつけて
強制労働させる映画のワンシーン思い出した

クレジットカードは現代版首輪みたいなものだろう

以前丸紅系でやられたんだけど三菱系もかい。学習してないのか
「他山の石」という言葉は廃れちゃったのかな

いまのところ被害はなくても
クレカの有効期限がきれるまで安心出来ないってこと？

だね

まあクレカってそういうものだよ
絶対に安心ってことはない
一回も使用していないクレカだって不正利用されるんだから

Amazonのマーケットプレイスがカード決済のみなのが気に入らない

>>99
そうなのかorz

止めるのも引き落としやら変更しなきゃだし
しっかり請求をチェックしておくことにする…
ﾎﾟｲﾝﾄ厨だから一枚に集約したのが
失敗だったかなー

本件、情報漏えい被害者です。まさにカード番号変更および自動引き落とし先
の変更で四苦八苦、今後の対応についてはお客様窓口のセンター長が何を言っても
情報収集中でお答えできないとの一点張りで迷惑料ぐらい請求できる方法ないでしょうか？

>>102
早く消費生活センター、法テラスに相談
時間が経つと誤魔化される恐れ有