【IT】「楽天ポイント」が勝手に使われる被害：IDとパスワードが不正利用される [11/12/28]

楽天は28日、同社のインターネット通販を利用する一部の顧客のIDとパスワードが、不正利用されたことを明らかにした。
21日以降、ネット上で現金のように使える「楽天ポイント」が、オンラインゲームのサービス購入などに勝手に使われる被害が相次いだ。
被害規模などは調査中で、利用者にパスワードの変更などを呼びかけている。

楽天によると、ネット通販での購入額などに応じてたまる楽天ポイントが何者かに不正利用され、
オンラインゲーム大手、ネクソンのサービス購入などに使われた。
ネクソンは楽天と提携しており、楽天のIDとパスワードがあれば、楽天ポイントをネクソンが提供するサービスの入手に使えるようになっていた。

この件に関し、ネクソンには100件以上の問い合わせがあったという。
楽天によると、今までのところ個人情報の流出は確認されていない。

ソース：日本経済新聞
http://www.nikkei.com/news/latest/article/g=96958A9C93819695E0EAE2E0818DE0EAE3E0E0E2E3E39180EAE2E2E2

>今までのところ個人情報の流出は確認されていない。
>今までのところ個人情報の流出は確認されていない。
>今までのところ個人情報の流出は確認されていない。
>今までのところ個人情報の流出は確認されていない。
>今までのところ個人情報の流出は確認されていない。

また詐欺ネクソンに騙されたのかｗｗｗｗｗｗ
何人被害者が居るのか判らんが
いい加減この運営会社でゲームしてるやつもどうかと思うわ

しかも上場するんだっけ？ｗｗｗｗどんだけ真っ黒なんだよ

>一部の顧客のIDとパスワードが、不正利用されたことを明らかにした。

>今までのところ個人情報の流出は確認されていない。


こういう事を矛盾って言うんだ。

>>4
そうでもない
こういうのは、大抵の場合、ネクソンのなんらかのゲームのファンコミュニティや
どっかの怪しいサービスから流出してるんだろうよ

いまだに、IDとパスワードを使ってるサービスで共通のものを使ってるバカが多いからね
上場企業が運営してないネットサービスなんてセキュリティがないに等しいのに
クレジットカード登録やポイントを貯めてるサービスと同じパスワードにしてるやつのせいで、こういう問題が発生する

>>2
　さっしてやれよ

＞NEXON Corporation（ネクソン・コーポレーション）は、
＞MMORPGなどオンラインゲームを開発運営している韓国の企業である。
＞日本法人は株式会社ネクソン。
＞なお、韓国語社名は？？？？？？で逐語訳するとネクソン株式会社だが、
＞日本法人は自社をネクソン、韓国本社をNEXON Corporationと呼んでいる。

つまり、楽天は顧客のIDとパスワードは「個人情報」だと認めていないってことだろ

>今までのところ個人情報の流出は確認されていない。
直ちに情報が流出したと明らかになるわけではない ＝ いずれ流出がバレることになる

＞楽天によると、今までのところ個人情報の流出は確認されていない。

どっから突っ込めばいいんだよ…

ゲーム系は客層が悪いってホントなんだな。

日本人は正当な日本の企業を使えって警告だろ

ソニー 大量流出

WebサービスのIDやパスを一意に管理できない今の現状を法整備するべきだろ
リテラシーの無いユーザーのIDやパスの管理がずさんになるのは当然だし
それを利用して権益を得ているヤクザな企業運営が問題ということ

例えば「Webサービスユーザー会」をIT企業が出資して、認証局ベースで
IDを管理できるサービスを利用者向けに無料公開するとかが必要なんだろな

OpenIDとかあるじゃん

楽天は楽天家だな

amazon＞＞＞＞＞＞＞楽天

もともと定説。使えば分かる。というか見れば分かる。
楽天の頁はごちゃごちゃ汚い。

だからガチガチに管理すると困る所も多いって事だよ。
わかるでしょ。

>>16
あまり国内で話題にならなかったけどAmazonもアメリカで大量流出やらかしてる

これはイメージ悪いなポイントといえど不正利用されちゃうとな
楽天はいろんな業種やってるんだし

楽天は小売販売の仲介であって、ＩＴの技術力は驚くほど低いから、
ＩＴ企業に含めてはいけない。
特にポイント関係は失敗が多い。

まだ楽天なんか使ってんのかよ
このID、パスも楽天が売ったんだろ？

Webとかクラウドへの技術コミットは
国内企業では比較的上の方の気がするけどな

本家サービス関連は使う気が失せるレベルだけど

前の話だけど、迷惑メールが頻繁にくるようになったのが、楽天使ってから
だった気がしてるんだけど、勘違いだろうか？

まあ、法則大発動ってだけなんだけどね。

四年ほど昔の事件（顧客のメルアドをよそに売ってただかの）から一切関わってないわ。

楽天ポイントは

アフィリエイトで稼がないと

なかなか貯まらない

アフィリエイトでもせいぜい

ひと月に500ポイント稼げればいいほうだがｗ

確認されていないっていうのは確認できていない
もしくは確認できる技術力がないって言うだけだよね

氷山の一角だろうな

固定のIDパスワードでログインして物売るってのがもう限界なんだよ。
サイト側でどんなにセキュリティ対策してもフィッシングされたらおしまい。

メルアドがIDだから実質パスワードだけ

楽天＝ネクソン＝ＰＳＮ
ＩＤとＰＡＳＳが同じなら、流出が有ったのはドコでしょうか？
１億件の個人情報の中から、金に成りそうなの探してんじゃね？

三木谷は反省文を書かないとダメだな もちろん英語で（笑）

楽天て世界に出るわりには、セコイし、こんなトラブルばかりだよな。
英語でコミが取れなのか。
アマゾンの方が送料無料だし手数料もいらないから便利だよな。

>>7
生存する個人に関する情報であって、当該情報に含まれる氏名、
生年月日その他の記述等により特定の個人を識別することができるもの
（他の情報と容易に照合することができ、それにより特定の個人を識別
することができることとなるものを含む。）をいう。

・・・と法律では定義されている。ＩＤは氏名や生年月日と用意に
照合できるデータが提供されている場合だけ個人情報に含まれる。

「記号や数字等の文字列だけから特定個人の情報であるか否かの
区別がつかないメールアドレス情報」は個人情報とは言わないことが、
経済産業省から告示されている。

さらに規約で「ユーザIDおよびパスワードは、他人に知られることが
ないよう定期的に変更する等、会員本人が責任をもって管理してください。」
と書かれているとおり、ユーザーIDの管理責任はユーザーにある。
ユーザーIDを頻繁に変更しなかった利用者側の責任。

>>23
そういう話ってよく聞くけど大手ネット通販を使って
店以外から宣伝メールは来ないけどな

俺は楽天のメールが迷惑だ。

楽天ポイント月末無効しまくりだわあ

>>36
通称 楽天スパム

ネクソンって韓国でも　大量個人情報流失があったばかりだよね

>>23
楽天はあくまで仲介業者だからな。
楽天を使って注文すると、出展業者にメールアドレス、住所、氏名、
クレジットカード番号、etcの通販に必要な情報が提供される。
そっから先は出展業者の管理下。

出展業者お品質なんて、個人事業者から大手企業まで様々だから、
管理が杜撰な出展業者や、悪質な出展業者もあるだろう。

>>40
そりゃ、この通販なんて安心して使えないわ

いつだったか、楽天にしか使ってないメルアドから
エロサイトの宣伝メールが大量に届くようになったから
しかたなくID変えたよ(´・ω・`)

ネクソンがあやしい

楽天のメールアドレスとクレジットカード番号って、小売に直接教えるのか
この二つを楽天が抑えるから、ショップが言いなりになるのかと思ってた

>>40
カード番号は下4桁しか情報が行かない。
メアドも1年半くらい前から店舗には分からなくなってるぞ。

>>38
有名なんだw



楽天はいつも下請け業者に責任を押しつけて責任逃れるをしているよね。
しようしゃ

楽天からのメールは
ふつ〜スパムに指定

＞楽天によると、今までのところ個人情報の流出は確認されていない。
おもっくそ矛盾してるぞｗｗｗｗｗｗｗ。

他のサイトと同じメアド＆パスワードを使ってた。
ニセページからログインした。
楽天が発注したサーバ運用業者から漏れた。

あたりかな？

＞楽天によると、今までのところ個人情報の流出は確認されていない。
これは嘘だな。日経によくある誤報だ。

「顧客のIDとパスワードが、不正利用されたこと」＝個人情報の流出
「楽天ポイントが勝手に使われる」＝個人情報流出により経済的被害が確認されている。
「利用者にパスワードの変更などを呼びかけている」＝個人情報流出への対策方法。

×個人情報の流出は確認されていない。
○個人情報の流出が確認され、金銭的な不正利用が確認されている。

>>34
専門家乙

>>34 >>51
Yahoo JapanではID・パスワードは個人情報として扱っているようだね。

＞IDやパスワード、クレジットカード番号などの個人情報
＞少しでも怪しいと思ったら、そのページでIDやパスワードなどの個人情報を入力しないようにしてください。
http://help.yahoo.co.jp/help/jp/common/common-07.html

IDとパスワードが不正利用されたってことは、
住所・氏名・電話番号等の個人情報にも容易にアクセス出来たってことじゃん。
なのに何故、
「 今までのところ個人情報の流出は確認されていない。 」
と言い切れるんだ？

>>4
確認されていないだけで「無い」とは言っていない

だから矛盾はしていない

>>54
>１の「楽天は28日、同社のインターネット通販を利用する一部の顧客のIDとパスワードが、不正利用されたことを明らかにした」
から考えると、楽天が不正利用されたことを「確認した」から「明らかにした」んだろ。
確認していないことを明らかになんてしないだろう。

言い換えると、IDとパスワードの流出（による不正利用）を確認したということ。

こういうのって何が悪いって
3回間違えたら　住所確認するくらいの厳しい管理にしてないから

何回間違えても後からログインできるようにしてるからこういうことになる。

楽天レンタルのエロDVDのレンタル履歴だけは流出しないでくれ。

>>56
>3回間違えたら　住所確認するくらいの厳しい管理にしてないから

これって正規アカウントのやつも面倒じゃん。攻撃されて住所確認状態になったら
後で正規アカウントのやつにも住所確認求めることになるわけだし。

KeePassとかで管理していれば間違えない
ﾊﾟｽﾜｰﾄﾞも自動生成32文字とかでOK

楽天、ログイン履歴見るとアクセスしたIPがわかるんだな
普通は当然自分のIPだが
初めて知った

>>59
誤読
攻撃された場合か

どう考えてもネクソンの所為だろう
今まで楽天側に問題がなかったんだから

楽天とかこういうネットショッピングは
変更する捨てアドで買い物がデフォ。

後で迷惑メールで苦労しないための対策。
迷惑メール来るようになったらそのメアド捨てればいい。年末大掃除みたいに。

>>14
＞OpenIDとかあるじゃん
アレは複合サービスだと使えない

>>4
矛盾してない。
情報流出元は楽天以外にも考えられる。

>>34>>52

>Yahoo JapanではID・パスワードは個人情報として扱っているようだね。

個人情報であるかどうかは、法の定義によるもので、企業判断は無関係だよ。
どこまでが個人情報なのか紛糾しているようだけど、段階によって異なるんだよ。

>ＩＤは氏名や生年月日と用意に照合できるデータが提供されている場合だけ個人情報に含まれる。

要は、このため「楽天側に保管されてる段階」のID・PWは個人情報だけど、
単体で流出したそれらは、容易に照合できなくなるから、個人情報ではなくなる。
（ただし、いつでもDBにアクセス可能な状態にある段階では個人情報とも言えるｗ）

なので楽天側の発表の表現は間違いではない。しかし誤解というか反発を招きかねないとこだが。

楽天からこんなメールがきたけど、このサイトに飛んで「楽天IDでログイン」をクリックすると、
http://campc.tobemedia.net/　に誘導される。
これをフィッシングというのかどうかわからんが、IDとパスワード入れる奴はかなりいるだろうね。
〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓2011.12.26〓〓〓
　　　 　 【楽●天】楽天ダイニングニュース
　 http://rd.rakuten.co.jp/rn/rdyn-h/1112/26/26373756/?dining
〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓
今号では、楽天ダイニングニュース購読者様に耳寄りな情報をお届けいた
します。（楽天ダイニング以外のサイトへのリンクが含まれておりますので
あらかじめご了承ください。）

こんにちは！「キャンペーン生活！」です♪

「キャンペーン生活！」はクイズに全問正解すると欲しい賞品が必ずもらえる
楽しいサイトです♪
今年でサービス開始から13周年、賞品獲得者も120万人を突破しました！
楽天会員IDですぐに遊べるようになって、お客様は急増中だよ！
今ダケ【楽天スーパーポイント100ポイント】プレゼントキャンペーン中!!
────────────────────────────────────
常クイズ3問に連続正解しなければいけないところ、なっなんと!!
正解率【約100％】の簡単クイズ1問正解で必ずもらえる!!

しかも・・・今だけキャン生オリジナルお年玉抽選クジが付いてくる!!
抽選クジの当選賞品はなんと【商品券5,000円分】!!20名様にプレゼント♪

ここでしか手に入らないとっておきのお財布と商品券をダブルで
GETできる大チャンス☆期間限定だから今スグGETしてね=3

さ・ら・に・・・今ダケ新規会員登録後クイズにチャレンジすると
【楽天スーパーポイント100ポイント】をプレゼント!!

　　　　　　　　　▼チャレンジはこちら！▼
http://rd.rakuten.co.jp/rn/rdyn-h/1112/26/26373757/?redirect

　　　　　　　　このチャンスは二度とないですよ♪
　　　　　　　今すぐクイズにチャレンジしちゃおう！！

・‥…━━★　・‥…━━★　・‥…━━★　・‥…━━★　・‥…━━★
遊び方はとっても簡単だよ♪
⌒⌒⌒⌒⌒⌒⌒⌒⌒⌒⌒⌒
1．楽天会員IDでログインしてね！
2．欲しい賞品を選んでね！
3．クイズにチャレンジ（1回315円〜）
　今ならチケット購入金額に応じて、楽天スーパーポイント10倍もらえる！
4．やった〜！！全問正解で賞品GET♪
5．全国送料無料。10日前後でお届けします。

以下省略

不正使用どころが
2000Pぐらい増えててビックリしたら
楽天カードを街で利用して全員に2000ポイントプレゼントキャンペーン(2011/10/11-2011/10/23)
だった

俺も銀行特に「楽天銀行」のメールは、始めから「フィッシング」と想うので読まずに消去している。

家族だけでなく親戚中の年よりの買い物を全部引き受けてためたポイントで
クリスマスプレゼントを調達したら、家中で喜ばれたよ

楽天内部の可能性もあるって事か。
内部なら、漏れても気づきにくい。

　　　　　　　　　　　　　　　　　　γ彡彡ミ彡ﾐﾐミ＼
　　　　　　　　　　　　　　　　　彡彡彡ミミﾐミミミミﾐ＼
　　　　　　　　　　　　　　　 彡彡川 |ﾅ )）ヽﾐミミミミﾐヽ
　　　　　　　　　　　　　　　 ((　　 .)　 (　　　　 ミ川川 |
　　　　　　　　　　　　　　　　l-=・‐.　 ‐=・=-　 川川川
　　　　　　　　　　　　　　　　l 'ー .ﾉ　　'ｰ-‐'　 川川川
　　　　　　　 　 　 　 　 　 　|　　ﾉ(､_,､_)＼　　　川川 | |
　　　　　　　　 　 　 　 　 　 |　 　 ＿＿_ 　＼　川川_川　　いやだわーまた日本経済新聞 だわー
　　　　　　　　　　　 　 　 　 |　　くｪｪｭｭゝ　　　川川｀ヽ||
　　　　　　　　　　　　　　 ／入　　ー--‐ 　/:.:/　　　　　}　
　　　　　　　　　　　　　　{　/: ＼＿＿＿_／　 　　　　　 l
　　　　　　　　　　　 　　 }./: : : : : : . .: : :.: :,'　　　　　　 l
　＿＿＿＿＿　　　　　//. . . . . . . . : : :: :,'　　　　　　/|
. ∨////////∧ 　 　 /.|:: :: : ::: ::.::: ::: :ノ　　　　　　/.::|
　 ∨////////∧　　/　.! :: ::: :: 　:::: ,'"　 　　　　/:: .::::|
　　∨////////∧　/　 ,,----―‐‐'" 　　　　,.ィ´.:: ::: :|
　 　 ∨////////∧r「「ﾆ7ﾉjjヽ　　　　,.　　''"::: :::.:: ::: .|
. .r→ [二二二二二トjﾉ─-､　厶― '':::::_::_::_:::_:::＿::::_::_〉
r┴───────────xヽ:::::_::_::::＿::_:::_:::＿__)
|　　　　　　　　　　　　 　 　 　 　 |'"´ 　 　 　 　 　　　}
|　　　　　　　　　　　　 　 　 　 　 |／　　　 　 　 　　　/

>>1
NEXONってチョン詐欺企業だろ。
バカだろ、こんな組織のゲームをプレイしてるカスって(´・ω・`)。

なーんのメール案内もないのだが

複数のネットサービスを一つのＩＤとパスワードで利用してる人が多いからね。
どこかから手に入れたＩＤとパスワードを他のサービスで入力すれば利用できる可能性は高い。
楽天から漏れなくても他で漏れてりゃ楽天と同じＩＤやパスワード使ってる人は同じ事になる。

自分だって、色々なサービスを同じＩＤとパスワードで利用してるし。銀行とか証券みたいな本当に危ないのは
別だけどね。数千円の被害受ける可能性の為にサービスごとにＩＤ変えるなんて面倒なだけ。

楽天から震災前は日に600通メールが来ていた
今は200通

>>31
ネクソンのメイプルはポイントをwebマネーにしやすいからなぁ

楽天あんしん決済で競馬新聞毎週買っていたけど
そんなこと一度もなかったぞ

競馬新聞と言うだけでお察し

楽天の場合メールアドレスがＩＤの代わりになるからＩＤ自体は常にダダ漏れと同じなんだよな。
楽天から流出しなくても利用者がメールするだけで楽天ＩＤが流出してるのと同じ。

>>80
それぞれ本人にしかわからないから問題ないぞ

最近調子こいてるな楽天
　　　生意気だな