セブンネットショッピングでクレジットカード情報などが流出

http://company.7netshopping.jp/2013/10/pc_apology.html

1.不正アクセスの概要
（1）経緯
弊社は、2013年6月以降、クレジットカード会社からクレジットカード情報の流出懸念について連絡があったことから、情報セキュリティ専門会社の協力のもと調査を行ってまいりました。
調査の結果、第三者が外部インターネットサービス等から不正に取得したID、パスワードを使用してお客様になりすまし、本サイトの会員サービス情報に不正にアクセスし、
登録されたクレジットカード情報を含む一部のお客様の個人情報を閲覧した可能性があることが判明いたしました。
なお、調査の結果、弊社からIDやパスワードが流出したという事実は検知されていません。

（2）第三者による閲覧の可能性がある個人情報について
＜対象＞
セブンネットショッピングの会員サービス「いつもの注文」にクレジットカード情報を登録されているお客様の一部。
なお、「e.デパート」、「ネットスーパー」、「セブンミール」、「アカチャンホンポ」、「チケットぴあ」、「トラベル」の会員として登録された情報は、対象外となります。

※対象のIDかどうかの確認はこちら

＜件数＞
本件不正アクセスにより閲覧された可能性のあるクレジットカード情報は、本サイト「いつもの注文」に登録されたクレジットカード情報のうち、最大で150,165件であることが弊社アクセスログにより確認されております。

＜不正アクセスの発生期間＞
2013年4月17日から同年7月26日まで

＜対象項目＞
・お届け先の氏名、住所、電話番号の情報
・クレジットカード情報（(1)カード番号、(2)カード有効期限）
※セキュリティコードについては、弊社は保持していないため、不正閲覧はされておりません。

オワタ

2.現時点で実施している対策

（1）本サイト上の「いつもの注文」画面の脆弱性の修正
本件不正アクセス発生時、本サイト「いつもの注文」の一部のプログラムに不具合があり、
不正アクセス者に、当該不具合のある画面からクレジットカード情報が閲覧された可能性があります。
当該不具合は、本件調査の過程で発見された7月26日時点で即日改修を完了いたしました。

（2）ログイン認証の強化
第三者からの機械的な不正アクセスを防御するため、
ログイン時のパスワード入力を複数回誤った場合の認証方式として、画像文字を入力する方式を追加いたしました。

（3）クレジットカードの悪用防止策
カード番号を閲覧された可能性のあるクレジットカードについては、各クレジットカード会社の協力により、
不正使用モニタリングを強化し、悪用防止措置を行っております。

（4）お客様への対応
個人情報を不正に閲覧された可能性があるお客様には、当社にご登録いただいているメールアドレス宛にメールを配信し
ご案内するとともに、お客様専用のお問い合わせ窓口を設置しております。

うわあああああああああああああああああああああああああああああ

■ セブンネットショッピング特典
http://www.7netshopping.jp/books/detail/-/accd/1106339657/subno/1
・セブンネットショッピング限定生写真
http://img.7netshopping.jp/bks/images/b7/1106339657_1.jpg

もちろん対象でしたorz

セブン-イレブンお前もか

※対象のIDかどうかの確認はこちら
↓
不正アクセス対象の可能性
ユーザーID： ****
状況確認の結果： 不正アクセスにより、お客様のクレジットカード情報を含む個人情報を閲覧された可能性がございます。

買ったものの履歴が漏れたかどうかが重要

クレカ使ってネットショッピングするのやめようかな
何か良い電子マネーないか

クレカに関してはネット専用に１枚作った

クレカなんか持つなよ

これカード切り替え費用は向こう持ちだが各種引き落としの手間は自分でやらないと

●で流出したのと同じクレカ登録してたからもう変更済みだよｗ

セブンざまあｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

スレタイおかしいな
セブンから流出じゃなくて不正アクセスじゃん

>>9
エロ本
エロ本
ビール

>>17
性具

本件不正アクセスにより閲覧された可能性のあるクレジットカード情報は、本サイト「いつもの注文」に登録されたクレジットカード情報のうち、最大で150,165件であることが弊社アクセスログにより確認されております。

>>16
不正アクセスにより流出の可能性

登録したことあるかどうかすら覚えてないわ

ハロカスざまあｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

もうクレカは使えんな

原因がよく分からんな
いつもの注文システムに脆弱性があってそこからヤラれたってことか？

登録しなければいいのよ

Network Information: [ネットワーク情報]
a. [IPネットワークアドレス] 118.151.135.0/24
b. [ネットワーク名] 7NS
f. [組織名] 株式会社 セブンネットショッピング
g. [Organization] Seven Net Shopping Co., Ltd.
m. [管理者連絡窓口] JT4269JP
n. [技術連絡担当者] JT4269JP
p. [ネームサーバ] ns01.7netshopping.jp
p. [ネームサーバ] ns.necidc.net
p. [ネームサーバ] ns2.necidc.net
p. [ネームサーバ] ns3.necidc.net
[割当年月日] 2010/07/29
[返却年月日]
[最終更新] 2013/01/17 09:56:03(JST)

上位情報
----------
株式会社インターネットイニシアティブ (Internet Initiative Japan Inc.)
[割り振り] 118.151.128.0/18


NECかな？IIJかな？

NECやね

>>17
貧乳写真集

お詫びのナナコ500ポインヨまだー？

お詫びの生写真まだー？

Amazonの履歴流出じゃなくてよかった

流出してなかった

セブン-イレブンいい気分

DMMの流出まだー

2ch●とイモトの海外wifiルーターとで完全に漏れてそのまま使ってるから今更良いや

やられた(--#)

どうやって流出チェックしたらいいの？

DMMとamazon流出したら俺が完全終了する

おい2年くらい買い物してないのに対象とかしねよw

俺も2011年に1回使っただけで対象

>>37
ログインして>>1のリンク真ん中行けよ

ありがと
大丈夫だった

可能性のある人にはメール来てるよ
メアド変えてたらだめだけど

住所とかクレカ情報はどうでもいいが購入履歴は大丈夫なのか？
また実名と購入履歴がアップされたりしないだろうな

>>44
２ちゃんの場合はみんな牽制しあって何も起きなかったけど
こんどはお構い無しだからなぁ

毎回コンビニ受取だから住所氏名はテキトーなんで問題無い
クレカの名義が流出したかどうかだなあ

犯人に購入履歴を公開するぞと脅されたらお前らいくらまで払う？
俺は気にしないけど

クレカの設定見れないけどどこだ？

10年前に引っ越したマンション名がそのまま登録されててﾜﾗﾀ

悪者とは交渉しない

どんな情報でもいつかは必ず流出するもんだ
しょせん人間が管理してるから

購入履歴と住所氏名を晒されたら俺終了

変態ばっかだな

エロいのはみんないっしょだし
性癖がわかるくらいだろ

むかしレンタルビデオ屋でエロビデオを借りたら
ヤクザから裏モノの通信販売リストが郵便で送られて来た

対象だけどいつもの注文登録してないんだがちゃんと説明しろよ

やらかしたのはここだ

http://techtarget.itmedia.co.jp/tt/news/1006/04/news01.html

まあ実際にはNECの外注だろうけど

amazonや楽天みたいな大手が一番危ない
ハッカーが常に狙ってるから

右上の「会員サービス」→「いつもの注文方法」の追加/変更
で確認出来るよ

クレカ払いでamazonであんなものやこんなものを買ってる女の子多いんだろうな
購入履歴情報が流出したらパニックになるぞ

会員サービス→サービス 「いつもの注文方法」の追加/変更→変更する→次の画面へ
でカード番号下４桁表示される

うわカード番号残ってたわ

決済方法をサイトに登録するのは危険だと思ってたがやっぱりな

田舎だと誰々が高額の宝くじに当たったという情報も自然に漏れている
そりゃそうだ
地元の銀行員が直接当選者に対応してるんだもの

中世ジャップ企業のサイトってなんでこんなセキュリティゆるゆるなの？
先進的なアメリカやヨーロッパじゃ考えられないんだが？

●流出したときと同じクレカが登録されてた
既にそのときカード再発行済みだからセーフ

>>65
欧米か

あちこちでクレカ支払いしてるからヤバいな

コンビニ決済が一番安全だな
ただセブンネットもローソンみたく店の端末で支払い・受け取り申込票を発行してほしい

常にコンビニ払いか代引きの俺が勝ち組か

決済はどうでもいい
ロリコンが知られてしまう

IDとパスで不正アクセスされて見られる情報ならカードは大丈夫だけど履歴はアウトだな
最近見た商品も漏れてる

セブンネットって前もやらかしてなかった？
CM流しまくりだったからテレビはスルーしてた記憶

セブンではせいぜいハロプロCDを大量買いしてたくらいだから特に実害はない

どんな企業でもそうだが
システムをいじる人間の中に悪意のあるやつが一人でも居たら漏れる
最近はどこでも派遣ばっかり使ってるから危ない

俺もコンビニ払いだけでカードは登録してなかった

期間より前にアカウント削除してたが大丈夫じゃろか

セブンもアマゾンも最近の購入傾向はハロ関係だから情報が漏れてもただのオッサンヲタカテゴリーのモブにしかすぎんなオレ

Amazonの購入履歴って消せないのか

とりあえず退会したけどIDパスが漏れてるならめんどうだな

●流出のアドレスとパスワードでそのまま通った分なのかと思ったけどそれだけで15万件はないな

状況確認の結果： お客様の個人情報が不正アクセスにより閲覧された可能性はありません。


おｋ

メール着てたわ糞が

俺も該当してたけどどうやってIDとパスワード盗んだんだよ
コンピュータで数撃ちゃ当たるか？

>>57
こんな重要なシステムを外注なんてするのか？

カードは再発行してもらったほうがいいのかな？

メール来ねーけどHPで流出してまっせって出た

昔登録した記憶があるけどあれからメールとか変わったし
今まで完全に存在忘れてた

>>85
常識じゃん

とりあえずAmazonのパスワードも変更した

●使ってる奴馬鹿にしてたら自分も流出されたでござるって人いるの？

>>86
そりゃ大騒ぎだからクレカ会社も特設窓口を作って再発行の電話を待ち構えてるそうだよ
手数料はセブン持ちだから電話するだけでおｋ
でもその後の各種支払い変更は自分でしないと

ちょっと待て、サービス終了したセブンイレブンネットは別なのか？
セブンネットショッピングには登録してない

●のときは流出したけど
これは使ってないからセーフ

DMMとかAmazonなら人生オワタ

>>89
つまりNECはただの中抜き企業って事か

>>95
お前働いたことないだろ？

●の１件で漏れた俺のカード情報を使って買い物しやがった奴早く捕まれ！

>>96
中抜き企業乙

期間があれだから対象でもセーフかな
つうか可能性とかいうあいまいな言葉使うなよ

セブン＆アイグループを構成する、コンビニエンスストア（セブン-イレブン・ジャパンなど）、総合スーパー（イトーヨーカ堂など）、百貨店（そごう・西武）、金融（セブン銀行など）をはじめとする
7つの事業領域の一角、「IT／サービス」を担うのがセブン＆アイ・ネットメディアであり、そのセブン＆アイ・ネットメディアが傘下に擁する事業会社の1つが、セブンインターネットラボという位置付けになる。


おいおい、大丈夫か？

ビンゴだった

うわあああああああああああああああああああああああああああ

そういえばクレカ持ってなかった

●の時は管理会社の対応悲惨だったけど
セブン＆アイのグループ会社とかだと
流出した顧客への賠償とかあるのかな

カードの再発行手数料くらいもらいたい

>>104
くれる

いい機会だから全部変えるわ
イープラスもこの前やってたしチケット関係も全部退会
チケット取れないのに個人情報なんてやらねえよ

ハロプロカード…

●で番号変えたから変える必要なし

まあ退会したところで裏では情報残ってるかもな

●の時はカードの再発行手数料ドブに捨てたわ・・・orz

>>105
●の会社からもらいたいんだけど

>>109
まちがいなく残っている。
データを物理的に削除する事はほとんどない。万が一、システムバグ等で、
間違えて消してしまった場合、元に戻すことができないから。
そして、俺は退会した情報で「個人情報が流出しました〜」と言う手紙
が来たことあったぞ。

●と順序が逆なら再発行手数料払わなくて済んだのに

再発行に金かかるのかよ…

外部て思いっきり身内のミスやんけ

これの件でむしろ昔のホットメールが開けなくなってることに気づいた
登録情報とか覚えてないしどうやっても無理や

>>114
●の時に再発行して1050円取られた

>>114
セブンはかからないようにするって言ってる

>>117,118
ありがとう

かからないどころか個人情報漏れたんだから訴訟起こせよ

けどセブンのネットショップでそんなにヤバいもの扱ってるか？
薬とか無修正とか？ｗ

>>120
NTテクノロジーに訴訟起こした人誰かいるかい？ｗ

クレカとか目先の便利さに釣られて
結局面倒な事になっとるやんｗ

なんで起こさないんだろう
勝てるだろ

SQLインジェクション対策でも忘れてたかね？

常にコンビニ払いコンビニ受け取りしてたから助かったわ

これ不正利用には賠償するとは書いてないな
自己責任だな

不正利用はカードの方の保険で対処でしょ

いまどきセキュリティコードの入力がいらないサイトとかあるのかよ？

セキュリティコードは保存しちゃいけないことになってると聞いた

こんなわからんところで買うから悪い

セブンイレブンが無い県の人か

セブン何たらって何？俺の近所じゃ聞いたことないぞ

四国の方ですか？

・誰かのアカウントとパスが漏れて犯人はそれでユーザーを偽ってログインした（総当たりか？）
・「いつもの注文方法」のページが他のアカウントから全員分アクセスできる状態になっていた
・そこから住所氏名とクレジット情報が流出
・「いつもの注文方法」以外のページは対象外（履歴は大丈夫）

>>135
http://d.hatena.ne.jp/RRD/20091218/1261131191

これが放置されたままになってたのかね？

あなたの街のセブンネットショッピングアダルト商品購入利用者なんていう検索サイトは出来ませんよね？

((((；゜Д゜)))

そんな暇人いません

犯人ニヤニヤしてるんだろなー

流出はしてないから大丈夫・・多分

また指原か

数年前に使った気がするがIDもパスも覚えとらんわ

ヤフーIDでログイン出来るなんて知らんかったわ
つい確かめちゃったじゃねーか
セーフなのに

ヤフートップきたー
http://www.yahoo.co.jp/

>>73って>>136のことだわ
確かリニューアルオープンでTVCMが物凄い量だった時期

とりあえずいろいろ退会したりパスワード変えたわ
でもニコニコと楽天はそのままでいいわw

カード番号は変えた方がいいのかね

まあ変えたほうがいいだろうね

情報処理技術者試験の申し込みでSSLつけ忘れたときは
クレジットカード会社への電話代も出してくれたものだが

こんな問題が発生してるのに商品紹介メールを送ってくるセブンネットって素敵ね( -_-)

流出による損失を埋めないとね

めんどくせ

やれやれだぜ

これ他で流出したメアドとパスが同じでそれを使われたって言ってるけど
このメアドとパスの組み合わせって他に無かったような？

セーブオンなら何の問題もねーぞW

セーブオンの通販のURLくれ

>>155
俺もセブンネットでしか使ってないパスなんだが該当してたわ

>>122
弁護団ができるとか聞いたが

ほう

nanacoポイントまだー
はやくしろよ

セーフだったw

対象やったわ

対象だけどメールこねーぞ

291 番組の途中ですがアフィサイトへの転載は禁止です 2013/10/23(水) 17:08:58.73 ID:5VD26wCI0
ホームページ確認したら「情報漏えいの可能性がある」って出たから
慌てて電話したらYAHOO IDでログインしてたら情報漏えいの可能性は無いってさ
なんか電話の向こうでもテンパって狼狽えてるのがわかるくらい混乱してるわ

当選ｷﾀ━━━━(ﾟ∀ﾟ)━━━━!!

状況確認の結果： 不正アクセスにより、お客様のクレジットカード情報を含む個人情報を閲覧された可能性がございます。

なんかメール着てたわ
ふざけんなよ商品券よこせ

セブン嫌いだから1回も使ってないわ

おまえらそんなセブンネットショッピング使ってたんだ
俺はヤフーポイントが使えてたから使ってただけで今年の5月くらいから
ヤフーポイント使えなくなったんでそれから放置してたのだが

限定商品とか尼で売り切れの場合に結構残ってたりするんだよ
そういう時に使ってる

発覚から今日まで何日経ってんだよ

ぬわああああああああメールきてたｏｒｚ

出先でこのスレに気が付いたけどパスがわからなかったからログインできなかったよ
見事に当選してたクレカ止めてきたよめんどくせえなあ畜生

DMMが無事なら問題無い

アカウント作ったような気がして調べたら作ったの711netだった

ハロプロのでなにか買ったな

第三者が外部からパスとIDを云々とか言い訳してるけどセブンしか使ってないパスなんだけど

>>177

6月あたりから不正使用の件でカード会社が調査してて発覚したってこと？

もっと早く言えよ糞が

住所は引っ越したからいいけど電話番号も漏れたのかよ

お詫びの品くれ

ごめんなさいで済むと思うなよ

150165件て洩れてないほうがおかしいくらいじゃないか

めんどくせえなこれ

ｗ

どんなに流出しても2ちゃんねるにはかなわない

ﾎﾟｲﾝﾖ5倍だし尼のプライムみたいにお金取らなくても即日配達にしてくれるし良いこと尽くめ

セブンて発送早いの？

お客さま利用情報を管理するのはいいが
漏えいや持ち出しが避けられないのなら補償被害（？）を減らすために
個人管理は3ヵ月や季節もの商品のお客さまだけ13ヶ月とかで
商品・年齢や性別・地域等の個人を特定できないデータだけ残して
破棄するか情報収取企業に売って手放した方がいいのにと思う

434 名無しさん＠１３周年 sage 2013/10/23(水) 19:16:46.35 ID:N6F7iNuU0
なんか勘違いしてる奴、いるみたいだけど
7netでID/PASSが盗まれたんじゃなくて、
他サイトで流出したID/PASSが7netで使われたって事だぞ。
それでもカード情報抜かれたのは7netの怠慢だけどな！

カード再発行になった・・・

他のサイトのカード情報変えるの面倒だなぁ

結構利用者いますなぁｗ

カード再発行ってカード会社から案内あるの？
案内が来るまで大人しく待っていればいいのか？

セブンは確実にフラゲ出来るからなあ
結構使ってた時期があった

もうめんどくせえからさっきカード会社に連絡した
セブンネまでいったらあーはいはいみたいにすぐ対応してくれたよ

自分から再発行を申し出ても再発行料は負担してくれるのだろうか

まじで早く止めた方がいい
こういうのはアダルトサイトとかで使われるケースが多発してる

クレカ持って無くてよかった

誰かが俺のカードで0930とかタダ見してるってわけ

状況確認の結果： 不正アクセスにより、お客様のクレジットカード情報を含む個人情報を閲覧された可能性がございます。

これが出たが>>66とまったく同じ状態だからある意味セーフ

流出から３ヶ月以上だけど不正に扱われた形跡ないからそのままでいいや

不正利用なんかしたら犯人捕まるだろ？
不正利用されたって補償してくれんだからほっといて平気だろ

パスワードも変える必要あるの？

気持ち悪いからクレカ止めたパスも変えた

とりあえずヤフーのパスワード変えた

DMM洩れたら祭りだなー洩れないかなーｗ

カード再発行して携帯の支払いとか登録してあるのを全部変更しなくちゃいけないのが一番めんどくせえ

ネット専用と別々にしなくちゃな

不正利用って大体わかるし変に請求されないよね？

こういう情報こそテレビで流して周知徹底を図るべきなんじゃないかな〜

みんな再発行してんの？
こういうの初めてでなんもわからん

不正利用って証明できれば戻るけど一旦は請求されるよ

ネット専用に1枚作ったのでどんどん再発行するよ

クレカ会社も把握してるからすぐ対応してくれるよ

俺は一日１回カード会社のサイトでご利用明細確認してるけど
今のところ自分の使った分しか請求されたことはない
過去に一度だけ二重に請求されたことならあるがw

>>201
これが出る条件は
該当期間にパスワード変更していなくて
「いつもの注文」にカード情報登録してる人

流出の有無は関係無し

不正利用って明細で見つけてから請求でもいける？
再発行はめんどいな・・・

ていうかセブンの方からカード会社に連絡して新しいカード送るように手配してくれよ

>>218
もちろん

再発行は24時間受け付けてるからそんなに面倒じゃない

限度額ギリだから不正使用されても通らない可能性にかけるぜ

>>220
ありがとう安心した

>>221
支払いとかそういう諸々が・・・やっぱメインカードはネットに使うもんじゃないね

>>221
ところが情報流出による再発行は破損と同様に営業時間のみという会社もあるので注意

>>224
どこだよｗ
その会社避けようぜｗ

「パスワードの変更はこちら」のリンクで登録内容変更ページに進んでも
パスワードの設定欄がないんだが

>>226
一番下に入力欄がある

俺はヤフー経由ハロプロカードで登録してあるから心配で問い合わせたら
とりあえず再発行まではしないで大丈夫みたいなんで
パスワードだけ変更した

>>227
誕生日（西暦）で終わってるんだけど

ヤフーIDとかで登録している人の場合は出ないかも

PCだと誕生日の下にユーザーIDあってその下にパスワードだけど
PCじゃないの？

ジャパンネットのワンタイムデビッドで良かったわ

＞カード番号を閲覧された可能性のあるクレジットカードについては、各クレジットカード会社の協力により、
＞不正使用モニタリングを強化し、悪用防止措置を行っております。

行っておりますって何をしてくれてるん？

２ｃｈのおかげでセーフw

誕生日の下はすぐ「次の画面へ」になってる
確かにYahooIDでログインしてるけど>>165や>>217の通りならセーフ？
「IDを忘れた場合」で問い合わせてるけど返信来ないし

チョンかチャンコロのしわざか

YahooIDのパスワード変えたら？

>>237
変えたよサンクス
安全性を高にしようとして凝ったから忘れそう…

覚えてるのか
おれは覚えるのは放棄した

覚えてないって毎回IDを問い合わせるのか

テキストファイルに書いてある

「いつもの注文」の設定してないんだが不正アクセス対象になってた
どういうこっちゃ

おい

状況確認の結果： 不正アクセスにより、お客様のクレジットカード情報を含む個人情報を閲覧された可能性がございます。

とりあえず退会した

>>242
流出対象者の絞り込みが杜撰な気がするね

つまりはどういうことだってばよ

めんどくさいからそのページ見た人全員あやしいってことにしてるんじゃねーか？

アップフロントカードで登録してたorz
再発行かよ

いやー●で再発行しててよかった

●で激痛状態だったからなｗ

とりあえず再発行した

どうやら俺はセーフのようだ・・・
でも不安

セブンおわた
これからはローソンだな

ローソンは未だに手数料取られるし・・・

こういう情報ってｼﾅﾁｸへ売られるんだよなセブン死ね

こういうのってクレカ情報なんかよりも
履歴の流出だよなぁ心配なのは
DMMとか人生終わるぞ

履歴+名前+住所が一度に流出するとヤバイな

>>217
これなら俺のは流出してないな
パスワード流出した記憶ないもん

第三者による閲覧の可能性がある個人情報の対象項目
↑
これにID・パス・メアドが含まれてないって事は、この３つは安全ってことか？

履歴は変なもん買ってないから大丈夫だ

ＤＭＭの履歴とか流出したら終わりだ俺

DMMには引き続き油断なきよう全力でがんばってもらいたいｗ

地図で俺の家をクリックしたらDMMの履歴が・・
考えただけで恐ろしい

「可能性」とか「流失か」って表現してるけど実は今でもよくわかってないってことかね

DMMは住所いらないし偽名でもOKだが
クレカ使った奴はそこに本名が登録されている
一度使ったクレカ情報を消す方法はないものだろうか

ぐーぐるさんみたいに抜いた情報はちゃんと管理してほしいわ

DMMとか何買うんだよ今どきは無料エロサイトなんていくらでもあるだろ

再発行したくねーよー

良い画質で見たいんだろ

カード番号と有効期限て・・・おい・・・

豆に履歴チェックできるなら再発行しなくてもいいと思うよ

退会したわ

てか今まで大丈夫だったんならよっぽど再発行しなくてもいいのでは

脱会して解決するものなのか

セブンネットは最近使ってなかったから大丈夫だな
尼と楽天でやられたらﾀﾋぬけど

⚫︎とはまた違うカード登録してたわ
もう面倒臭いわマジで

まぁ確かにこの数ヶ月は無事だったわけだからな
ヤプーのID使ってたからそっち側から履歴みたけど今のところ不自然な履歴はない

て