【不正ｱｸｾｽ】 ネットスーパーの運営会社からカード情報１万２千件が盗まれる　番号・名義・有効期限が含まれ悪用の可能性大

イズミヤなどの顧客カード情報１万２千件流出　中国などから不正侵入
ttp://sankei.jp.msn.com/economy/business/100804/biz1008041648025-n1.htm
2010.8.4 16:47

　ネットスーパーを運営するネオビート（大阪市）は４日、ウェブサイトが国内と中国から
不正アクセスを受け、顧客のクレジットカード情報約１万２千件が流出したと発表した。

　情報が流出したとみられるのは、ネオビートと、同社がネットスーパーの運営を請け負う
イズミヤ、ユニー、マルエツ、大近、フジ、不二商事、琉球ジャスコにカード情報を登録していたり、
購入履歴のある顧客で、件数は１万２１９１件。カード番号や名義、有効期限の情報が盗まれて
おり、悪用される恐れが高い。

　同社によると、７月２４日午後５時１６分から２６日午前２時３６分にかけて不正アクセスの
浸入を受けた。浸入経路は、日本国内と中国の計４つのＩＰアドレスとしている。

　同社では今月４日に大阪府警に被害届を出した。情報が流出した顧客に金銭的な被害が
発生しないよう、クレジット会社にカード番号を通知し共有するなどの対応を取っているという。

その他のソース
ネットスーパー運営会社に国内外から不正アクセス – カード情報1万2191件が流出
ttp://www.security-next.com/013971

関連スレ
【IT】 アピタのネットスーパーがシステム障害で利用不能に　原因不明で復旧のめども立たず
http://kamome.2ch.net/test/read.cgi/newsplus/1280872355/

余裕の２

ﾅﾝﾀﾞｯﾃｰ

これはひどい

すごいぞ！中国民！！

w

>>1
> 国内と中国から不正アクセス

よくわからんがやばそうだな

もしアマゾンがこういうことになったら阿鼻叫喚の地獄絵図なんてもんじゃねえだろうなあ。

一番もれちゃいかんところだろアホか

中国からとか…

26日に進入されて被害届が4日とか
時すでにお寿司ｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
今月末たのしみだなぁ

中国、韓国、台湾からのアクセスは遮断しとかんと、ログがえらいことになる。
台湾は親日じゃなかったのか？

セキュリティーどうなってんの！？

海外には凄腕ハッカーが多いのかよ

やべえうちの嫁使ってる！即停止しよ

＞悪用される恐れが高い

確実に悪用されるだろ！

こういうのが怖くてカード使えないんだよね…
便利なのは分かるんだけどさ…

アピタとかもそうなのか？

つうか１０日間何やってたんだよ、しねよイズミヤ！！

こういうのがあるからネットでカート払い嫌なんだよな

新手のイズミヤ潰しかな、チョンによる。
内部犯行ってか、自作自演か。

みんなのゆめタウン

あーあもう使われてるだろうね
カードの裏に3桁の番号って対応してるとこ少ないんだよな

もうシナチョン全部死ねよ今すぐ！

中国は遮断して当然

>>17
A「やべっ、情報漏れてる！」
B「ログは！？」
A「ある！中国と国内から、合計4つかな」
B「よし、じゃあ早速被害届ｋ」
A「まて・・・今そんなことしたらセキュリティ担当の俺の立場が」
B「何言ってんだよ！客の情報が漏れてんだぞ！しかもカードの番号まで！」
A「じゃあ俺の立場はどうなるんだよ！」
B「それはお前の責任だろ！とりあえずは被害を最小限にする努力を・・・ぐっ」ザクッ
A「・・・悪いな、それはできない」
B「く・・・お前・・・そこまで堕ちたか・・・」
A「これでメシ食ってんだ・・・失業したら・・・生きていけねえ・・・」
B「だからって・・・客の情報が漏れてるのに・・・黙ってていいわけ・・・ぐはっ」


っていうクソつまらない流れを10日間やってました。
最終的に、BがAをボコッて通報しました。たぶん。

ん？ちょっとまて、イズミヤカードがアウトじゃなくて
ここのネットスーパーで決済に使ったカードがアウトか。

そんなに簡単に不正ｱｸｾｽで盗めるものなの？

関係無いけど、日本の会員制サイトは全部トップページに
「Free Tibet」「ダライ・ラマは聖人」って入れといた方が良いな。

そうすれば自動的に中国本土の犯罪者から目に付き難くなる！

>>11
台湾が親日とか信じてんの？ｗ

>>25
>情報が流出したとみられるのは、ネオビートと、同社がネットスーパーの運営を請け負う
>イズミヤ、ユニー、マルエツ、大近、フジ、不二商事、琉球ジャスコにカード情報を登録していたり、
>購入履歴のある顧客で、件数は１万２１９１件。

>カード情報を登録していたり
って部分に引っかかってような感じもするし
念のため問い合わせてみた方がいんじゃね？

今のシステムはカード番号や名義、有効期限の情報が盗まれてたらもう終わりだ
使われ放題。だからカード使いたくないんだよな

>>24
むしろ気づいたのが昨日だったとかって落ちだと思うな

自己レス、>>25の内容ぽいな。イズミヤのプレス発表内容
http://www.izumiya.co.jp/press/2010/08/post_153.php&ei=91tZTJjnK528uAPn26jTBA

対応おせーよバカ。またなんかわかったら報告するわ。

>>32
ページない

アマゾンは大丈夫かな
アマゾンの情報が流れたら俺、失踪するしかない

スーパーハカーの仕業だな

韓国のシステムでも使ってたのか？

マイカル＼(^o^)／ｵﾜﾀｗ

>>32
ごめん携帯からでグーグルの検索アドレスカットして張ったが間違えたかなＴＴ
「イズミヤ〜プレスリリース」ですぐ出てる。

尼はローソンに取りに行くことにしている

クレジットカードなんて持ってるけど使ったことない
なんで手数料なんか取られなきゃなんねんだよ
なんでも現金で買ったほうが絶対いいわ

>>1
>琉球ジャスコ

岡田が関係者か！！！

>>32-33
ネットスーパー業務委託先 �劾EO BEATのクレジット情報流出についての対応とお詫び
http://www.izumiya.co.jp/press/2010/08/#a001073

こういう地場スーパーが中国からのアクセスを許している意味が分からない。
国内限定、可能であれば地域限定で問題ないわけで。
馬鹿でスカって話。

ギリギリカードの有効期限が切れてたw

単価ミスを連発したセブンアンドワイかと思ったｗｗ

日本は９割文系だから、９割が技術系の中国やインドには技術者レベルでは負ける。

プレスリリースにあった問い合わせ先
イズミヤお客様センター
0120-26-5050

携帯からつながんねえ、使えＮＥＥ！！！

だからelioにしとけと
でもヨドバシ.com やめちゃったんだよな

>>1の中のネットスーパー、２年前に１度だけ利用した
後にも先にもクレカ決済したのこの時だけ。普段は代引・コンビニ受取を徹底しているのに
オワターーーーー！！！！
んで一応顧客側は放置でいいのかこれ？

>>48
エリオ自体新しいソニーカードには搭載されていない。
もう終わりだよあれ。

今増えてきてるのは3Dセキュアサービス。
かなりの会社のクレジットカードが対応している。

ショップ側はまだまだこれからだが。

>>49
一応プレスリリースには「お客様にはご迷惑かけません(ｷﾘｯ！！」とは
書いてあったが信用して良いのかどうかわからん。

マルエツのネットスーパーが数日メンテ中ですって書いてたのはコレだったのか

今はお詫びPDFがあるが

顧客のクレジットカードの情報を保持すること自体理解できない
あまりにもリスク高すぎるだろ

ブラックでカード審査通らないオレは勝ち組(^O^)/

これどこが責任取るの？セキュリティ会社？

クレカのシステムも番号と期限だけで通っちゃうもんなあ

サインなしで決済できる細かいもの買われまくりか

こういうのがあるからなあ
俺は絶対ネットショッピングではクレカ使わない。
まあ一部のサイトではクレカオンリーなわけだが

5000円の商品券で勘弁してやるよ
ほらさっさとよこせよ
まぁカードねーけど

webの明細見たら身に覚えのないものが。
ネット通販で使われてた。
クレカ会社の不正使用チェックはネット通販はスルーなの？
調査して次回の請求に間に合わなかったら
一旦落ちるらしいわ。
不正の場合はその後相殺だってさ。

楽天のVISAデビッドいいよ
悪用されても口座にある分だけで済む

消費者金融からの情報漏れは、鬱陶しよな。1社だけ借りて返済したんだけど、
情報漏れで、携帯に訳の分らん電話はよくあったし、未だにある。

>>61
デビットは保険が甘いケースがあるのでむしろ危ないこともある。
総合口座で普通預金に金入ってないから大丈夫かと思いきや、定期預金入ってて貸越により
借金してたというケースもありえる。

結局はクレカ会社の対応の良し悪しに尽きる。

ちょっと前にスクエニとKOEIもサーバー攻撃されて個人情報盗まれてたな

>>21
あの裏の三ケタって本当に意味あるのか？
たとえばネットで買い物する際、カード番号と合わせてあの数字も入れるじゃん。
結局、一緒に登録しちゃうんだから意味なくね？

せめて、三ケタだけは電話で伝えるとかしないと。

それで200万当選詐欺か

最近毎日のように実名でくるからなー

イオン＼(^o^)／ｵﾜﾀ

>>65
無いよりは遥かにマシ。

再度、イズミヤのプレスリリース
http://www.izumiya.co.jp/press/2010/08/post_153.php

個人情報登録　→　情報流出

もうこれを前提にして腹括っていないとやってられん

ネオビート終わったな、ざまあだ

もうこれからは2万以上は2回払いにする
で不正使用は2万以上でやってくれw
毎月15万ぐらい使ってるから明細チェックするの大変なんだよ。
見つけやすく不正使用してくれ。

>>71
ネッツパートナー社員乙

>>73
いや、ただの元ITエンジニアだが？
どこそれ？大阪の会社？
自分は関東人だよ

コレ、いつまでも保存している店の方にも責任あるだろ
決済終わったら、さっさとデーター削除しろよ

>>58
セキュリティレベルがしっかりしたところであれば、
ネットショッピングでカード使っても問題ないよ

>>24
何件漏れたのかを特定するのって
すげえ時間かかんだよ

影響範囲が特定できていない段階では
発表しないのが基本

中国はイントラネットにしてwwwに接続できないようにしてくれ
犯罪防止とIPv4アドレス枯渇問題も同時に解決

どういうシステム構成だったんだろ？

e-コレクトみたいに
配達時にカード決済すれば
いいのに

>>1
>ネオビート（大阪市）
>中国などから

顧客情報の管理を中国人のバイトに任せてたんだろ

ネットの買い物はVISAデビ使うから金銭的ダメージは無いんだけど、
買った物リストが流出したら、精神的に死ねるwwwwww

あるネット店舗で買い物の手続きをしていた時、途中でクレジット会社に飛んで
パスワードとUserID入力させられて認証が必要だった。
これなら第三者による不正使用はまず不可能だと安心した。

>>82
保険で全額保証されるから損はないけど、精神的ダメージは
大きいよね

こういう微妙な企業ばかりやと、隠蔽されず、それなりに騒がれるわけやな。

せめて暗号化して保存しておけば良かったのに。

>>1
> 浸入経路は、日本国内と中国の計４つのＩＰアドレスとしている。
浸入じゃなくて侵入じゃね？

>>73
でもこれで楽天ネットスーパーに一挙に流れるな。

貴重品入れってでっかく書かれたダンボールに貴重品放り込んどいて
盗まれたら大騒ぎ

>>69
ここはPHP4.3.9だし(RHEL4なら2012/02までサポートだけど)、業務委託先はPHP4.4.2。
ちゃんとPHP5からのバックポートパッチを適用契約しているか不安だな。

まだまだカードなんてネットで使えないな
とカード持てない俺の負け惜しみ

ここらは、中国国内の中国人にクレジットカードを大量発行して
日本国内でも決済出来るシステムにしてるんだろ？
で、そのシステムは中国人が作って中国人に管理させてるんだろ？

>>1
ジャパンネットバンクの使い捨てクレジット番号は悪用されにくい.
これから日本へ上陸する「paypal」もクレジットを悪用されにくい。

システム開発会社の社員に支那人が居たり、そもそも支那の会社に丸投げしてたり
するんだから盗まれて当たり前だわな。

ウイルスセキュリティーＺＥＲＯを入れとけばこんなことにはならなかったのに・・・

これのせいか、ネット決済がなかなか通らなかったのは。
俺の信用不足か。

こうやって弱小企業を潰していくんだよな。
大手はやることが汚い。

やべえな
カード情報は登録して無いけど利用した事ある所が複数・・・
いちおうチェックしとくか

顔が見えない相手に個人情報を流すネット決済はこういうリスク込みの安値なんだってことをもっとアピールすべき。
不便だろうが時間がかかろうがすべて現地に行って実物を見て現金で取引すればこんな被害に遭うこともないんだから。

まぁちゃんと自己申告したのは褒めてやるわ。

楽天なんざ隠しそうだものな

楽天みたい>>24

既に漏れたデータで大量の家電とか宝飾品とか買われてるのかな？
実働部隊が日本で買いまくって、中国人街にでも持ち込まれたらもう足取りなんて追えないよな。

>>40
手数料払うのはオマイじゃ無くて店の方だぞ。

被害の内訳
ユニー（愛知県稲沢市）が６２７２件、イズミヤ（大阪市）が４７２０件。
以下、大近（同）３９５件、マルエツ（東京）２３７件、琉球ジャスコ（沖縄県南風原町）１８７件、
不二商事（大阪府寝屋川市）１７９件、フジ（松山市）１２５件。

http://www.chunichi.co.jp/article/national/news/CK2010080502000019.html

http://ameblo.jp/toney0407/entry-10374804565.html
↑で謝罪してるね

>>40
手数料取られるのは店のほうなｗ　100万以上の買い物をしたければ、1枚ぐらい持っておけｗ

ttp://www.asahi.com/shopping/news/NGY201008030032.html

アピタのネットスーパーに障害、利用できず

ユニーが運営する「アピタネットスーパー」にシステム障害が発生し、７月３１日から業務を停止していることが分かった。
商品の注文や閲覧など一切の利用ができなくなっており、調査中だ。

＞＞＞ユニーの営業統括本部は「原因が分かっておらず、復旧のめどは立っていない」と説明している。

虚偽の説明をして取り繕うのは、企業の信用を無くす原因だろうに。
なぜ誠実にできないのか。ユニー（アピタ・ピアゴ）にクレーム入れて見る。

>>107
だな。なんでこんなバレバレのウソついたんだか。
とんでもないことだぜ。

>>17
> つうか１０日間何やってたんだよ、しねよイズミヤ！！
その間に不正使用された被害は
被害者共同訴訟とかでイヅミヤに請求なんでしょ？

しかし、1万5000人だよな。情報の流出度によって値段は違うが、
一般的には500円程度だな。
1万5000×500円＝750万円
ただ、裁判では3万円と言う判決が出たものもあるので、
1万5000×3万円＝4億5000万円
だな。
賠償金自体はたいしたことないね。ただ、風評被害で利用者激減だろうけど。