【流通】ビックカメラ、顧客情報流出か　会員ポイント無断使用［10/11/15］

家電量販店大手「ビックカメラ」（東京都豊島区）は１５日、インターネットで展開している
「ビックカメラ．ｃｏｍ」で、ＩＤとパスワードが不正に使用された会員２０人分のポイント
計約数十万円分が第三者によって無断で購入に使われたと発表した。
同社は顧客情報が何らかの形で外部に流出した可能性があるとみて、警視庁目白署に届け出た。

同社によると１２日、会員に身に覚えのない商品の出荷連絡メールが届いた。
調査したところ、会員のポイントが何者かに無断で使用されたことが発覚。
その後、会員以外の住所２０カ所に、デジタルカメラなどが次々と配送されたという。

同社が商品が届いた人たちに確認すると、注文していないことが分かり、１４日午前０時に
ネットショップを閉鎖した。商品も回収し、ポイントが無断で使用された会員たちにはポイントを
戻した。

ネットショップの会員は全国に約１５０万人いるという。店頭やネットで商品を購入した際に
一定の割合で付与されるポイントを使って、別の商品を購入することができる。
過去には同種被害はなかったという。

ビックカメラは「お客様に多大のご迷惑とご心配をお掛けし、心から深くおわび申し上げる」
としている。

ソースは
http://mainichi.jp/select/today/news/20101115k0000e040066000c.html
ビックカメラ　http://www.biccamera.com/
“ 現在、システムメンテナンス中により、ネットショッピングや情報閲覧がご利用いただけません。”だそうです。
株価　http://company.nikkei.co.jp/index.aspx?scode=3048

なんだばかやろ
なんだやるのか
おい

だからこういう下らないのは必死にやるのに海保映像とかはスルーだもんなw
ハッカー気取りのヘタレは根こそぎパクられろよw

2010.11.15
インターネットショッピングサイトでのネットショップ会員ID、パスワード不正使用について（PDF：72KB）
http://www.biccamera.co.jp/ir/news/pdf2010/20101115news.pdf

ひどいPDFを見た

不祥事で通販サイト停止してるのにでかでかとソフマップ誘導のバナーとかないわｗ

>>4
普通じゃん。何がダメなの?

>>6
見た目は普通に見えるようになっているが、
すべてを選択して(CTRL+A)して、
メモ帳でも、EXCELでも別のアプリケーションに貼り付けしてみれば、
文章が分断されている。

検索よけ、PDFをテキスト化してキャッシュするものよけ、の狙いがあるかな。

おまえらそんな細かいとことろまでチェックしてんのかよ。
すげーというが、恐ろしいというか。

通常の流出とはちと違う気

>>7
ほんとだ。Foxitで参照したらフイタｗ

サミタから１７０万人分のIDとパス流出したから
同じの使ってると悪戯されるよ

まぁ、ニートだからな！！

>>7
テキストBOX配置しまくりとかじゃないよね
どんなソフト使うのかな

>>7
良く気づいたな。
最近のAcrobatはこんな機能があるのか

>>7
だったら画像にしちゃえば良いのに

PDF保存してプロパティみてみ

>>7
こんなことできるのか・・・

>>4
なぜ気づいた！？

すげえ

ていうか、これAcrobat Distiller使ってＰＤＦを作ったから、こうなったんじゃないの？

わざとじゃなくて生成ソフトの仕様じゃないかなあ

>>19-29
PDFの文字検索すらまとものできないから、それはないんじゃないかな

時系列
１０日１４時サミー７７７タウンの１７６万人分の会員の個人情報流出
１２日　　　ビックカメラ通販にて不正なポイント使用が確認
１３日２３時サミーから一部ユーザーにIDとパスが流出した連絡がくる
閉鎖のタイミングははぶくけどこんな感じ

現在サミーからはいまだにIDとパスワードの変更をしてくれとの連絡がきてません
注意してくださいとしか連絡がきてません

送り先の住所調べれば犯人なんてすぐ判るだろ

びっ〜くびっくびく不正流出♪

僕のソフマップポイントちゃんは大丈夫かな

ﾌｪｲｽ＆ﾂｰﾄｯﾌﾟの罠に掛ったばかりだというのに

さすが、チョンカメラ

>>22
サミーのIDとパスでアタックしてるのか。
となると他のサイトも続く可能性あるね

>>22
えーと
IDとかパスは使い回ししてる人も多いから
どこかのサイトで漏れたら
その人が使ってる他のサイトも同じIDパスの可能性があるってことか
で、量販店が狙われたと

やばいじゃん

倒産が目に見えてる企業だな。
アマゾンかヤマダがなんとか生き残れるって感じだな

都合良く欲しいものが送られてこないかな？
封開けちゃったら半額で買えるとか。

>>26
＼(^o^)／

またカード番号変えなきゃならんのか…orz

176万人の情報ってどんな風に保存されてて、全部で容量どれくらいなんだろ

一括管理してたならアホじゃね

日本の国全体で情報管理が救いようも無いグズグズなものになっちまってるな、
怖いはなしだ

http://www.biccamera.co.jp/ir/news/2010.html

他のPDF文書はきちんとコピペできるからわざとでしょ

>>33
たぶん想像してるよりは遥かに小さいと思う

ちなみに200万人分の水道料金や使用量などをいっかつして管理するシステムの初期情報は6Gに満たず
5年運用想定でも250Gで耐えられた

>>33
>>37
10年くらい前の東京のある区の戸籍管理用のハードディスクが１テラだった。めちゃくちゃ巨大なハードディスク。

これって、ツートップ、フェイス連合で起きた
ID、パスワードダダ漏れの 2次災害？

不正アクセスされた形跡が無く、ピンポイントで買い物してたらどこかの流出が元になってるんだろうけど

>>1
ああだからメンテ中だったのか

サミーから情報もらって、当てればいいのに、
さらに流出みたいなねｗ

名古屋のビックカメラ、店員が少なくて異様に待たされる。
あと、レジ打ち遅い。未だに伝票手書きだしな。

届け先の奴の犯行に決まってるだろ

情報流出もダメだが、それよりも先週注文したブツがまだ「未出荷」状態なのが痛い＞＜
横着しないで店で買えばよかった・・

ポイントが使われた商品を
誰がどこで受け取るのかな

::::::::　　　　　　　　┌─────────────── ┐
::::::::　　　　　　　　｜　　ビックがやられたようだな…　　　　　│
:::::　　　┌───└───────────ｖ───┬┘
:::::　　　｜ククク…奴は我ら四天王の中でも最弱…　　　｜
┌──└────────ｖ─┬────────┘
｜サイト管理ごときできないとは　　│
｜カメラ四天王の面汚しよ　　　　 │
└────ｖ────────┘
　 |ﾐ,　 ／　 ｀ヽ　/!　　　　,.──､
　 |彡/二Oニニ|ノ　　　 /三三三!,　　　　　　 |!
　　`,' ＼､､＿,|/-ｬ　　　 ト `=j r=ﾚ　　　　 /ミ !彡
T 爪| /　/￣|/´＿_,ｬ　　|`三三‐/　　　　 |`=､|,='|
/人 ヽ ミ='／|`:::::::/ｲ＿_ ト｀ー く＿＿,-,　 ､　_!_ /
/　　`ー─'" |_,.イ､ | |/､　　 Y　 /| | | j　/　ﾐ`┴'彡＼
　　　ヨドバシ　　　　　　　　キタムラ　　　　　　　びっくり

ttp://toolbar.netcraft.com/site_report?url=http://www.biccamera.com
サーバこんなんだよ。
10/26日のメンテナンスが影響しているのかと推測。

>>4
Acrobatリーダーで文字の検索が出来ない

登録に使ったクレジットカードは再発行だな

WBSでビックのCMやっているんだが・・・

そんなにポイント貯めてアホちゃう。
さっさと使わないからこんな被害に遭うんだよ。

>>7
ヤバイ企業のやることだなあ・・・

サミタの流出の奴かな、同じID・PASS使ってるとやばいよ・・・

まだ、サーバー止まってる。
サミーのデータとマージすれば、危ない人は特定できるだろうに。
犯罪なんだから、個人情報保護法の縛りは、いろいろ回避できる気がするけど。

>>4
PDFが修正された。
20101115news-4.pdf になった。（当初は、20101115news-1.pdf）

未だメンテナンス中、かなりの損失では

　　 　　 ＿＿__
　　　／＿_.）)ﾉヽ
　　 .|ミ.l　_　 ._ i.）　　
　 （＾'ﾐ/.´・ .〈・ ﾘ 　　これはまずいづら
　　.しi 　　r､_） |　　
　　　 |　 `ﾆﾆ' / 　　
　　　ﾉ　`ｰ―i

>>56
普通に選択できるようになったな。
修正理由とかでないのかな？

>>57
「次はこれなら大丈夫」って担保なんて現実的じゃないから、
再スタートにGOかける責任取る奴がいないまま損失が累積していく最悪パターン。

って実は赤字でむしろ損失が減ってたり。

しかしこのニュース
マスコミはスルーだな
サミーもビックも大スポンサーだからな
中国の報道云々言うても日本もこんな感じｗ

>>61
日経とかにはそこそこデカく載ってたよ

他所による流出による不正アクセスなら自分のシステムいくら調査しても何も出てこないんじゃないかな
ログインの手続きは正式な物になるだろうから

雇用関係のイザコザやら層化票のとりまとめやら割れアニメ店頭上映やら
本当に度々問題起こすよなあここ

楽天もパスワード初期化のメールが来たようだが、これは関係ないのか

>>61
マスコミはスルーって馬鹿かｗ
マスコミが報道した記事だろうがｗ

ｗ

続報こないね

再開予告メールきた

ネットでクレジット使うのが怖くなってきた
持ってないけど

「第三者機関によるセキュリティ診断によりドットコムサイトの安全性が確認されました」
って、メールにパスワード記載するのはその第三者機関は許してるのか?
だとしたら、確認された安全性なんて怪しいもんだ

メールで送ったパスワードを仮パスワード扱いにして、
ログイン時に「強い」パスワードに変更を強制してれば
(旧パスワード不可・強度チェックの実施)
セキュリティ的にはだいぶマシだったんだけどなぁ。
情弱含む多数を相手にしたサービスではサポート大変だろうな。

やっぱりおかしいよな。
うちにもパスワードを変えた旨、パスワード付きで送られてきたけど、
本来パスワードを強制的に無効化して、ユーザーに変更させるべきだよ。

経緯は追ってないんだけど(漏洩や改竄とかの被害は知らない)、メールアドレス書き換えられてたら意味ないじゃん。

パスワードをメールで送ってくるのもどうかと思うが、
送っているドメインも
siella.jp
なんじゃこりゃ？？？

セキュリティの意識ゼロですね。

本当にフィッシングじゃないんだよね？
ビックカメラの顧客情報盗んだ犯人が送ってきてるメールじゃないんだよね？

siellaってとこの大量配信サービス使ってるだけだとは思うけど、全てが胡散臭く思えてくるよな。

シエラはメール配信代行業者かな

そういうとこのメールは確実に迷惑メール行きにしてくれるのがグーグルさんのすごいところ

うちもGmailで登録してるが迷惑メール行きにはならなかったな

電話してみたけど、パスワード付きのメールは送ってるそうです。
なのでフィッシングではないでしょう。
ただ、この件は第三者機関知らないそうですw
ログインIDはユーザーが管理してるので、パスワードをメールで送っても大丈夫だとBさんが判断したそうです。

帰宅したら速攻退会する。

退会しても、本当に情報削除されるかどうかわからんから登録内容変更してから退会しようと思ったら

ただ今、システムメンテナンス中につきご利用できません。

どうしたもんだか

Twitter見てるとパスワード変更もできないとかw
それが本当ならダメだな

>>82
帰宅してすぐにログインして、パスワード変更しようとしたら、
「現在パスワードの変更は行えません」だとさ。

--------------
また、以下のサービスの利用を制限させていただいております。

◆「ビックカメラ.com」サイトでのポイントのご利用（ポイントの加算はできます。）
◆会員の登録変更の停止（パスワード変更含む）
◆クレジットカード情報の事前登録サービスの停止（クレジットカードのご利用は可能です。）
※上記の利用制限については、段階的に解除を行っていく予定になっております。
--------------

代行業者のドメインで、パスワードをメールで送っておきながら
変更が出来ないとは。
なんじゃこりゃ？？？ですね。

再開のニュースは大々的に伝えられたけど、パスワードを平文で送ったことに疑問を呈するメディアが無いのが気になる。
あっても/.だし。

この危機感の無さがすげー怖い。

俺はここで買い物したこと無いから今回の件とは関係無いけど
ビックカメラ、お気に入りから削除しました

最近はポイント失効するくらい使ってなかったけど
とにかくクソ重くて使いにくいサイトだった記憶がある

平文でパスをメールとかww

よく分からないが
平文のパスワード
メールアドレスの@マークより前をログインID
メール送信代行業者が勝手にログインしたとして
本名とポイント残高とメールアドレスが分かるの以外何かある?

>>89
まぁクレカ情報が登録されてないなら何もできないっちゃできないか。
でもパスワード変更停止してる理由がわからんね？
これでパスワードが変更されたらまた漏れてる証拠だから、その確認？

パスワードは変えられるようになってるよ

顧客情報流出

対応が・・・

ヤマダは大丈夫？

なんと

ヤマダなんか登録したら
層化に情報ダダ漏れ

ビックビックビックビックカメラ
なんて浮かれてる場合じゃないだろ

またか　って言われないようにな