【社会】 ａｕのＫＤＤＩ、１年近くも２８３７人の個人情報開示状態に…中にはクレジットカードや口座番号開示状態の人も

★＜ＫＤＤＩ＞「ａｕお客さまサポート」個人情報が開示状態に

・ＫＤＤＩは７日、携帯電話ａｕの利用者向けホームページ（ＨＰ）「ａｕお客さまサポート」で
　昨年５月から今月６日にかけて、利用者２８３７人の住所、氏名、生年月日、電話番号
　などの個人情報が他人に見られる状態が続いていたと発表した。うち５人はクレジット
　カード番号や金融機関の口座番号も含まれていた。

　現時点でカードなどの不正利用の被害報告はないという。２８３７人はいずれも
　携帯電話回線の契約を前の利用者から譲り受け、前の利用者と同じ暗証番号を
　使い続けていた。前の利用者がＨＰで自分の登録情報を照会すると、新たな利用者の
　個人情報が開示されてしまう状態になっていた。システムの改修ミスが原因。

　http://headlines.yahoo.co.jp/hl?a=20100407-00000049-mai-bus_all

ゆとり世代が3ゲット

まあauなら誰も見に来ないから大丈夫だろう

踏んだり蹴ったりだな。KDDI、疫病神でも背負い込んだか

auは契約したことがないから関係ないが
昨日まで見れたのね

メッセサンオーより酷いじゃねえか
ｸﾚｶとか

これってDBの暗証番号テーブルの参照キーを個体識別番号にしてたってことか。
ちょっと考えられないミスだな。

「譲り受け」ってのが回線の名義変更だな
前のユーザはどうやって見るんだろうなこれ。

クレカ情報をゲットした中国人に色んな物買われて終了

> ２８３７人はいずれも携帯電話回線の契約を前の利用者から譲り受け、
> 前の利用者と同じ暗証番号を使い続けていた。

いや、暗証番号ぐらい変えろよと

またか
KDDIグループはDIONの時も漏洩騒ぎしでかしたのにもうアホかと

そういや以前の何万人かの個人情報漏れの時、
コピペの紙切れ一枚送ってきただけだぞ…

ヤフとかだと500円分のクオだったんだろ

他人っていっても不特定多数じゃなくて前の人限定か
ほぼ被害なしだろうな

メッセよりマシか

>>12
そのコピペ文章読んでなかった？
あんときはCD-Rへのコピーまでで第三者には漏れてないって手打ちだったろ

エロゲの購入履歴が全世界に拡散よりはましだな

ａｕ側のミスではあるんだが、回線譲渡して暗証番号まで同じって家族にでも渡してるのかな？
でも家族でも暗証番号は個別に持ってると思うんだがな普通
少なくともうちはバラバラだ

これは見た方が不正アクセスだろ

なんだ使ってるやつらが悪いんじゃんｗ
ていうか、前の人の暗証番号なんかどうやって知るんだ？
それ被害出るわけないと思うが

昔の所有者が現在の所有者を盗み見たんやろJK

譲渡された契約者しか見れないんだからほぼ問題ない。

>>11
昨日机の周り整理してたらその時のお詫び状が出てきて読み返したとこ。
“今後二度とこのような事が無いようにうんたらかんたら”
通信関係はダメ人間がやってるダメ会社ばっかりだわ。

マスゴミと一緒でチョンに毒されてるスレ立て人は悪意あるスレタイつけるよな
だいたいチョン企業SBのニュースは好意的にスレタイつける
2chもキモイ場所になったもんだ

個人情報流出のオンパレードだな・・・

メッセの場合は、運用管理とプログラムの脆弱性が原因だろうけど、
こっちのケースは、業務設計と改修時のミスかいな・・・

もう個人情報フリーにしてみんな平等にしちゃえよ

自分の情報が漏れているかどうやったら検索できる？

うっかりさん大杉だろ

>>25
該当ユーザーにはKDDIからお知らせが来る

携帯をどうやって入手したか？
通常の新規契約・機種変、要するに新品を買っているなら問題はないはず
誰かのお古を貰ったとか、白ＲＯＭ買ったというなら、契約したときの暗証番号次第
前の契約者と同じ暗証番号で契約してたら該当者

auショップ店員の俺が来ましたよ。

おそらくこれは「家族間譲渡」といういわゆる名義変更を行った場合のケースだな。
通常の他人から他人への譲渡だと暗証番号を新たに設定するからまったく同じってことはまずない。
家族間譲渡だと暗証番号そのまま引継だからだろうな。

要は、お父さん名義で契約して、実質は子供が使っていた。
成人したり一人暮らしするにあたって名義を子供に変更した。
今まで使っていた暗証番号をわざわざ変更するというのも面倒なので、そのまま。
というようなことなんではないかと思うね。

もうauやめたい
まぢで
でもドコモくらいしか選択肢ねえんだよなあ

>>28
この件で契約者から相談は受けた？

>>30
いいや、俺個人はまったく受けてないよ。

>>28
なるほど、なら契約総数からの割合とするとさらされた
確率はかなり低そうだな。

もとの持ち主は譲渡されたことを知ってのことで、
意図的に新しい持ち主の情報にＩＤやら暗証番号やらを入力してアクセスしたわけだから
>>17のいうように見た側が不正アクセス禁止法違反だろう。
全くの第三者がみられるという状態じゃあないね。

>>33
えええ？
自分の情報を見るつもりで自分の暗証番号入れたら他人の情報が出てきた
これでも不正アクセス禁止法違反になっちゃうの？

つまりお父さんの口座番号が分かってしまうような状態だったってことか


で？

エロゲ屋の個人情報開示に比べたら「まあしょうがねぇな」で許してしまえそう

これって要するに

１．回線を新しい人に譲った

２．譲り受けた人は同じパスワードで情報を管理

３．譲った人は新たに回線を契約し、その回線の情報を見ようとしたら
　　譲った回線の情報が表示された。

ってこと？？？

もう潰れてしまえ

>携帯電話回線の契約を前の利用者から譲り受け、
>前の利用者と同じ暗証番号を使い続けていた

これは、自業自得だろ。
メッセのは純粋に被害者だけど

>>39
まずは何が起きたのかを正確に把握することだ。
頭を使うのは辛いかもしれんが頑張れ。

前の名義人から
今の名義人に変更したときに
パスワードそのままだから
前の契約者ならば
そのまま今の契約者のデータがみれると…

……契約変えたときにパスワード変更しなかった今の名義人が悪いとしか…

>>1
>携帯電話回線の契約を前の利用者から譲り受け、
>前の利用者と同じ暗証番号を使い続けていた。

中古携帯だけでも怖いのに、暗証番号変えないとか自業自得の極みじゃんｗｗｗｗ

>>34
あ、読み違えていたかも。
前の利用者が新しい別のケータイの情報をチェックしようとしたら別の人の情報が
出てくるってことか？
でも、そんなんありえるんかな

>>43
例えば、データベースにサポートIDと回線の紐付けの情報を入れる場所があって、
譲渡後に紐付けを切るのに、削除するのではなく、使用停止日時だの、無効フラグだのを
入れることになっていた場合、情報を表示する画面の側でその情報を見て、
その回線の情報は表示しないようにしなくてはいけないわけだが、
改修前にそういう仕様になっていなかったのをそのままにしてしまったとか、いくらでもありうる。

「同じ暗証番号を使っていたら自業自得」とか言ってるのは、どんだけ頭を使えない人間なのかと。

>>44
>「同じ暗証番号を使っていたら自業自得」とか言ってるのは、どんだけ頭を使えない人間なのかと。

人為的ミスは世の中から無くせないので、
最低限の自己防御は必要でしょう。

暗証番号を変えるのは最低限の部類

スレタイにビックリしたけど回線を譲渡された契約者に対してのみの
レア事例なら問題ないな。

ttp://www.kddi.com/corporate/news_release/2010/0407/index.html
KDDIのリリースを要約すると、

・第一条件として、Aが「auお客さまサポート」に登録している
・その端末をBに譲渡して、Bが
　　・4桁の暗証番号が、Aが指定してた暗証番号と同じ
　　・かつ、Bが「auお客さまサポート」に登録していない

という限られた条件下でしかAはBの情報を見ることができない

>>44
確かにデータベース的にどうよって思う節はあるが、
「暗証番号をAと違うものに変える」なんて「引っ越し時にアパートの鍵を交換する」のと同じことだろ
今回の件はたった4桁の暗証番号を変えるだけで防げる事態なんだから、自業自得以外の何物でもないと思うが？

ちょっと調べてみた。
ケータイ上ではなくてパソコン上で情報の照会をするサービスをつかっていた場合の事象で、
ゆずり渡した側の人間が、ゆずった電話番号の情報を見ようとすると見れちゃうよ、ということだね。
ＩＤと暗証番号が一致してりゃあそりゃ見れるよ、って感じだわ。
ＫＤＤＩも片手落ちだけど、暗証番号はやっぱ変えなきゃなあ。

>>48
IDは別だろ。他にも同様の誤解をしている人が多いのかもしれんが、
アパートの鍵と同じ類いの話ではない。

auユーザーは中二だから無問題

若者のあう離れ

つか、アパートの鍵を変えていなくて侵入された場合だってあくまで「多業」だろ。
自業自得と言いたくなるのは、問題を直視出来ない心が弱い人だ。
「この情報化社会でデータベースの仕組みを理解して自衛しないのは自業自得」
……とかいって現実逃避すれば社会がよくなるんなら、勝手にすりゃいいが。

土屋アンナ級うんこＤＱＮ御用達au

譲渡するのなんてどうせ身内だから大丈夫なんじゃね
って思ったけど、別れた彼女とか奥さんの情報とか見れてたら結構深刻だな。
大きな問題にならないことを祈る。

あー　それでか
ナンか知り合いに譲渡した後、また再譲渡で返してもらった回線が
有ったんだけど、譲渡した後お客様サポートでは見られなくなってた
ハズの情報が、いつの間にかまた見られるようになってたんだよなぁ

まぁまた自分の回線になったて訳だから別に困った訳じゃないし
再登録しなくても見られるようになってサービス良いな　とか
思ってたんだがw

>>47
自業自得ではないだろ。後の人が暗証変えなかったせいで迷惑被ってるのは前の人なんだから

無問題なわけないだろｗ

>>56
違う。前の人の情報が漏れるワケではない。
>自分の登録情報を照会すると、新たな利用者の個人情報が開示されてしまう状態

まぁ前の人も関係ない情報見せられて困るっちゃ困るだろうが

>>12
俺にも来たな。
その後サウンドハウスってとこでカード情報を漏らされ500円自己負担で再発行•••
たまにはこういうことがないと締まらないよ。世の中。

またそういうことを

スレ違い

飽きた寝る　こうですね？わかります。

あう　本邦
どこも　本邦
はげ　朝鮮

>>63
docomo→中国
au→韓国
Softbank→北朝鮮

バビョーン

ガンガン開示

ＡＵのお客様サポートページなんだが、
俺の契約が3つに分かれて表示される。
俺がやらないと直らないらしいが、俺には直し方が分からない。
ＡＵて官僚主義の極みだよ。
まともな会話が通じない世界だ。

>>47
本当 AUと契約した時点で自業自得だな。
本当にＡＵは糞だよ

ピン子もびっくり！！

さすが大麻フォン

いくら自分のアカウントでしか見れないとはいえ、カード番号の全桁を表示する
所ってそう無いんじゃないの？

クレカ情報流出はやばいな

　携帯端末の譲渡ならともかく携帯電話回線契約の譲渡だろ。

　普通は子どもが大きくなったから名義を変えるとか家族ぐらいしかないわな。

管理体制どうなってんだ？

ピン子もびっくり
ﾌｧﾋﾞｮ━━━━━━ﾝ!!

KDDIって
鶴瓶とかピン子とか
層化タレントばかり使ってるけど
層化企業？

いいえ、
ただの糞売国企業です。

俺は１０年来のau使いですけどね。