【社会】パスモ、インターネットで使用情報が漏れる恐れ…サービスの一部を停止

首都圏の鉄道やバスで利用できるＩＣカード型の乗車券の「パスモ」で、カード番号や
名前などの個人情報が他人に知られると、鉄道やバスを利用した日付や場所などの情報が
インターネットを通じて他人に見られるおそれがあることが分かりました。
専門家の指摘を受けてパスモを運営する協議会では、インターネットを通じた
サービスの一部を１日夕方から停止しました。

*+*+ NHKニュース +*+*
http://www3.nhk.or.jp/news/html/20120301/k10013418071000.html

なんてこったい！！

不治痛だっけ？

ToKoPoのこと？

またグーグルの仕業か

ぐーぐるは悪

パスモにネットサービスがあるなんて知らなかった

うわぁーヤバイ

足取りだけは簡便

たかーぎマジック

パスモだけ？　スイカは大丈夫なのか？

>おそれがあることが分かりました

…隠したな……

ザルいなー

またひろみちゅか

>>5
Google先生はむしろ逆に位置情報と利用日時や行動パターンから
カード番号や個人情報を類推してるだろう

あのサイト、chromeだとログインできない。

想定済みだ
一切信用していなかったので無記名カードにしてある

これって当然のことだろ？
クレジットカードなんて、IDとパスワードがわかると使用暦がバレちゃうぜw

清楚で唇が美しい美人女優　石原さとみの写真
http://engawa.2ch.net/test/read.cgi/ad/1330414248/32

一部とかいってログインできないんだから全部止めてるじゃねえか。

本当、めちゃくちゃとしかいいようがないものな、パスモの話は。
高木先生いつもご苦労さまです

>>17
このサービスはパスワードが要らなかったんだ

パスモってもう消滅したんじゃなかったの？
もう自動改札通れないでしょ。

>>22
それはパスネット

そもそもFelica系はリーダー機器を近づければ認証無しで利用履歴を読み取れたような。
満員電車のどさくさにまぎれてリーダーで読み取ればIDsも利用履歴もゲットだぜ？

またセキュリティークレーマー先生か！

このサービスってもう４年前からやってるサービスじゃん
今更気づいたのか

知ってた

またたかｇ(ry

http://www.pasmo.co.jp/

そんな事どこにも書いてないけど

>>29
https://www.pasmo-mypage.jp/loginwebform.aspx

>>29
ttps://www.pasmo-mypage.jp/loginwebform.aspx

さっき高木の日記読んだけど、電話受けた担当者がかわいそすぎる

あーなるほど、他人が勝手にアカウント作れちゃうからか。確かにそうだな。

>>32
かわいそうなのは、こんな恐ろしいシステムがあると知らずにパスモなんか使ってしまった多数の一般客だよ

サーバをクラックして残高操作される恐れあったのかな？
10枚くらい上限いっぱいに操作する猛者いるかな？

PASMOの残念なところは
バスの一日券

一つのバス会社のみしか登録できない
2社は登録できるようにして欲しかった

2枚持てば解決するけどね

Ｓｕｉｃａの定期持ってるけど、もちろん偽名
身分証がないとデポジットが換金できないけど、捨て金だと思ってる

>>34
正論はそうなんだけど、まあ読んでみなよ・・・
http://takagi-hiromitsu.jp/diary/20120226.html

西瓜ならば西瓜ならば問題ない♪

>>38
とっくに読んだけど？
お前はもしかして記事を理解できなかったのか？w

なんだ名前だけで履歴が見れるのかと思ったけど
パスモ番号と名前その他もろもろがセットじゃないと見れないじゃん。

>>41
大学の研究室のストーカーとか、結構見られるシーンは多いと思う

>>42
まあね。オフィスなんかで女の子がPasmoをほったらかしておいて番号見られて
休日の行動パターンがバレるとかは容易に想像できる。「彼氏と○○に行ったの？」とか聞かれたりね。
問題はあるな。俺には加害も被害も絶対なさそうだから安心したけどｗ

>>16
無記名カードを使ってても、たとえば財布に複数のカードが入っててそのまま読み取らせたりすると
仕様的にはすべてのカードのIDを読み取れるから名寄せが可能になる可能性がある。
面倒でも使うカードだけ取り出してリーダーに当てるようにしないといけない。

>>38
キチガイだな。対応したお姉さん可哀想。
やっぱりfj出身者はキチガイしかいない。日下部陽一と同じ香りがする。

>>38
別にどうってことねーだろ。このくらい突っ込んで当たり前だ。

家→会社→家→会社→家→

>>45
void No.2と比べるのはさすがにひどすぎる。

ってか、引き合いに出す時点で何もわかってないんだな、とまるわかりだな。

>>48
ということにしたいのですね。:)

パスモの運営会社ってすさまじいな。
モラルがない、なんてレベルじゃないもんな。
完全な確信犯としか思えないものな。>>38のやりとり見てると。

高木先生にあとで吊るされるのは嫌だけど、
これは高木先生の成果

こんなヌケヌケの事やってたらツッコミ入るのは当たり前。GJ!

>>50
というよりは無知と認識不足から来るものでしょう。

>>38
電話の窓口って社員じゃな害虫コールセンターだろ？
あいかわらず、上から目線でいじめまくってるなｗｗｗ

まぁ、俺もPCメーカーの窓口と何度か交渉してるけど、トンチンカンな受け答えをする害虫窓口を倒さないと
技術者が出て来ないから仕方が無いと言えば、仕方がないんだろうけどさ
あれは、一種のRPGゲームだよなｗ

>>53
そりゃ甘すぎる見方だな。

やりとりで説明されてる経緯から見て、サービス開始以前から危険性をちゃんと知っていたことは明らかだし、
長いことサービスしていた期間中にも相当数の指摘や苦情があったこともやりとりから見て取れる。
その上で実際に継続していたのだから、完全な確信犯。
そして、Twitterで騒がれたとたんに頬被りで逃げきり体制。
悪質と以外に形容詞がないね。

>>55
天下りじゃね？役員の出身母体は知らんけど

>>45
fj出身者ってくくりは、単に理系、年齢がオッサンってことか？

デフォルトで利用可能ってのが馬鹿過ぎる。

携帯番号が“背番号”に　移動履歴監視の怖さ
2007/06/01

警察はまず携帯電話を押さえる

　携帯電話の位置情報だけでなく、Suica、IC電子乗車券、クレジットカード、
メールなどで、交友関係や、どこに移動しているのか、どこでどんなものを使ったのか、
個人情報を固めるために、警察はまず携帯電話を抑える傾向になっているそうです。
昔は偽名で借りることができたので個人と携帯が結びついていなかったのですが、
「オレオレ詐欺」で携帯電話の不正利用防止法ができ、契約時に本人確認が
義務化されました。それによって、個人と完全につながり、権力側にとって携帯電話によって
集められた情報は個人の情報である、ということになったそうです。

　「ナンバーポータビリティー（番号持ち運び制度）」によって、携帯電話の会社を変えても
番号を変えなくてもいいとなると、限りなく住基ネットに似てくる、との認識を示しました。
「住基カードを持てと言わなくても、勝手に同じ番号を国民が持ってくれる。
これほど管理しやすいことはない」と述べ、携帯電話の番号が住基番号の代わりに
使われる可能性について警鐘を鳴らしました。

http://janjan.voicejapan.org/living/0706/0705316449/1.php

>>45
という事にしたいのですね。

ETCもカード番号と車番で通行履歴みれたな。
パスワード無しだから驚いたことがある。
いまはどうなったものか。

高木先生に狙われたっていう、単に運が悪かっただけだな
たとえるなら当たり屋にぶつかられたようなもの

フェリカあれば見られるやつだろ　これ

>>62
悪人はみんなそう言うんだよなw

>>62
MDISさん、まだ反省してないの？

>>25
うまいこというなw

ヒロミツの成果は認めるが

正義を振りかざして上から目線で
偉そうな態度で攻撃的になるところが
好きじゃないな。

あの容貌で、この言動ってキモイ以外の何物でも無い。

他人が知りうる情報を示すだけで本人確認ってのが、論理として破綻してるんだよ。
本来、パスワードや暗証番号のように、本人しか知らない情報を使うから本人確認になるというのに。

他にも、名前等を聞くだけで本人確認した気になっているところあるよね。
店の予約なんかじゃないんだから。

なんだこんなサービスあるの全然知らなかったけど
無記名カードだと使えないのか

無料　便利　ポイント

こんなのに釣られて　自ら進んで個人情報・プライバシーを営利企業に晒して
彼らのメシの種になるのが趣味の人が圧倒的多数の世の中なんだから、
やむを得んだろな。　そういう社会になったんだから。

>>63
カード本体が手元にあれば見れるのは、しょうがない。
つか、それはさすがに、個人の情報管理の問題。

カード番号だけ(この場合はだけではないんだが)で
カード本体が手元になくても見れるのは大きな問題。
てか、普通ありえない。

便利だったのに、タカギさんがいつもどおり高飛車にサービス停止させたったのか。

便利だったっていうか、便利すぎ。
ストーカー御用達サービスみたいな。

携帯番号が“背番号”に　移動履歴監視の怖さ
2007/06/01

携帯番号　事実上の国民背番号か

　「このような状況になることを予想していた」と小谷さんは述べ、情報公開で総務省の
「ナンバーポータビリティー」の検討資料を集めたとき、その中に
「携帯番号事実上の国民背番号か」と１行書いてあったことを明らかにしました。
携帯電話の番号の国民背番号化を期待していることが総務省の資料に書いてあったことに
対し、「たまたまそう思っているだけなのか」と疑念を呈しながら、住基ネットの
親玉である総務省が、住基ネットより携帯電話が国民背番号として使えるという認識を
すでに持っていることの意味を問題視すべき、との認識を示しました。

　「サイバー犯罪条約」に通信業者に対する通信ログの保存義務が盛り込まれていることに
言及しながら、「携帯電話の不正利用防止法」「ナンバーポータビリティー」
「サイバー犯罪条約」の３つでがんじがらめにした上で、携帯電話の個人情報を犯罪捜査に
利用することを（警察は）明言している、と指摘しました。「ひも付き電話番号と照合すると
何でも情報が把握できる。普通の人は無防備に持ち歩く。もし犯罪に巻き込まれたら
過去のことも全部検索される」と述べ、その危険性を知っているジャーナリストの中には
携帯電話を持ち歩かない人もいるそうです。

http://janjan.voicejapan.org/living/0706/0705316449/1.php

狙った車に確実に当ててくる腕のいい当たり屋って感じだな

>>38
こいつ頭おかしいわ
生年月日なんかは家族しか大抵わからん。
それ以外の人が使えば、個人情報保護法と、不正アクセスのコンボ確定
そんなのを前提に話し進められても、詰むわ

ひろみちゅはもう少しレベルの違う人間との会話方法を身につけた方がいいな

自分の言いたいことが理解させられない、相手の言っていることを聞かない
しまいに切れて相手を「お前」呼ばわりしたりする

あんまり感じがよろしくない

法律の用語理解もあいまいで混乱している
高木スレでそのあたりを指摘されている

http://www.google.co.jp/search?q=%E3%83%91%E3%82%B9%E3%83%A2%E3%80%80%E5%B1%A5%E6%AD%B4%E3%80%80%E8%AA%BF%E6%9F%BB

探偵とか興信所が世間に悪用法教えまくってる

>>76
不正アクセス禁止法にも触れないし、個人情報保護法はそももも業者側が触れる法律だぞw

>>76
タイムズとか、カルワザクラブとか、立川ＩＳＭポイントカードとか、
パスモのカード番号と氏名、電話番号、生年月日を要求してる。

てゆうか、わざわざ人のアカウント作成してまで、
人の履歴知りたがる人にとって、
ターゲットの誕生日の入手なんて、あってないようなハードルだって話が。
ぶっちゃけ知り合いなら直接きけば内緒にするやついないよな。

知られて困るの？

電車の移動履歴は、
知られる相手が知り合いだと普通に困る場面もあるかと。
つか、普通に気持ち悪い。

企業が個人と紐付けなしに、履歴閲覧してるならどーでもいい。

サーバに乗車履歴残るようなＩＣカードとかよー使わんわ
普通の磁気定期券で十分。

「マイページ・ＰＡＳＭＯ履歴照会サービス」の一時停止について
http://sorry.pasmo-mypage.jp/sorry.htm

『過去の残額履歴をお客さまに提供するためのサービス』とは書いてあるが
乗車履歴のことなんて一言も書いてないぞ

>>86
http://www.pasmo.co.jp/useful/mypage.html
下のほう駅名とかいとあるでしょう。
http://www.tokyu.co.jp/railway/railway/west/eigyou/PASMO/p24.html
こっちも、おすすめ。

残高履歴ってのに駅名もくっつくのよ。
乗車履歴にもなってるの。
それがわかりづらいのも、問題っちゃ問題よね。

あと、最初のURLみるとわかるけど、3ヶ月つかわないと、
アカウント消える=上書きが可能だから、
自分で登録してても、3ヶ月放置すると、他人が登録可能。

駅員はカードの番号が分からなくても利用者の苗字もしくは名前と
生年月日が分かればカードの内容が見れるよ。
利用履歴は分からないけど、定期券の区間とか残額が見れる。
氏名の部分は完全一致じゃなくて前方一致なので、フルネームじゃなくても知らべられる。

学校通ってる芸能人の本名と誕生日いれれば、大体定期券買ってるから
自宅最寄り駅が簡単に割れる。

>>87
3か月待たなくても、いつでも上書き登録できたらしいよ。w

>>89
え、マジで?

>>88
それについちゃ、職務上知りえる情報にたいする守秘義務って話だから、
この件とは無関係。
というか、そういうこともあるだろうな駅員なら、
程度にしか思わない。

鬼女には常識
PASMO 履歴 調査でggrks

ああ、日式関東汽車カードなら中国であるよｗ

てか、PASMOにそんな便利な機能があるなんて知らなかった。
個人事業主だから、交通費の計算に履歴あると便利なんだよなぁ。
復活したら、仕事用にPASMO作ろうっと。

>>93
まてまて、交通系カードのほとんどは当初からその機能もってるだろうし、
それが取れるのが利点だって散々宣伝してたじゃんよ。

>>94
嘘はいかん。あるのは PASMO、nimoca、SAPICA だけ。
JRは全てこういう危ないサービスはあえて提供してない。

パスモつかわなきゃいいじゃん
馬鹿じゃないの？

無記名PASMOと
二枚持ちでよくね？
知り合いと交換で
アリバイ作りもおk

1個書き忘れた。PiTaPaもね。

これ便利だったのになあ。リスク承知なら継続使用できないもんだろうか。

無記名Suicaしか使ってないわ

501 名無しでGO! [sage] 2012/03/03(土) 02:07:29.24 ID:xZ1udMT70 Be:
>>487
nimocaとSAPICAも逝った模様

「nimocaホームページ利用履歴照会サービス」一時停止のお知らせ
https://www.nimoca.jp/home/news/pdf/20120302.pdf

> 利用履歴閲覧ページは、システム改修にともない停止いたします。
http://www.sapica.jp/

菅内閣が急いだコンピュータ監視法案の“本当に危険な箇所”
2011.04.18 07:00

しかし、法案の本当の危険は別の箇所にある。「情報処理の高度化等に対処するための
刑法等の一部を改正する法律案」という長い名称と長い条文のうち、刑事訴訟法第197条に
新たに加えられた「3項」を引用する。

〈検察官、検察事務官又は司法警察員は、差押え又は記録命令付差押えをするため必要が
あるときは、（中略）電気通信を行うための設備を設置している者に対し、
その業務上記録している電気通信の送信元、送信先、通信日時その他の通信履歴の
電磁的記録のうち必要なものを特定し、三十日を超えない期間を定めて、
これを消去しないよう、書面で求めることができる〉

日本弁護士連合会国際刑事立法対策委員会委員長でネット犯罪に詳しい山下幸夫・弁護士が
解説する。

「この条文は、捜査当局がプロバイダなどに対し、裁判所の令状を受けていなくても
通信履歴の保管を要請できるようにするもので、当局が『あいつは怪しい』と思えば、
捜査のためと称してメール履歴をプロバイダに保管要請できる。この手続きには裁判所の
チェックも働きません」

だからコンピュータ監視法案、もしくはネット監視法案と見られるのである。
そもそもこの法案をその観点から問題視しているのは本誌だけではない。もともとは
小泉政権時代の2003年に法制化が検討されたものの、野党だった民主党や日弁連が
「令状なし捜査」は問題だと指摘し、何度も条文改正が協議されてきた問題法案なのである。
その後も日弁連は法案に反対する立場を変えていないが、菅政権になった民主党はガラリと
態度を変え、問題個所をほとんど直さないまま閣議決定→国会提出を急いだのである。
しかも「震災のドサクサの中」で。

※週刊ポスト2011年4月29日号

http://www.news-postseven.com/archives/20110418_17854.html

ストーカー支援システムｵﾜﾀ