【社会】 セブン＆アイ、カード番号１５万件流出か…通販サイト「セブンネットショッピング」、不正アクセスで★２

　セブン＆アイ・ホールディングス(3382)傘下で通販サイトを運営するセブンネットショッピング（東京・千代田）は
23日、クレジットカード番号約15万件の個人情報が不正アクセスによって流出した可能性があると
発表した。６月にクレジットカード会社から、カード情報流出の懸念があると連絡を受け、
情報セキュリティ専門会社に調査を依頼して判明したという。

　第三者が会員になりすまし、登録しているクレジットカード情報のうち名前や住所、電話番号
、カード番号、カードの有効期限を不正に閲覧したとみられる。

　７月26日にログイン認証の強化など対策を実施し、現在は不正アクセスができなくなっていると
いう。対策を実施してから、対象になった規模などを特定したうえで今回初めて事実関係を公表した。

日本経済新聞 http://www.nikkei.com/article/DGXNASFL230I2_T21C13A0000000/

前スレ： http://uni.2ch.net/test/read.cgi/newsplus/1382501997/
★１ 2013/10/23(水) 13:19

本当の被害者は数人なのにいつものクレカ登録してて期間内にログインした全員を可能性がありますと発表したので大事になっている

不正アクセスしたかどうか調べるため、今までログインしたIPを教えてくれ
とかダメなの？

>>1
(ヽ´ん`) ←これ嫌儲のAAじゃん
＋大嫌いな嫌儲民が＋のスレ立ててんの？

クレヒス(爆笑)

社員の中国人が絶対関与してる

まともな会社じゃない

使ったことあるけど、クレカはとっくの昔に●でさらされた

これ実際はもっと昔から漏れてるだろ
おまいら全ての取引明細確認した方が良いぞ

>>3
丁度それいってみた
「セキュリティ上の観点から差し控えさせていただいております」だってさ
馬鹿じゃねえのほんとに

あとなりすましログインなら注文履歴とかも流出してんじゃないのってのも聞いてみた
調査期間からの報告でHPにある対象項目以外は一切閲覧されてないと出ておりますだって
勝手にログインされてたのになんでそんなことわかるの？って問いただしても調査機関からの報告ですと繰り返すばかり
どうしようもねーわ

>>3
問い合わせた時にログイン履歴を開示しろと要求したら
「個人情報の問題がありますので開示できません」
というとても頓珍漢な回答をいただきましたw

とにかくこれを見て下さい。
http://gaians.mustsee.jp/

開いた口が塞がりません。

<丶｀∀´>へー（｀ハ´　）

>>1
セブンイレブン、消費期限前の弁当などの値引きを制限した疑い　加盟店に対する優越的な地位を利用　公取委が調査
http://mamono.2ch.net/test/read.cgi/newsplus/1235091366/
"どうなる、ｺﾝﾋﾞﾆ業界" ｾﾌﾞﾝｲﾚﾌﾞﾝを公取委が調査…弁当値引きなどした店に「大変なことになるぞ」と圧力★10
http://mamono.2ch.net/test/read.cgi/newsplus/1235354785/
「本部から値引き止めるように言われた」ｺﾝﾋﾞﾆ110番を開催、相談者の大半がｾﾌﾞﾝｲﾚﾌﾞﾝ加盟店主
http://tsushima.2ch.net/test/read.cgi/newsplus/1236861373/
『ｾﾌﾞﾝｲﾚﾌﾞﾝ』に対し改善命令へ「弁当などの値引きをしないように」と不当な要求の疑い…公取委★2
http://tsushima.2ch.net/test/read.cgi/newsplus/1243548277/
売れ残り弁当値引制限でｾﾌﾞﾝｲﾚﾌﾞﾝに排除命令、ｺﾝﾋﾞﾆ界に激震…24時間営業武器に定価販売のﾋﾞｼﾞﾈｽﾓﾃﾞﾙ転換必至★２
http://tsushima.2ch.net/test/read.cgi/newsplus/1245740447/
ｾﾌﾞﾝｲﾚﾌﾞﾝ、値引きした店に契約解除通知…店主は値引き販売をする店主らでつくる組織の中心人物の一人★８
http://tsushima.2ch.net/test/read.cgi/newsplus/1250258308/
「ｾﾌﾞﾝｲﾚﾌﾞﾝの信用落とす言動した」 ｾﾌﾞﾝｲﾚﾌﾞﾝ、弁当値引き店を次々に「契約解除」や「解除示唆」★10
http://tsushima.2ch.net/test/read.cgi/newsplus/1250526421/
ｾﾌﾞﾝｲﾚﾌﾞﾝに加盟店へ仕入れ代金の開示を命じる…東京高裁
http://tsushima.2ch.net/test/read.cgi/newsplus/1251209530/
【社会】セブン-イレブン見切り販売損賠訴訟、弁当値引きの妨害を認定　加盟店への賠償命令　東京高裁★2
http://uni.2ch.net/test/read.cgi/newsplus/1377998835/

7-11の本当の目的はｵｰﾅｰ個人資産の略奪
無茶なﾛｲﾔﾘﾃｨｰだののﾙｰﾙを敷き支払えないようにして払えないのなら違約金の名目で不動産を取り上げ
土地を持っているｵｰﾅｰを探して店舗を持たせるのはそういう理由
働かせるだけ働かせ売り上げは吸い上げ損益は押し付け
最後は違約金で全財産を奪い取るｵｰﾅｰを標的とした強盗商法
だから狭い地域に店舗を乱立しても平気
客の数より店の方が多くてもOKというからくり
身ぐるみはがれ血の最後の一滴まで搾り取られｵｰﾅｰは最終的に自殺まで追い込まれる
とんでもない殺人商法がセブンイレブン

犯人はAEON　ってみんな思うはず

>>9
末端のオペレーターは何にもわかってない。
紙に箇条書きしてある項目から答えになりそうな文章を読み上げるだけ。
上席さえも詳しいことを知らない。
対応があまりにもお粗末すぎて開いた口が塞がらない。

あとどういった人間を「対象者」としてるかも確認した
期間内にセブンネットにログイン
いつもの注文にクレカを登録してる人
以上二点を満たしてたら対象扱いだってさ

>>9
その調査機関と直接会話させろと言いたいなｗ

おっせーよ！今何月だよ！

>>53
自分もメールきてたんだよな
ごめんなさい気をつけます、だけだったw

>>9>>10
電話でもメールでもダメなら自宅に書面で送ればいいのに
何がセキュリティやら個人情報とかわけわからんな

昔一回だけ使った気が・・・

応えたやつ「めんどくさがって他のサイトと同じID使ってるからだよ」くらいのノリだったよ
大手の対応とはとても思えなかった
そもそもセブンネットとID＆パス一致させてるとこねーし俺

西武とかデパートの中でも特にキムチ臭いわ
デパートでありながら韓国化粧品フェアなんてやりくさってたw

伊勢丹や三越も自称高級韓国化粧品ブランドを入れてるが、
自分が通るときは客いるのをみたことがない
いつも他はすごく賑わってるのにw

セブン＆アイ・ホールディングスもデカくなりすぎたから殿様商売だし、
お前ら庶民がたかが情報流出程度でガタガタ騒ぐんじゃねえっていう認識だろうな

こんな適当な発表しか出来ないんだから、どうにも使えない連中がサイト運営やってるみたいだな
さっさとログ出せよログをよ

韓国サーバー使ってたとか
韓国やシナ系の会社に管理やらせてたとかじゃ無いのか？

これから問い合わせる人ログ開示について必ず突っ込んで欲しい
意見が多ければ対応せざるを得ないかもしれんし

俺はクレカ使うのはツタヤDISCUSだけ、
Amazonはギフト券、Google Playはキャリア決済、
その他、楽天などは代引き、Webマネー、Vプリカ以外では買わないと決めてる

そもそもログ取ってないんじやない？

ここの特設窓口は本当にひどかった
今までいろんなとこに問い合わせしたことあるけど、一番最低最悪の対応だった

地元の名も知れない商店とかのほうが、もっとお客様対応でしゃべれるだろうって印象だったぞ
サービス業でこんなの珍しくない？

セブンネットなんて月額引き落とされるわけじゃあるまいし、
クレカ情報入力するなんて愚の骨頂
そういうところはVプリカで済ませるのが情強
漏らされた人は自分が情報弱者だと認識して
考え方を根本から改めた方が良い

>>16
さっき電話したらそれさえ説明できない人に当たった。
かなり混乱している模様。

>>31
ここはそんな問題を議論するところじゃないんだよ
スレ違い

ログイン履歴教えてもらえなかった
オペレーターのお姉さんは疲れた様子で小さい溜息を何度もついてた
セブン固有のIDだと言ったら、カード番号流出の可能性はないと思うが心配なら再発行してねって
まぁそりゃそうだろうがタイミング難しいし労力ハンパない
流出対象IDの絞り込みはしないと言われたよ
ずっとグレーのままらしい

>>34
> 流出対象IDの絞り込みはしないと言われたよ

しないんじゃなくてセブンネットではできないんだよ。
なぜならなりすましか本人のどちらがログインしたか特定できないから。
だけどログイン履歴を開示してくれれば
会員自身ならほぼ特定できるんだよ。
そんな簡単なこともわからないセブンネットは完全なブラック企業。

まあそれ以前に会員情報の中でクレカ情報16桁丸見えで表示させてる
サイトなんてどこにもねえよ。
IDパスワードが流出させた他社も悪いがいちばん悪いのは
クレカ情報丸見えにしていたセブンネットだと思う

ログイン履歴開示できないなら、システムの中に入り込まれてやられたんじゃね

.
　セブンイレブンには文句をいうやつが少ないんだな（笑）。

セブンネットって前にも情報流出なかたっけ？
店頭受け取りしか使わないから、偽名で登録しなおした覚えがある

対象者に入ってたんだけどなにかするべき？

>>35
ブラック企業とは社員など内部の待遇が酷い企業のことで
客対応は関係ない

>>20
お前のショボい情報に、いちいち郵送のコスト使ってたまるかっての。限度額低いんだからそのまま使ってろ。

前スレ>>992

通常サポートの方と話してみると特設よりこっちが正しいという感じだった。
特設窓口と話を合わせると言っていたけどどうなってるんだろう。

>>35
他のサイトみたいにログイン履歴見れるようにしないんですかって言ったけど
セキュリティは最新のものになりましたからって返されたw
なりすましログインの有無の確認くらいしたいよね

データベースにアクセスされたわけではないと言ってたけど本当かなー？

>>39
まずは窓口へ電話し、現状、対象者なのか確認。

とりあえず、自体がもう少し判るまでは、
パスワードを変え、クレカを停止・再発行するくらいかね…

昨夕、そこまでしただけ…

で、先月の2ちゃん●の情報流出はどうなったの？
アレ、刑事事件だと思うんだけど、まさか何もやらないの

まとめ
・ヤフーID使ってると一度でも該当期間にログインしたことあると「情報流出」対象
・登録しているクレカ情報を見るとシモ4ケタの表示になっているが、該当期間は
16ケタ表示されていた。(最近あわてて直した)
・電話はつながりにくい状態
・ヤフーウォレットをいつもの支払いに使っててクレカ登録はしてなくても「情報流出」対象になってる
・結局何がどう漏れたのかよくわからない
・お知らせメールが怪しすぎる

>>38
客の住所氏名電話番号メルアド、ID、パス、クレカ情報、購入履歴をパスかけずに
鯖においといてグーグル先生にまるっと全部拾われた。
セブン側は客が悪いと意味不明の逆切れ

もうクレカ再発行しか手がないってのがよくわかった
情報開示もしない絞込みもしないじゃ話ならねえよ

さっさと退会したいんだけどお詫びって何かあるの？

セブンネットは、不正ログインされたアカウントの切り分けも出来ずに、クレカ番号が漏れたかもー漏れたかもーって言ってるだけだな
無駄に世間騒がせてるだけなんだけど
こんな会社に個人情報をハンドルさせた事がそもそもの間違いだったわ
あーホントに糞だわ
マジで廃業して欲しい

どうして調査にこれほど非協力的なんだ
何度でも言うが、ログイン履歴を本人に開示しない理由がわからない。
この会社はダメだな。ECサイトを運営する資格がないよ。
とりあえず不買運動開始。

どうしよう
ナナコカード作っちゃった・・大丈夫かな

>>9
俺の担当オペレータのお姉さん曰く、『アクセスログをとっているかどうかすら言えない』って事だった。
そんな糞みたいな企業有る訳無いだろう…もしかして、本当にログ残してないのか？
一年以上前に一回買い物しただけの俺の場合、その間にログインが無ければカード番号は漏れてないって事になるんだけどな。

>>46
> 該当期間は
> 16ケタ表示されていた。

開設当時からずっと16桁表示されていた

が正解

>>2
> クレジットカード番号約15万件の個人情報が不正アクセスによって流出した可能性がある

セブン、どこまで情報が漏えいしてるのか、どこまで被害が及ぶのか
数か月にわたって調査しても自分たちで掴みきれなかったから
仕方なく公表したって感じだと思う
企業としては最悪の対応だよね

ヤフー使ってて該当期間にログインしてないが、対象者になってる俺は完全にアウトってことだね？
例のヤフー流出のときはセーフだったのに結局漏れてるのと一緒じゃないか…

自分はクレカ登録はしてないんだけど
ヤフオクとかと同じＩＤで使ってるんだけど変えたほうがいい？

アカウントのログイン履歴を本人に開示することすら拒否とか、誰の味方だよw

カード会社連絡したよ
DCは盗難紛失用の24時間番号で大丈夫だった
セブンネットの件でっていったらすぐ理解してくれて番号確認のあと「今回の件は無料になりますので念のため番号変更での再発行をお勧めしております」ってさ
その後の対応もセブンの対応と全然違って親切丁寧だった
使えないセブンの特設にかけるよりさっさと再発行したほうがいいね

カード会社に電話したら
カード会社で怪しい請求は逐一チェックしているし、とか何とか言って再発行しなくても大丈夫って言ってた
対象カードなので後日不正請求があっても保障するしカードの再発行をその時しても手数料無料と言われた

信じていい？

発覚から数か月たって公表したってことは、
「もうカード再発行して番号変えてください。調査したけど、それしか対処法がないから」ってことだから
不正利用がなくても、対象者になった人は即刻カード会社に連絡してカード停止したほうがいいよ

固有IDだけど、閲覧された可能性があるなら再発行しない訳にはいかないので
カード会社に手続きしてIDとパスワードを変えておいた
セブン固有IDの人は外部サイトからの漏洩に該当しないんだから、
そのアクセスが自分だと証明できればこんな手続き不要だし、セブン側だってお詫びや補填も不要になるのに
なんでログインが本人かどうか特定しないんだろうな？

>>53
そーいやそうだったな
失礼した

クレカの番号が分かっても他人は利用出来ないよ

漏洩の可能性はあるけど、確定ではない
のまま誤魔化し続けて、ビタ一文払わずに済まそうとしてるのか？ｗｗｗ

セブンドリームが死んでからは疎遠になってる
品揃えは戻ったのか？
あのままなら消えてくれて問題ない

>>60
言ったんだからそれでいいと思うよ。
俺も不正な使用があったらその時申し立てするから
セブンから連絡いってるはずなので監視してないとおかしいし

まあ流出したのはかなり前なので、この時点で不正使用
されてなければ多分問題はないw

>>60
それ言われたけど再発行手数料無料だし再発行した方がよくない？

>>60
どこのカード会社？
俺も今日保有カードの会社に電話したけど、すぐ再発行の案内されたぞ。

怪しい明細が上がった段階で再発行することも出来るが、
漏洩の可能性がある以上、早めに再発行した方がいい・・・ということで。

再発行すると番号変わるから他で使ってるところの変更するのがめんどう

クレカの再発行って金かかるんだろ？
請求はセブンにって言えばええのん？

>>71
今回の件での再発行なら、カード会員に負担は掛からないはず。

ｖｉｓａも無料かな？
今回対象者じゃないけどヤフーＩＤと同じなんだ

どこかの公的機関から脅せないものなの？
消費生活センターとか

なんにしても、セブンはイメージがた落ちした
あんなにお粗末だとは思ってなかったよ…

セブンのあとに電話したカード会社のお姉さんの対応のマトモなこと……
ようやく安心することできた

60 だけど
カード会社はVISA
今回のセブン騒動の窓口らしい

>>46
ああやっぱあったか、どうもありがと

遅くねｗ

すぐ再発行したいけど、現時点で引き落としが済んでない買い物があると
すんなりとはいかないよな？

>>51
nanacoカードなんて身分証の提示もないのに
なんで偽名で作らないんだ

＞＞76
おお、ｖｉｓａだったのか
これは盗難にデスクに電話すればいいんだよね？

>>67>>68>>69
レスありがとう
も少し考えてみます

クレジットに替わる便利な決済方法で安全なのって、今どんなのが有るの？
やっぱクレカは怖いね、こういうことがあると。

なんで店側が持つ情報がバレたら困るようなシステムにしてるんだろうな。クレカは。

>>79
そんなことはない

>>83
コンビニ払いとか

俺はクレカはポイントたまるから使ってる。
ガンガン通販するから年に1万円分のポイントくらいたまるんよ。

流出確かに怖いけど不正使用を監視してますｷﾘｯが売り文句のようだから、
それに任せるわw

セブンネットなんて月額会員費が必要なわけでもないのに
クレカ情報入力するなんて愚の骨頂
情強は使うときだけVプリカ等で済ませる
今回漏らされた人は自分が情報弱者だという事実を素直に認め、
考え方を根本から改めた方が良い
それすら出来ない奴は改善の可能性もなくこれからも巻き込まれ続ける

●の危機にさらされなかったのにまさかナナコのせいで(´・ω・`)

>>60
俺の場合と違うな。
カード会社に問い合わせて
セブンネットは御社と連携して悪用防止措置をとってると言ってるので大丈夫かと聞いたら
可能性があるなら即日停止して再発行いたします、と言われた。

悪用防止措置についてはなんも言って無かったけど本当にやってるのか俺には疑問だね。
可能性があるなら再発行するというカード会社のスタンスの方が正しいと思う。
何故なら監視をするより再発行したほうが確実だし後手に回らない分だけ楽だから。

いずれにしても我々ユーザーの手間という面では相当かかってる。
皆がやってる問い合わせも手間だしカード番号の変更がオンラインでできなかったらこれもかなりの手間だよね。
ユーザーに本来発生しない労力を発生させているという点では損害賠償の対象にできるような気がするが
実際にはどうなんだろう？ 誰か識者はいないかな？

カード会社のサイトには今回の件についてのお知らせで
情報流出についての事実確認中であること、
今回に限らず常に24時間365日監視してるから不正利用があれば検知すること、
被害が発生した場合はカード会社がきちんと対応すること、
万が一身に覚えの無い利用があった場合は特設デスクのフリーダイヤルまで
問い合わせしてほしいと書いてあった

再発行するかどうか悩むな
普段はコンビニ受取だったのにたまたま本をまとめ買いしたばっかりに
こんな事に･･･

メアドがID
注意せよ

>>89
つまりセブンは一切カード会社側に連絡してない可能性があると…

>>81
HPに今回の窓口としてフリーダイアルが載ってるよ
番号忘れたから調べてかけてみてください

コンビニ受け取りの現金払いしかしてない俺は気にしなくていいよね？

IDが使えます
注意せよ

不安を抱えるよりは、再発行した方が気分的に楽なのは間違いない
引き落とし系で使ってるなら、手間との兼ね合いだな
出来れば、今後引き落とし系はネットで使わない、ネット専用クレカを持つってことにしとけばいいよ
Vプリとかワンデビも良いけど、維持費やキャンセルの払い戻しとか、面倒や余計な出費もあるし、
どれをとっても一長一短だよ

>>74
脅すとか言ったら恐喝になっちゃうよ。
こういう場合はちゃんと損害をリストアップして
賠償請求できないか検討するのが正しいのでは？

>>92
本当だ、ありがとうございました

尼や楽天等
登録するな
注意せよ

>>94
てか個人情報は洩れてるわけで。
住所氏名やら購入履歴やら
不正アクセスされたってのはそゆこと

>>85
そうなの？
再発行して、旧カードが止められちゃうと
引き落としができないから連絡だのなんだの要るんじゃないの？

スマホから使うな
注意せよ

アマゾンだけは、アマゾンの購入履歴だけは止めてくれ。

>>92
通知はしていると思うけど周知徹底はできていないかもね。
誰か最初は有料で再発行を案内されたとか書いてなかったっけ？

俺はメールで問い合わせて電話で返答をもらったからスムーズに行ったけど
いきなり電話で問い合わせたら話が噛みあわなかった可能性も有ったかも。

ヤフーが流出させたからこんな事になったんだよな。

>>87
VプリカとかVISAデビットの類は、
二重引き落としのリスクがあるんで怖くて使えない。

その可能性が排除できれば代替手段として考えるんだが、
クレカと同じシステムを使っている以上、避けられないんだよね。

これだけクレカ文化が続いてきたのに未だにお漏らしが避けられないとはなぁ。

>>105
俺はあの時流出ID対象ではなかった
なのに今回流出対象になってた

おかしいと思って調べたら、さっきも書いたけどどうやら
ヤフーIDで一度でもセブンにログインしていたら流出対象とみなされる
(不正アクセスか本人のアクセスかわからないため)というシステムのようだ。

死刑にしろ！

クズを許すな！

今話題の阪急にしても会社が大きすぎると、
まずその会社が潰れることはないから結局利用者は泣き寝入りするパターンだな
委託、下請けや従業員のせいにしたり、セブン側にミスがあったとしても詳しい原因を追求せず
不明にしておけば世間の目はあくまで犯人が悪いという視点のままで誤魔化しきれるという考えなんだろう

ヤフーの漏洩が原因なの？
あの時は対象外だったんだけど、それならセーフなのかな。

やい、はっきりしろよ、セブンイレブン。

ヤフー対象外だったけど今回対象って言われたよ
そもそもヤフーとセブン別IDだし

最近、ヤバイお漏らし多いなあ
もう、漏れてもいい情報以外渡さんようにするしかないのか

>>101
公共料金の引き落としにも利用してるカードだけど
問い合わせたら、再発行しても引き落としが止まることはないから大丈夫って言われたよ

>>112
恐らくおもらし期間中に一度でもセブンにログインしてたら対象に
なってんじゃないの

>>114
もう請求きてる分は引き落とすけど再発行手続き後に請求がかかった分は当然撥ねるから最終的に登録変更は必要っていってたけど

>>114
それ旧カード停止されてないってことじゃね

前の時はアドレス直打ちで情報見放題だったわけだが…

>>114
もしかしてゴールド？
ゴールドカードだとそういった諸々の手続きはこちらでやるのでお客様には迷惑かけませんパターンがある

社長交代しべきだ

たった一回の買い物（2010）でつかったクレカ。
その情報を放流したのか・・・・退会してやる

>>119
うわあ
いいなあ

114だけど
新しいカードが届いたらなるべく早めに手続きしてくれとは言われたよ
ただ、手元に届くまでに発生する定期的な引き落としはカード会社で手続きしてくれるって

>>31 >>87
えらそうに何回も同じこと書いてるけど
今回の問題はそこじゃないので
やりたいならブログでやってね。
うざいだけ。
それで自分は賢いとでも言いたいのかなwww
失笑されてんぞおまえ

>>89
悪用防止措置は通常時でも行われている
詳しくは「クレジットカード　不正検知システム」でぐぐって。
当然コンピューターが監視してるんだが
たぶん要注意カードはその監視のレベルを
１段あげるとかそう言う事だと思う。
スレッシュホールドを低くして普段の検知システム
ではひっかからないようなものも検知するとかそういう感じ。

あれ？自分は今年の7月に14日にログインして買い物したが
対象害になってる
なんでだろう…

2011年を最後にここは利用してなかったのに
他で品揃えがなかったせいで2回利用してしまった…
本当悔やまれるな

>>4
ケンモーも出入りしてるけど、あいつら+民のことを「+にゃん」とかいってリスペクト？してるぜｗ

あ、対象外でした、

バイダ代の月々引き落としとかは再発行しても番号変更手続きいらんと
カード会社が言ってたんだけど、そういうもん？
カード会社が勝手に移行手続きしといてくれるって言ってた
ちなみにVISA

カード会社も馬鹿なセブンネットのせいで、余計な仕事が増えたな
専用問合せ窓口の費用はセブンネットが負担するのか

加盟店優位のゴリ押しで踏み倒しそうだがｗ

どうも最近は天才ハッカーがゴロゴロいるらしい
クレカ自体持たないことを勧める

>>119
DCゴールドは自分で手続きしてねって言われたよ
もっとも、毎回落ちてるのはブロバイダだけだけど

SUICAと定期をビューカードにくっつけて流出対象となった俺が来ましたよ。
不正引き落としはなかったけど、いつ他人に使われるかわからない不安を何年も持つのは嫌なので停止した。
カード会社も注意するって言っても、海外で使ったときとかにいちいち問い合わせが来るのもかったるい。
ちょっと面倒だけど停止、再発行とした。

SUICA、定期部分についてはビューカードに電話すると丁寧に教えてくれる。

順番としては以下の通り。

１．ビューカードにクレカ停止のTEL（セブン流出で、と言う）
２．自分でみどりの窓口に行ってSUICA停止、理由は「カード障害」と申し出る。「SUIACA停止通知書」をもらう。
　　→ここまでやってカード再発行手続きがスタート。
３．裏面の定期券使用で有人改札を通りしばらくしのぐ。
４．数日後「鉄道定期券再交付申請書」が郵送されてくる。
　　これに記入の上、「ビューカード」、「SUIACA停止通知書」、「鉄道定期券再交付申請書」の３点をみどりの窓口に持参。
　　磁気定期券が発行される。
５．一週間から１０日で新カードがクロネコヤマトで郵送されてくる。SUICAのチャージ、ポイントはそのまま引き継ぎ。
６．駅の多機能券売機で磁気定期の情報を新カードに移す。

基本、手間以外は自己負担ゼロ。
有人改札で「カード障害で定期で通過」を言うのがちょっとかったるいかな。

実質１週間から10日の辛抱だな・・・。

みんなの参考になればと思い、使えるN+を目指して書いてみたｗ

セブン&アイは、被害者１５万人に商品券でも送ってくれｗ

それで少しは、精神的な苦痛がましになる。

>133
Nanacoポイントを20ポイント進呈します
登録してね♡

あんまりカードの不正利用の被害を受けた人っていないのかな
自分は5月に不正利用されたんだけど、その流出元がここみたい

>>135
ちなみにどこでされてた？

>>135
何を買われてた？

>>135
まじで？その場合公表前だけど保障されました？

>>136
確かカード会社はヤマダWebって言ってたと思う

>>137
5〜6万円位で多分家電だと思う

>>138
カード会社側の検知システムがその買い物を不正利用と判断して
決済を止めたので金額的な実被害はなかった

クレジット板
【盗難】カード再発行の対応比較【流出】
http://uni.2ch.net/test/read.cgi/credit/1377515279/

不正使用された時のカード会社の対応報告スレPart12
http://uni.2ch.net/test/read.cgi/credit/1382515708/

4年前に本を一度買っただけでそれ以降ログインとか全くしてないのに漏れた扱いになってる
期限も切れてるのに

>>139
やっぱ家電かあ
しかしネットヤマダで家電とか普通にありそうなのによく不正判断できるよな

>>139
ヤマダWebの買い物を検知するとはどういうシステムだよw

ログインまったくして無いのに
とか言ってるのは完全アウト確定って事だし

した覚えがある奴は、一応グレーだな

ヤマダwebってネットで買うときカード会社の
セキュリティコードいらないの？
だったらこわいけど

デュヤー(#ﾟДﾟ)

>>142
判断理由は当然教えてもらえなかったけど
普段使わないヤマダで数万円、しかも深夜の決済だったので怪しんだんじゃないかな

Amazonの代わりに利用し始めたけどこの仕打ちに笑ったw
でもこないだの●流出でカード変えたおかげであまり痛くない( ；´Д｀)

海外IPから買い物すれば探知するんじゃないの？

ヤフーの流出では漏れてなかったんだけどな・・・。

そもそもセブンネット独自のID/PWだったんだけど・・・
他から漏れたって言われてもなぁ・・・

>>149
今回、流出した対象になってるIDの中には、該当期間にログインしただけの
人も入ってる
本人か不正アクセスかわからんからだと
ここ、結構ずさんな管理体制だから

なるほど・・・
杜撰だ・・・。

これから支払いの時期なのに再発行めんどくさいわ

>>124
なるほどね。機械検出の閾値を一段下げるって感じなんだね。

しかしこれって俺のカードに限った事じゃないよね。
警戒レベルは一段上がってるかもしれないが常時行われているわけだ。
俺のカードについて措置がとられている、なんて書いてあったけど
実際にはそれほど特別なことをやってる感じではないわな。

>>154
セブン側がカード会社に連絡してるかどうかも怪しいかと。
あと漏れてた期間はかなり前なので不正使用されるとしたら
とっくにされてる可能性が高いという…

もうセブンの言い分に困惑してるヒマがあったら、カード会社に再発行の連絡いれた方がいいだろ

ということは該当期間に確実にログインしていないおれは確定フラグなのかよ。。

杜撰なイメージのあるイオン銀行って何故か狙われないよね
犯罪者が狙いにくいセキュリティでもあるのだろうか？

>>157
それはちょっと気をつけたほうがいいねえ
クレカ再発行手続きとったほうがいい

>>157
ちょっと確かめたいんだけど
セブンネットで使ってたログインIDとパスワードを
同じ組み合わせで他社サイトで使ってた？

お客様への重要なお知らせの　メールが来たけど　使った記憶なくてメール履歴を調べたら２００９年３月だった

二年前に二回ほど使ってから放置状態だった、
アクセス記録については皆さんと同様に教えられないという返事。
カードの有効期限が更新されたけど、セブンネットの期限を更新した記憶が無い。
期限が違えば少しは安心できるかと思い、セブンに登録されている有効期限を教えろと言ってもカード会社に聞けという頓珍漢な答え。
ほんとに出来の悪いマニュアルでしか受け答えしないという最悪な対応。

夕方電話したら「ヤフーIDでログインのお客様は大丈夫です」って言われたんだけど 、ここの書き込みと食い違ってるね……

更新日：2013年10月24日
「なりすましによる不正アクセスのお知らせとお詫び」の追加報告
http://company.7netshopping.jp/2013/10/pc_apology_1024.html


株式会社セブンネットショッピング
代表取締役社長　鈴　木　康　弘

2013年10月23日付け「なりすましによる不正アクセスのお知らせとお詫び」に関して、
お客様から多くのお問い合わせをいただいたことをふまえ、下記の通り追加のご報告をさせていただきます。

記

本件不正アクセスにおいては、調査の結果、弊社からIDやパスワードが
流出したという事実は検知されていないことをご報告しておりました。

加えて、弊社でご利用可能な他のサイトID（Yahoo! JAPAN ID、Google ID、NTT ID）や
パスワードが流出したという事実も検知されていないことをご報告いたします。

どゆこと？

>>160
過去に漏れたと報道されたサイト（Yahoo、ocn、ソニー、サウンドハウス）ではセブンとは違う独自IDと違うパスワードを使用してた。
セブンと共通の使いまわしは国内の3〜4サイト（過去に漏れた事故のないサイト）くらいだと思う…

おっそろしい世の中になったもんだなぁ
クレカ審査落ちする俺は関係ないけど

>>165
住所氏名クレカ番号とかは見られたけど、IDやパスワードは漏れてないよって事かな？

>>164
リンク先にその文言は見当たらない。
というかそのリンク自体有効じゃないでしょ。

あまりにも、相反するカキコが多すぎるよ。
よっぽど仮設のコールセンターに配った資料がめちゃくちゃなのか、
わざとデマを書き込んでる奴がいっぱいいるのか？

>>159
ログインログはとってないから教えられない、方法がない、と言われたわ。やっぱり再発行だよね。。アドバイスサンクス。

>>169
さっきは見えてたから消したんじゃないか

なんだよ？消すなよ。まだ読んでねーよ＃

よっぽど混乱してるのか？

>>171
やっぱログねーのかよｗｗｗｗ
と言う事はセブンネットは、脆弱性があった期間にあなたがログインしたかどうかももわからないんじゃないのかよ、と

来月まで待ってやるから、出せる情報とちゃんとした対応を協議しておけと言いたい。

>>169 >>172 >>173
本当だ消しやがった。

>>168
おまえんとこが流出させたんだろって
散々突っ込まれてるんだろ。

まあなんにせよもうここでは買わないだろｗ
内部統制取れてないんだし、安心して使えるところでは無い

15万件とか完全に侵入されてデータ抜かれてるよな、なりすましとかアホかと

>>128
うん。大丈夫だよ。
カードのグレード変わって番号変わった時も、引き落とし分は自動だから。

誰か消しやがった「追加報告」の全文貼ってくれ

クレジット会社に電話するのが手っ取り早そうだな

セブンはもう使わない

責任を転嫁しようとして失敗したの図か？
これは徹底的に追及しないと駄目そうだな。

カード番号が漏れたとか住所氏名が漏れたとかは、
まぁ仕方ないからカード再発行で諦めるとするが、
セブンが言い張ってるほかで漏れたからこうなったんだという、
その漏れたところは何処なんだよ？
今となってはそれが一番危うい状態じゃねーかよ。

なに過疎ってるの？このスレ？ｗ

みんなあきらめかよ？ｗ

7プレミアムの商品目当てでたまに利用してたんだけど、
サイトのレイアウトもなんか見難いし、検索機能も使い勝手が悪い
で、肝心の商品はずっと品切れのままとか元々やる気ない感じだった
今回の件でもうここは利用しないことにした

>>132
>有人改札で「カード障害で定期で通過」を言うのがちょっとかったるいかな。

青春18きっぷかよw

>>142
>やっぱ家電かあ
>しかしネットヤマダで家電とか普通にありそうなのによく不正判断できるよな

「豆腐」と「自転車」や
「炊飯器」と「電動こけし」のように
絶対にありえない組み合わせのものを
同じ時間帯に同一カードで決済しようとすると
不正検知システムに引っかかる。

逆にいうと単品ではまず引っかからない。

結局他のサイトでID、パスワードを使い回してるやつがやばいってことだよね

>>189
いまのところはそう。
もしセブンネットでIDやパスが流出してたら
全員やばいわな

>>190
ありがと。
使い回しはしてないし、電話でも「大丈夫」って言われたんで様子見ます。

でもセブンiコンビニのコーヒーはスタバより美味いなｰ
あれだけ安価で美味いコーヒーを提供できるのはセブンi
しかないな。おいらは毎日お世話になっている。

どこで対象か見られる？

同じ商品がヨーカ堂のネットスーパーより高いから使わなくなったわ
系列会社なのにせこすぎんだよ
退会しとけばよかった

>>164
意味わかんねー。完全に闇に葬り去ろうとしているな。
セブンとは関係のない完全な第３社から流出しているとして、
何でそこからセブンネットを攻撃対象にしたのか？
そこで１５万件もなりすましでアクセスできるとも思えないんだけど。
本当に完全な第３者なら偶然が重なりすぎていないかな？
ＩＤもセブンネット見たく、mailとランダム英数字を選べるサイトなんて
そうはないし、この不正アクセスは相当大変な作業になると思うけどね。
第３者なんてありえないでしょ？

ただ単に、管理者ＩＤ、ＰＡＳＳが流出して、管理者のなりすましで
データを抜き取られたと違う？

これ今年4-6月の間に漏れたって嘘だろ？システムも3年前から変ってねーし
犯人は5000円程度引き出してバレないようにしているタイプだと思われ
クレカの明細みて不自然なのがあったら通報した方が良いぞ

クレジットカードの利用履歴って3か月分しか見れないんだな

アプラスは1年分みれるぞ

基本的にこういう事やるのは中国人
ネットバンクハッキングして金盗んでたのも中国人だったろ？

また私のストーカーか。
もううんざり。

私は、アプラスやけど不正使用は、なかったぞｗ

１年５マン以上使わないと会費かかるんだよな。
メインカードじゃないから５マンも使わんわ・・・
解約しよ

カード再発行したら有効期限も変わるの？

公表おっそ

それで、なにか漏洩してカードを作り直したりしてる人達に
手間をかけてもうしわけないってなにかお詫びはないの？（´・ω・｀）

カードの再発行に2週間もかかるっていわれてクレカの買い物が
しばらくできなくて不自由してるんだけど・・・

>>205
買い物予定があるとか伝えるとそれなりの対応してくれる
今のカードはそのままお使いいただいて新しいカードが届いたら旧カード返送だったり
再発行しなくてもいいですよだったり

他社が漏洩したログインIDとパスをそのままこのサイトでも使ってた奴が漏れたのか？
だとすると未だにIDもパスも使いまわしてる奴も相当悪い。

メインだぞ
どうすんだこれ

手間賃くれるのかよ

今回はセーフだったみたいだけど、クレジットの使い方を考え直すわ
Amazonもギフトカードかコンビニ支払いにする

パスが12桁ランダム、このサイトのみでも漏れた
カード情報登録してある人全員じゃないかこれ？

>>16
自分はYahooID経由で利用していて、
Yahoo側のログイン履歴が今年の1月分から残っているんだが、
4〜7月に自分も自分以外の人間もセブンネットにログインしていないのに、対象だったよ
ちなみにいつもの注文にはクレカを登録をしていた。
もうよくわからん

いつもニコニコ現金払い

セブンネットはやる気のないサイト。
誰が運営責任者？　鈴木敏文会長の親戚？

ここの通販は、贈答品以外の食品が消えて買うものがなくなってから触っていない。
最近食品を戻したというが、一頃の気合はない。

amazonで売り切れた書籍を探すサイト。

漏洩があったのに自分が対象者かどうかすら教えない会社ってどんな会社だよ
二度と使うかボケ

株式会社セブンネットショッピング
社長は鈴木敏文の次男　

「セブンネット　過労死　飛び降り自殺　ブラック　裁判」で検索

そもそも、amazonや楽天があるのに、
こんな糞通販サイトで買物する奴って
ポイント目的なの？

>>217
逆に楽天はともかくAmazonなんか利用するヤツの気がしれない。

ここ使ったことあるけど、確かクレカは登録してねえな

攻撃者：事情を知っていた・被害者の情報を利用することができた
被害者：事情を知らなかった・情報の利用を防ぐ対策を取れなかった
潜在的な攻撃者：事情を知らなかった・対策後は事情を知っても攻撃はできなかった

……今まで公表しなかった理由が知りたいもんだ。
こういうことをして、カード会社から訴えられないんかね。

実際のところセブンもどうして漏れたか、どれくらいが対象なのか、分かってないと思う
最大数見積もって15万なんだろうけど
　
6月に疑われる事例があると分かってたのに
なんの告知もせず運営を続けて、改修は7月だし
調査会社に依頼したのかすら怪しいわ

>>218
楽天がともかくだなんて
今まで何を見てきたんだ

セブン-イレブンが業者からノウハウ横取り契約解除？　訴訟の原告「セブンは強奪者」

http://biz-journal.jp/2013/03/post_1716.html?utm_source=dlvr.it&utm_medium=feed

>>54
アホかお前

>>64
されるから、みんな慌ててんじゃん。

某ちゃんねる掲示板の漏洩事件じゃ、偽名と偽住所でクレカ登録して、ちゃんと購入出来てた人もいるんだよ。
そこで漏れたクレカの不正使用も報告されてるし。ザルなんだよ。

>>132
駅員いない駅やいない時間帯がある駅使ってると最悪だなそれ
そのカードは切符購入やチャージ以外で使わない方がいいんじゃないか

>>20
個人情報なら、メールで済ます行為も駄目だよなw
メアドとログインパス使って、
同一パスなら、メール覗き見るぐらい出来るんだしw

緊急的な連絡のためメールしましたが、
郵送し書面にて詳しく説明します、って処理しないのは、
セキュリティー関係を甘く見てるダメダメな証拠。

2度目だが、3度目のお漏らしも100％やるでしょ…

流出っていうけど、どこに流れたの？

>>227
NTTグループのOCNが400万件のお漏らししたときもメールの連絡のみ。

このスレ、全然伸びないんだけど、大問題な事件じゃないの？
阪急の件で、隠れてるね。

他から漏れたIDとパスでなりすましログインされたという事なら
同時に大量のログイン失敗ログが残ってると思うんだが

>>209
当たり前！
所詮は機械がやること。
何が起こっても、不思議じゃない
コンビニ払いか、着払いが安心。

相変わらず情報が交錯してるな。
特設電話の「上長」さんも人によって話が違うのが気になるが、
オレが最後に聞いた驚きの話。

・メールが来た人＝「いつもの注文」にクレジットカードを登録した人
・対象ID検索で「不正アクセス対象の可能性」表示の人＝同上
・電話で問いあわせがあった場合は、アカウントかを判断して、
　ヤフー経由なら大丈夫と答えている。
・該当期間中の該当ページへのアクセス＝15万件
　（不正アクセスも、正当アクセスも含む）
・どのアカウントでアクセスしたかのログはない（よって分からない）

つまり、「ログイン履歴」とは何の関係もなく、カード登録していたら
該当者（可能性がある人）として警告しているだけ。
根拠は聞いていないが、yahoo経由の人は大丈夫とセブンでは
判断している。

アマゾンとか分かりにくいログアウトをちゃんとしなければＩＤでそのまま入れるから
個人情報ダダ漏れだよなあれ

カード番号や期限いれるだけで実際に他人でも認証通ってしまうクレカの
低レベルすぎるセキュリティはいい加減改善するべきだろうな
パスワードの入力くらいはさせるべきだろ

>>233
想像するに、

15万件というのは、カード情報を表示するページへの直アクセス数。
しかしログにはアカウント情報が入っていないから、誰のIDで
アクセスしたかは分からない。

yahoo経由だと認証の仕組みが違うので、今回の手口でのアクセス
とは関係ない、と判断した。

ってところかな。

>>233
余所から漏れたって言ってのに、Yahoo!経由の人は対象外ってなんだ、怒られたのか？
どう不正アクセスされたのか、見られたかどうかすら分かてないくせに、
Yahoo!経由だけなぜ大丈夫と言い切れる

さらに想像（＋伝聞）で言うと、アクセス頻度から見て
ブルートフォースではなく、パスワードリスト方式で破った。
なので、なりすましと判断した。

YahooのIDでログインしてるけど、該当期間の履歴は30件以上の部分で
残ってなかった。これをYahoo側に開示してもらうことは出来るかな？

オレは、セブンのためだけに作ったアカウントで、使い回しもしてないので、
今回の件は実質的に無害、と判断して、何もしないことにした。

当然、カードの利用履歴の監視とか、通常の対策は取っている。

再発行後の変更色々めんどくさすぎ
糞会社め

三井住友で無料で再発行してもらえることになった
10日くらいかかるらしい

カードは止まったけど今月の引き落とし28日だったの忘れてた・・・

これで3回目だよカード再発行
腹立つなぁ

なつかしいなー、4年ぶり2回目？

【事件】インターネットショップ『セブンネットショッピング』で大規模な情報漏えい「注文していない本が届いた」という人も出現
http://tsushima.2ch.net/test/read.cgi/newsplus/1260962877/

>>241
>>242
昨日再発行を依頼した時に
10日間もかかって月々の支払いは大丈夫かと聞いたら大丈夫と言ってたが
怖いので暫定的に漏洩したカードから他社のカードに変更しておいた。

カードを解約した場合は解約以降に利用店から請求があっても問題なかったけど、
既にカードを止めてある場合はやばそうな気がしたんだよね。

ほんとに面倒をかけやがって。

ヤフーのログイン履歴で自分以外のアクセスが無いことが確認できた
クレカ再発行せんで済む……

>>233
昨日自分が聞いたのとは違う。
自分もYahoo経由だったから大丈夫なのかと特設センターに確認の電話をしたが、
実際は氏名・電話番号・生年月日を伝えて漏れ該当者データベースと突き合わせないと分からないとのことだった。
最初に電話に出た特設センターの人はマニュアル読み上げの話の通じない人で
上席という人にかわってもらって確認した。
Yahooなら大丈夫という説明は誤りだから、今後は特設センターでの回答も訂正すると言ってたけど対応できてないのかな。
該当者データベースがあって把握できてるなら、該当者のみにちゃんとした連絡すればいいのにとは思う。

>>245
> 怖いので暫定的に漏洩したカードから他社のカードに変更しておいた。
×漏洩したカード
○漏洩した可能性があるカード

問い合わせの回答来たけど、不正ログインされたかどうかも解らないってよ
可能性があるから、だってよ
アホだろ

あ、俺のアカウントで入られたかどうか、ね
ログ見たらだいたい絞れるだろうに
やっぱりログないんだなｗ

>>247
該当者がハッキリ分ってるなら、なんでその該当者のみに連絡しないんだろうな。
苛つくわ。

>>222
え、法人税の件とかAmazon使うよりはマシだと思いますが(^^;;

気持ち悪いので再発行手続きした
せっかくカード番号覚えてたのに

>>247
「該当者データベース」というのはウェブでの検索と同じものだと思う。

yahooはokという話（間違い？）から、該当者データベースの方が
より正確という認識を特設センターが持ったのかも知れない。

どのアカウントにアクセスがあったか分からないと言っている
以上、アカウントを教えたところではっきりするわけではない。
「絶対違う」と言い切れるのは、カード情報を登録してない人
というだけだと思う。

次に何か分かるとしたら、アクセスログが出てきた時だな。

>>254
＞>>247
＞「該当者データベース」というのはウェブでの検索と同じものだと思う。

それは自分も疑問だったので、ウェブの検索と結果が変わるのか聞いた。
そしたらウェブ検索ではIDのみで突き合わせるが、特設センターでの確認は氏名電話番号生年月日の3つを組み合わせて突き合わせるから
より該当範囲を正確に絞れるという回答だった。
意味が分からないので何度か聞き直しだけど、組み合わせた方が正確なんですと言われた。
はっきり該当者が分かってるのかも、該当者データベースというのが信頼できるのかもあやしいよね。

つかカード情報を登録してなくても、
不正ログインが確認された以上、取引履歴も漏れたものだと扱うべきだと思うが、
なぜそれだけは漏れていないと確信しているんだろうな。
該当期間中にログインしていて、かつ「いつもの注文方法」に登録しているIDが
漏洩した可能性があると判断しているなら、その中には不正じゃないアクセスも
必ず含まれているわけだし、取引履歴も確認した人だって当然いるだろ。

>>256
そもそもここの言っている事はすべて信用しないほうがいい。

こういう情報漏えいした会社はしばらくネット使用禁止とかの罰を与えるべきだと思う。

何かここは真実を隠し通し、闇に葬る為の言い訳を考えているとしか思えない

俺のやられたっぽい。

不正アクセス対象の可能性
ユーザーID： [email protected]
状況確認の結果： 不正アクセスにより、お客様のクレジットカード情報を含む個人情報を閲覧された可能性がございます。


お客様に多大なるご迷惑およびご心配をお掛けする事態に至りましたことを深くお詫び申し上げます。

■第三者による閲覧の可能性がある個人情報の対象項目
・お届け先の氏名、住所、電話番号の情報
・クレジットカード情報（1.カード番号、2.カード有効期限）
※セキュリティコードについては、弊社は保持していないため、不正閲覧はされておりません。

■カード会社との連携に関して
お客様のカード番号については、現在、カード会社との連携により、不正に利用されることを防止するための処置が取られております。

■カード再発行の手数料など
お客様の金銭的負担が発生しないよう各カード会社と連携を図りながら対処してまいります。

■お客様からカード会社へのご連絡
カードの再発行のご希望、またはカード会社からの請求内容に関するお問い合わせは、大変恐縮ではございますが、弊社ご利用時のクレジットカード会社へ、ご本人様よりご連絡いただきますようお願い申し上げます。

■パスワード変更のお願い
第三者が外部インターネットサービス等から不正に取得したID、パスワードを使用した事案が少なからず発生しております。
お客様におかれましても、安心してネットショッピングをお楽しみいただけるようID、パスワードのご変更をいただくとともに、今後も定期的にID、パスワードをご変更いただきますようお願い申し上げます。
パスワードの変更はこちら

＜本件に関するお問い合わせ窓口＞
セブンネットショッピング特設センター：0120-051-116
（受付時間：9：00〜20：00　 土日祝も受け付けております。）

退会しといた。
退会理由に、情報漏えいしておいて退会理由聞くとかバカじゃねーの、って入れといた。

>>260
おれもそれだった

パスワード変えたからってもう遅いっつの
二度と使うか！

>>260
15万人全員同じ文言だから気にするな

もうアクセスログ開示の問題だな
開示できないってことはアクセスログを取ってないってことだ
そうなると全員がカード再発行しないとだめってことだな

>>195
> そこで１５万件もなりすましでアクセスできるとも思えないんだけど。

だから違うって。
１５万件というのは不正アクセスされた疑いのある件数。
期間中にログインされた件数全部。
すなわち本人によるログインも入ってる。
セブンネットは本人によるログインかなりすましによるログインかを
判別できないのでとりあえずログインがあったアカウント全員に
「不正アクセスの疑いがある」とメールを送ったんだよ。

ログも取っていない、セブンネットが不正侵入、顧客の被害を食い止めない、
第３者のせいにする。

ここはだめだな。ここで引き続き買い物している人間いるかね？

めんどいので再発行はしません。
でも、もう一枚予備のカードを作っておこう。

>>265
不正アクセスされた疑いですらないよ
不正アクセスの対象になった可能性があるってだけ
もし不正ログインされてたら見られちゃった可能性があるけど、ログインしたのかどうかもログがないからわかってないと思う

まず、店舗閉鎖して、被害者の確実な特定と原因究明をする方が先ではないか？
３か月も事実隠ぺいしておいて、何もできていないのはどういう事か？
そして、被害の可能性を含む被害者１５万人とカード不正利用分、カード再発行費用
を賠償していくべきではないか？

>>268
いっしょだろw
言い方が違うだけ

>35
IDパスワードが流出させた他社も悪いがいちばん悪いのは
クレカ情報丸見えにしていたセブンネットだと思う

ありえないとおもうが、そうなの？
不思議でならないが。

他でユーザーアカウントもれる
＞使い回しアカウントのため、セブンで不正ログイン
　＞カード情報盗み取り
　　　＞他サイトで悪用

これだな

>>270
実際には全くアクセスされてないアカウントも含まれてると思うよ
ログがないから切り分け出来てないとしか思えないもの

>>1
大手だと流失情報が出てくるだけまだまし。
中小サイトだと隠蔽するか、不正アクセス自体判明しない。

>>265
ここ2年ログインすらしてなかったおれも漏洩の可能性と出るから、
「ログインされた件数全部」だけではないはず。
つかここの住人が情報出し合えば、何で切り分けてるか分かるかもな。

該当期間(4/17〜7/26)のログイン：×
ログイン方法：Yahoo! ID (ワンタイムパスワード設定済み)
いつもの注文方法：クレカ情報登録あり
状況確認の結果：閲覧された可能性あり

ここまで悪質な通販は見たこと無い
大手とは思えないわ

該当期間(4/17〜7/26)のログイン：×
ログイン方法：Yahoo! ID (ワンタイムパスワード設定していない)
いつもの注文方法：クレカ情報登録なし
状況確認の結果：閲覧された可能性なし

小中だってクレカ扱っているサイトならすぐに情報出るよ
>>1を読めばわかるが今回のセブンの件もクレカ会社からの情報だし。
セブンは対応も迅速さも小規通販以下ってのが今回の件で判明したな

単にクレカをいつもの注文に登録してた人全員を対象している

IDパス使いまわしなし、ログイン2年以上してない自分も対象者だったから

逆に言えば、クレカ登録してなくて対象外になってるアカウントでも、実は不正ログインされていて住所などの個人情報を見られた人がいるかもしれないね
でもログがないだろうから、それもわからないｗ

テレビであんまり取り上げられないのはスポンサーだからだろうね

>>278
他のスレではクレカ登録してたけど対象外って人もいたから、一律ってわけじゃなさそう
http://anago.2ch.net/test/read.cgi/bizplus/1382499916/124

ったく、セブンネットは切り分けの根拠を早く公表しろよ

OCNと２ちゃんねるビューアーのお漏らしコンボでスパムメールが大量に送られたから
メールアドレスとカードを再発行した矢先にセブンネットがお漏らしですよ。

利用者ばかり負担がかかるじゃねーか。

>>281
IDがyahoo、google、NTT かどうかだと思ってる

>>278
おまえ自身がログインしてないのに対象者になったってことは
成りすましがログインしておまえの情報盗んだってことだなw

ログが無いとは考えにくいよ。
1999年まで購入履歴が追えるんだから
その中には購入時のアクセス元IPアドレスとかもあると思うんだが。

だからログが無いのではなくて何らかの理由で(一部でも)内容を公にできんのでは？

>>281
クレカ登録していて、なおかつ
期間中に誰ががログインしたやつが対象者。
自分がログインしてたらセーフ。
ログインしてなければあうと。

>>283
YahooのIDでOKって人もいるし、
使い回ししてないセブンネット専用のIDでNGって人もいるよ

>>284
まだ理解できてないのか
アカウントに不正アクセスされたかどうかハッキリしてないよ

もし不正にアクセスされ、ログインされていたクレジットカード情報を見られちゃった可能性があった、ってだけ

本当に盗まれた人も、全く盗まれてない人、どっちも対象者だと思うぞ

>>285
購入は記録があるけど、ログインのログは採ってませんでした、ではなかろうか

>>286
誰かがログインした＝NG、自分がログイン＝OK
の切り分けはどうやってするんだろう
いつもと違う場所でアクセスすればIPも変わるし、単純に切り分け出来ないと思うわ

15万人分のログイン履歴を個別に調べて
口頭で伝えてたら
何万年かかるんだろ

>>287
俺は「いつもの注文」に登録してた対象者なんだけど、単純にGmailのメアドで登録してるから対象にされたと思ってる。
パスワードはGoogleとは違ってセブンネット専用のパスワードだから割られる心配はまずない。

ログ開示できないって
内部犯じゃないのか？

名簿の更新ですか

クレカ再発行したら月々のお支払いになっているものについては
個々に連絡して新カード番号に切り替えてくださいってことなんだが
月末で今月請求分には間に合いそうにもない
そうするとプロバイダなんかは請求書払いになるんだけど
いまどきは事務手数料が210円取られるらしい
セブンネットさんどうしてくれんの？
IDパスワード使いまわししてないし自分には何の過失も無いんだけど

>>292
自分もそう思う

>>292
個人情報流出事件って度々起こるが
どれも内部犯の仕業じゃないかと思う

>>294
それは正直にセブンネットショッピング対策センターに電話して相談した方が良い。
非が無い利用者が損失を出すのはおかしいもん。

さっき７に電話してみたら、
あなたはYahoo 経由でログインしてるから、画面に『漏洩の疑いあり』と出てても大丈夫、と言われた。
Yahoo のログイン履歴を照会しても該当期間は怪しいIPの記録も無いし、
クレカ番号変更しなくても心配無いよね？

>>298
全く同じ状況
念のためヤフーパスワードだけ変更しておいた

>>289
すまん
今日、上席から電話かかってきて違うこと言われた。

「重要なお知らせ」メールを送った対象：
→　いつもの注文にクレカ情報を登録してる人全員

「対象のIDかどうかの確認」をして「不正アクセス対象の可能性」があると表示される
→ Yahoo, NTT, GoogleのID　以外でアカウントを作ってる人全員


セブンネットが調査の結果得た情報はこれのみw
笑うわ

ログイン履歴に関してはがいしゅつのように保持していないとのこと

ツタヤ系のクレジットカードは、再発行の書類が届くまで一週間。クレカ届くまで2週間の
計3週間掛かるって言われた

一ヶ月近くも不便極まりないな

それから昨日の深夜、ちょっとだけ表示されて消えたお詫びの追加報告（>>164）

このページの再終行にこっそり追加されてましたw
上の更新日は10月23日になったままなのに誰がこんなところまで見るんだよ。
ふざけんな

http://company.7netshopping.jp/2013/10/pc_apology.html

>>300
> 「対象のIDかどうかの確認」をして「不正アクセス対象の可能性」があると表示される
> → Yahoo, NTT, GoogleのID　以外でアカウントを作ってる人全員

YahooのIDでログインしてるけど、「不正アクセス対象の可能性」と表示されるぞ。
なんかもう特設センターはみんな違うこと言ってるんじゃないか？

「可能性あり」って表示されるけど、電話したら「大丈夫」って言われるのがYahoo!
念のため、Yahoo!のログイン履歴を確認したが不審な物は無かった。

今は無くても、この先のことが判らないから不安だよ

タダで再発行できるチャンスだったから再発行しておいたわ
クレカ取り立てのころはセキュリティ意識がザルでホイホイ使ってたからな
数年前に一回通販使っただけみたいなサイトのカード情報が全部無効になってちょうど良い

>>280
取り上げられてたよ
俺は昼のフジテレビのニュースで知った

自分はyahooIDだから大丈夫だと言われたけど、いつもの注文にクレジットカードを登録してるけどそれでも
大丈夫？って聞き返したら、さんざん電話口で待たされてやっぱり不正アクセスされてるかもーと言われた。

自分もYahooIDだけど、電話で確認したら漏洩の可能性ありだと言われた。
Yahooなら大丈夫だとはいえないと思う。

どんどん迷走していくな
もっかい電話するか

Yahoo IDでのログインも漏洩している可能性があるということであれば、
それはイコール、YahooのIDとパスワードの漏洩だぞ。
YahooのIDを他のサイトで使い回してるならともかく、滅多にいないだろ。

なにげにセブンネットは凄いこと言ってるよな

298だが、念のためJCBに電話したら漏洩の可能性高そうだからクレカ番号の変更を！と強く勧められたorz
７は大丈夫と言うし、JCBは危険だと言うし、全くどうなってんだ！？

もうスッキリしたいから再発行頼んだわ。ヾ(*｀Д´*)ﾉ"

今日電話したけど、「他サイトから流出したID」ってテレオペの人がはっきり言ってた
あと自分もヤフーIDだけど、ヤフーなら大丈夫とは一言も言われなかったよ
漏洩したかどうかは個別に確認しないと分からないって

うむ。よー分からんから再発行した。
引き落とし無いから、特に困らんし。

クレカにスイカ付いてるんだけど再発行頼んだらスイカも使えなくなったのが痛い

クレカ会社に掲載されてる番号に電話したら、セブンネットに繋がったぞ。
なんじゃ、これ。

クレカ会社に電話したけど、再発行を勧められはしなかった。
緊急でもないのかね。

【2013年10月25日一部加筆】

加えて、弊社でご利用可能な他のサイトID（Yahoo! JAPAN ID、Google ID、NTT ID）やパスワードが流出したという事実も検知されていません。

　　ジャップのクレカ番号が　　　　　　　　　　　　　　　　　　　
　　　大量流出ニダヨ！！！　　　　　　　　　　　　　　　
│　　　　　　　　　　三 ┃|　　　　　　本当ニダｗｗｗ　　　　　　∧∧ ボーナスステージｱﾙｗｗｗｗ　　　　　
│　　　　　　　　　　　　┃|　　　　　　∧＿∧ 　　　　　　　　　／.支.＼　　　　　　　　　　　　　　 　　　　　
│　　∧＿ ∧　　　　　┃| ｶﾞﾗｯ.　　<＃｀∀´>　　　　　　　　（ 　^ハ^ ）
│　 <#　｀Д´>　　三　┃|　　　　　／　　　　＼　 　　　　　／　　　　＼　
│￣　　　　　＼　　　（ ┃| 　　 　/　　 　/￣￣￣￣/　　/　　 　/￣￣￣￣/
│ ﾌ 　　　 /ヽ 　ヽ_／ ┃|　　＿_(__ﾆつ/　ｻﾑﾁｮン/ .＿_(__ﾆつ/　lenovo ./
￣￣￣￣￣￣￣￣￣￣￣￣　　　 ＼/＿＿＿＿/　 　　　＼/＿＿＿＿/　
　　　　　　　　　　　　　　　　　　　　　　　　　　カタカタカタ 　　　　　　カタカタカタ

yahooIDだろうがなんだろうが再発行した方がいいよ
向こうの言ってることは全く信用できない

事態は深刻なのか？

>>310
また繰り返しか。
毎日毎日毎回毎回違う事言われて
同じことの繰り返し。
いったいいつになったらはっきりしたことを
統一して案内できるようになるんだよこのヘボ会社は

>>313
末端のテレオペは言ってることはここに書くな。
あいつらはただ上から回された文章を読んでるだけで
最新情報はもってない可能性もあるからな

>>316
そのページをよく読んでみろ。
セブンネットの電話番号として掲載されてんだろw

メールに謝罪の言葉がなく、ホームページを誘導して「ご一読ください」とか舐めてんのか。

お客様に対し、多大なるご迷惑
およびご心配をお掛けする事態に至りましたことを
深くお詫び申し上げます。

深くお詫び申し上げますが、当方から流出はしてないし、
使い回ししてんのが悪いんです。

腹立つ。
セブンネット固有のログイン情報だっつうの。

16ケタ全部丸見えにしてたんでしょ？

>>326
それに関しては昨日は上席がそういう説明をしていた。
だが今日話した上席は以前から4桁しか表示していなかったが
「悪意を持った人がある操作」すると16桁表示されるようになっていた。
今はその操作をしても16桁表示されないように改善した。

わけのわからないことを言われたので
「それはハッキングのたぐいではないのか？」
と聞いたら、詳しくは教えられないがそういうものではなく
「ある操作」をしたら16桁見えるようになるそうだ。

ネットに詳しい人に質問
そんなことってあるの？

>>288
> もし不正にアクセスされ、ログインされていたクレジットカード情報を見られちゃった可能性があった、ってだけ

だからそう言ってるじゃんw
何言ってんだおまえは

不正アクセスされた疑い　＝　不正アクセスされたかもしれないしされてないかもしれない
不正アクセスの対象になった可能性がある　＝　不正アクセスされたかもしれないしされてないかもしれない


アホかw

>>327
それはバグだろ。

なんどもいうがネットショップ側でカード情報
なんてもつもんじゃないよろくな事ない

メール着てから速攻でセブンの会員登録消したわ
とりあえずカード再発行手続きしたけど面倒くせー

だからもう諦めて再発行手続きしなさいって
『俺は大丈夫』って言い聞かせても何も解決しないぞ

不安要素抱えたまま過ごすより、さっさと再発行してケリつけたほうが良いと思うけどな
セキュリティコードなしで決済できるゴミカスサイトも多いし、
どっかのバカス運営みたいにセキュコード保存するところもあるし、キチガイサイト多すぎ

>>327
URLにくっついてるパラメータをちょいと書き換えるだけで見れる、とかかな。
マヌケな実装を想像してみろと言われたらいくらでもできるよw

てか、もしセブンのサーバに侵入されたんだったら、
ログイン履歴もクソもないよな。

>>328
アホはお前だよ

対象者になった≠成りすましがログインしておまえの情報盗んだ

前回はログインしなくてもアドレス直打ちで情報見放題状態だったからな
その穴が完全に塞がってなかったとかかねぇ…

●みたいに顧客情報の一覧がごっそり盜まれた可能性もあるような気がする。

>>338
ログも取っていない杜撰な管理をしているとなると、ハッキングされた可能性も大だよな

自分は明細毎月チェックしているけど念のためカード会社に電話してカード番号告げて調べて貰ったらその場で使用停止、再発行になってしまった。
過去にも別サイトで流出されて再発行にしたことあるから今回もお任せしたけど2回も同じ目にあった自分の愚かさを恥じて只今各サイトの登録内容見直し中。

なんかこの話題ってテレビのニュースで
あまりとりあげられないよね。
報道ステはセブンがスポンサーの一つのせいか
自分がみた範囲では伝えていない。

>>336
しつこいなこの基地外はwww

>>336
> 成りすましがログインしておまえの情報盗んだ

だからそんなこと言ってないだろが。
頭悪いのかおまえ？

対象者になった　＝　不正アクセスされたかもしれないしされてないかもしれない

って言ってんだろ。
日本人じゃないのか？

カード再発行の手続きしたよ
再発行は今年2回目だよ
春にカード使えなくなってカード会社に連絡したら、誰がが夜中に自分のカードでPC買ってて、
普段と違う買い方だっらしくカード停止になってたって
今回も監視してるから大丈夫だろうけど気持ち悪いから再発行した

>>343
>>284 はお前が書いたんだろ？
完全にアホ

>>139
ヤマダwebは、セキュリティコードが必要
つまり・・・

そんなことよりあげさせてもらう

>>346
つまりそれってどうゆうこと？

>>341
ソフトバンクのやらかしたあり得ない級の誤登録問題でもまるで騒がれないんだから
15万程度だと空気みたいなもんだ

>>349
それもスポンサー関係なんじゃないかと。
ソフトバンクもCM沢山流しているし。

ぶっちゃけ流出とか日常茶飯事だし
よっぽど目に見える被害出ないと騒がれないよ

ソニーの7700万件↑の時は流石に扱い大きかったな

要はクレジットカード登録してて、直近でPW変更してない人はすべからく漏洩対象者だろ？
俺、4年位ログインしてないけどその間にログインしたか調査できない時点でずさん過ぎる管理だわな

こんなクソ会社に度と使わないわ

>>345
まだ言ってるのかこのアホはw

こういうことらしいわ

808 ：名無しさん＠１３周年 ：2013/10/24(木) 10:00:41.05 ID:wEXrWmUj0
開設直後に遊び場になってたじゃんよここ
XSS対策すらしてない素人サイトなのに自社開発することでコストを半分近く削減したとけ社長のドヤ顔インタビュー載せてた
2ちゃんで次々脆弱性が発見され書き込まれるとサイトも修正されてったからおまいらをデバッグに使うコスト削減法か？

415 ：番組の途中ですがアフィサイトへの転載は禁止です ：2013/10/23(水) 21:32:31.28 ID:/Qmzz4en0
>>388
だいぶ前にベンダー使うと高いから自社で内製したから安く出来たって社長が自慢してる記事があった
直後にパスワードとか無くてもURL直打ちでユーザー情報のページが見られるって発覚してちょっと祭りになった

最近不正利用されかかってカード再発行してるけど
てっきり●のせいかと思ったらヤフーの可能性もあるんか？

セブンネットの説明を読むと、ヤフー・グーグル・NTTのID・パスワードが
流出した事実は検知されていないって補足があるんだけど

じゃあ、従来のセブンネットからの流出ではないという説明と併せると
どこから流出したのか説明がつかなくなるね

おかしいね、明日電話して話を詳しく聞かないとね

ログインせずに情報が見られるような状況だったのかもしれないぞ
前回もそうだったから…

調査の結果、第三者が外部インターネットサービス等から不正に取得したID、パスワードを使用してお客様になりすまし、
本サイトの会員サービス情報に不正にアクセスし、登録されたクレジットカード情報を含む一部のお客様の個人情報を
閲覧した可能性があることが判明いたしました。

ってあるから、ログインなしで見放題ではないんだろう。

まあ、もし見放題状態だったことを隠して、適当な理由で切り抜けようと思ってるのかもしれんが

それにしてもまともに原因把握も出来てない状態で、今もサイトが営業してて大丈夫なのかねぇ
今利用してる人も個人情報物故抜かれてても不思議じゃないよね

とりあえずメール送ったの15万件か？
はやくnanacoポイントか商品券の対応が先だな

クレジットカード番号は再発行すれば手間は掛かるが解決出来るけど、
住所氏名電話番号とかを得体の知れん奴らに知られるのは気持ちが悪い。

何かセブンネットは被害者ぶってんのが許せんな。
パスワードの使いまわしなんてしてねーし。
カード再発行まで二週間か・・・長いぜ。

どこから漏れたのかさっぱりわからない状態なので、
あちこち登録をしなおす手間や電話代やら事務手数料やら実害が出てしまった。
金銭的な実害は弁償するのかと聞いたら無理といわれた。

＞■カード再発行の手数料など
＞お客様の金銭的負担が発生しないよう各カード会社と連携を図りながら対処してまいります。

嘘を書いてるよね。
ふざけた会社だわ。

>>357
ログインせずに情報が見れるってどういう状態よ

>>362はクレカ再発行にともなう金銭的な実害のことです。

今回の件は一番最初にクレジットカード会社が
セブンネットに問い合わせたのが始まりだよね。
それってどういうことなの？
クレカ会社のシステムがが不正使用を頻繁に検知して
おかしいと思ってもそれがどうしてセブンネットが関連してるとわかるの？
それとも日本にあるあらゆるショッピングサイトに問い合わせたのか？

>>363
2009年の状況
http://www.logsoku.com/r/news/1260628857/

なんか前もあったきがするぞ

こういう状況なのにＴＶでは、暢気におでんのＣＭ流してます
絶対に喰ってなんかやるもんかい！

>>365
セブンネット上でカード登録者に身に覚えのない購入履歴が
頻繁に上がってきたからだろう

>>369
なんでセブンネットで盗んだクレカを
セブンネットで使うんだよw
そんな馬鹿いるかよ

セブンネットでクレカ登録してる奴が居たんだ
店頭で受け取って支払えるから便利なのに

無知？
セブンイレブンのない地域もあるんだが

>>286
いや、だからログ見て自分のISPならおｋ、それ以外なら不正アクセスの可能性あり、だろ？
その切り分けもしてくれない、どういう流出かの説明もない、最低の対応だぞ？

自己防衛としては多少の不便があっても再発行以外の選択肢はない。

カードの有効期限まで、いつ不正使用されるかわからない（それ以降も次の期限も・・・）、
これを放置するのはリスク管理上ありえない、と俺は思う。

>>371
セブンプレミアムのでかい水とかドリンク類とか洗剤なんかも、安かったんだよ。
箱売りのカップ麺や焼きそばとかも。

ストーカー殺人もそうだけどさ、人の責任追及するんじゃなくて、自分の安全は自分で守る。

これ当たり前。

文句を言うのではなく、できる限りのことは自分でやる、不便、不自由はやむをえない。

これが判らないと人生損すると思うな。

はいはいw

>>375
何を言ってるかわからんが、
そんなことで今回セブンセットが起こした不祥事が免責になるかよ。
あほか。

>>353
だからアホはお前だろう
自分で書いた事も忘れちゃうんだからｗ
足りない奴相手すると疲れるわ

>>375
関係者か？何が自分で守るだよ。
おまえみたいなヤツは家に引きこもって自給自足してろｗ

>>377、>>379
バカ発見ｗｗｗ
お前らみたいな奴がクレーマーになって損するんだろうなｗ

俺も相当頭に来てるけど電話では淡々と再発行の手続きを訊いたさ。
オペレータに文句言って、上の者を出せって言っても何も解決にはつながらない。

これが判らないのはただのバカ。

>>380
たしかに現実はすぐにカードを再発行をするしかないと思う。
でもそれと共に住所、氏名、電話番号も知られたことは？
現実では電話番号くらいしか変えられない人も多いよ。
今回のセブンの対応を見ていると、自己責任云々というのとは
少し違うと思うよ。

>>303
>なんかもう特設センターはみんな違うこと言ってるんじゃないか？

オレも毎回違うことを聞かされたので、詳細は信用していない。
概ね一致しているのは、15万件という（不正込みの）アクセスが、
どのアカウントに対するものかをセブンは把握していない、ということ。

パスワードリスト攻撃を受けたという自信はあるようなので、
警告を真に受ける必要があるのは、アカウント・パスワードを使い回し
してる人だけだろうと思う。

どうもセブンネット側の歯切れが悪い
やっぱり内部の犯行じゃないかな

>>381
いや、自己責任とは言っていないよ？
責任は適当なシステムを作ったセブンネットにあるし、ユーザーは何の責任もない。
セブンの対応はクソだけど、できることは自分でやった方が良い、っていうだけ。

>>365
事故調査の一貫で、事故カードの利用履歴を調べるんだよ。
第一の目的は、どれが不正利用かを判断することにある。
第二に、正規利用先から情報が漏れている可能性を疑う。
（いい加減な店の店員がカード情報を盗んで売ることも多い）。

事故カードの共通性を調べると、セブンネット利用経験者が多い
ことが分かって、セブン経由で漏れたのではないかと推定する。

>>384
自己防衛とか言ってるおまえがネットショップにクレカ情報登録してるとは滑稽だな。
挙句の果てに既に自分の個人情報お漏らしされたくせに、他人をバカ呼ばわりで偉そうに
＞自分の安全は自分で守る
って真性基地だわｗｗｗ

再発行することにした
ついでに月額課金を辞めた

月額課金って何？

>>380
なにひとりで興奮してんの？
クレカの再発行の手続きはするべきでも、セブンネットに対して説明を求めたり苦情や要望を伝えて
責任をとってもらうのは当たり前のことだろ。
被害がこれ以上拡がらないように防ぐことと、加害者側に責任とらせることを混同してんなよ。

パス変えても、店側がお漏らしされれば、意味ねーよな。
悪用されても、カード屋が監視して責任持つから大丈夫って、
完全に開き直りw

カード屋が監視してるのも、人雇ってる分只じゃねーのにな。
カード会社に無用に負担掛けさせて、年会費等サービス費用吊り上げさせて…

ろくに他店で使えないのに、うちのナナコは安いよ…って魂胆か？ww

おまえら諦めモード？
セブンに敗北してしまったか

一回注文して放置してただけでこの仕打ち
二度と使わないのは当然だけど迷惑かけられただけってのは腹が立つ

ナナコポイントで百倍返ししてほしい。

>>388
DMM.COM

これ、再発行したりして、さんざんお客に手間をかけさせてそれで終り？
金券とかでお詫びとかないの？(・ω・)

オレはコンビニ受け取りだから関係ないな

どこも流出ばかり。クレカの番号足りなくなっちゃうんじゃないの。

>>389
言ってることが頭の悪いクレーマーの典型だな。
お前仕事とか、勉強できないだろｗ

>>386
頭の悪さが短い文章からでもわかります。
クレジットカードも作れない引きニートは引っ込んでろよｗ
インターネットで各種サービス利用するためにはカード必須だろ。
お前の文章は何を言っているのか意味不明。

>365
それってどういうことなの？
クレカ会社のシステムがが不正使用を頻繁に検知して
おかしいと思ってもそれがどうしてセブンネットが関連してるとわかるの？

そりゃ日々監視しているわな
不正に利用されたカードの過去の利用履歴でセブンネットの利用が共通で
でてくればカード会社でもあやしいと判断する。

内部犯行だろうよ。

俺たちは隠さないぜぇ

http://omotenashi.doorblog.jp/archives/579474.html
名古屋の学生サークルが変態すぎる 路上で全裸、砂に埋まって勃起したペニスだけを露出

セブンの勝ち
おまいらの負け

お漏らしされた
迷惑メールが沢山届くようになった(´･ω･`)
迷惑メールもコンビニ受取りにしてよ

>>399
被害後の防止行為と説明責任の追及行為や賠償問題を混同してる低脳が
被害を受けた他人に対して自己防衛しないバカだの噛み付く資格なんて無いんだよ。
あんたの書き込みはクソの役にも立たないからもういらないよ。
お疲れさん。

>>405
すいませんでした。
私が間違っていました。

自己防衛を一緒にしましょう。今後、セブン系では一切買い物しない、他の家族や
仲間にも呼びかけてセブン系での買い物をやめさせる。コンビニ払込みが
必要になった時、収入印紙を貼る必要なものはセブンイレブンで行う。
細かい小銭がたまったら、忙しい時間帯に行ってSuicaチャージ。

被害が回復されない以上、セブン不買に
賛同せざる終えないな

>>407
こうなるとヨーカドーのネットスーパーも怪しいのかな

勘違いしてる人が多いのを見るとわかるが、セブンの対応はまずいねえ。

・どこから、どうやって何が漏れたのかわかりにくい。
　　　→他のサイトからＩＤ、パスが漏れたため、同じパスワードを流用してる人のパスで、セブンにもログインできてしまい、
　　　　　そこからクレカ番号が漏れた。セブンの過失は、ログインすればカード番号が全部見える仕様だったこと。

・どういう人が、対象なのかわかりにくい。
　　　→最初にパスが漏れた他のサイトとセブンで共通のＩＤ、パスを利用している人で、
　　　　　対象期間にセブンにログイン歴があり、かつクレカ情報を登録している人。
　　　　　本気で調査すれば、おおもとのパス流出元も特定可能と思われるが、やってないか、なんらかの理由で公表してない。

・カード再発行すべきかどうか、見解があいまい。
　　　→パスの使い回しをしていない限り、カード再発行は不要と思われるが、おそらく万が一に不正利用されたときの責任回避の
　　　　ために、再発行をしたい人はすればあという曖昧な態度を取ってるのがよろしくない。

情報をはっきり出さず、明確な見解を出さないので、ユーザーが不安になったり怒ったりして、結局、不正利用やカード再発行経費を
負担する以上に、セブンは損害を増やしてしまってると思う。マヌケ。

>>410

＞他のサイトからＩＤ、パスが漏れたため
だからそれはどこのサイトだよ？わからないは通じないよ。
わからないじゃなく、ないから出せないんだろうよ。

＞他のサイトとセブンで共通のＩＤ、パスを利用している人
俺はセブンＩＤＰＡＳＳは単独だし、だけど情報流出している。

>>409
セブン系自体の個人情報の扱いがこのザマだから、やめることができるなら
やめた方がいいかも。

暗証番号抜かれたら洒落にならん

>>411
そうだよね。ただ諸事情でネットスーパーは
ありがたいんだよね。
クレカだけは登録しなくても怖いから
代引きにしようと思っている。
しかし、がっかりな企業だな。

６月に判明した


なんで発表を遅らせたんだよｗ
株主総会対策なのか？

>>413
ＩＹ以外のネットスーパーはないの？
イオンが嫌いなら進めはしないけど、あそこは電子マネーで払うことも
できるから、クレカ登録しない、代引きのめんどくささがないのでいい。
他だと、しっかりしたシステム会社が作ったネットスーパーのシステムを
使っている所がいいかも。
自前は経費削減になるが、ネットの世界ではこわいわ。

>>415
都市部なのであるよ。
ヨーカドーは慣れると自分には使いやすかったからさ。
ただセキュリティに不安があるなら本末転倒だし
その辺りも含めて考え直さないとね。

結局可能性を色々考えるのは鬱陶しいのでカード再発行にした。
メインのカードなので色々とクソ面倒だが仕方ない。
これから先何年も不正利用の心配するのはかなわん。
もう金輪際セブンのネットサービスには金は使わん。

>>417
>結局可能性を色々考えるのは鬱陶しいのでカード再発行にした。

この場合、自己都合の再発行じゃないから
手数料はかからないよね？

>>418
俺はニコス系だけど窓口のお姉さんはお金はかかりません言ってたよ。

俺は留守がちで、セブン店が自宅に近いから、あのサイトをよく使う。
留守での再宅配を待つより受け取りに行った方が早いから。
受け取り時にレジで現金で支払いができる。カードを使わなくて済むよ。

>>410
> セブンの過失は、ログインすればカード番号が全部見える仕様だったこと。

上にも書いたが昨日言われたことは違ってる。
カード番号は4桁しか表示されてなかったが、悪意を持った人がある操作をすると
16桁表示されるような仕様になっていた。
まあおれは信用してないけどねw

>対象期間にセブンにログイン歴があり、かつクレカ情報を登録している人。

これも最初はそう説明されていたが昨日は
クレカ情報を登録していて、かつYahoo、Google、NTTのID以外でアカウントを持ってる人。
セブンはログイン履歴をいっさいとっていないことも判明

>>411
我々がIDとパスワードを他店と共通のものにしてるかどうか、セブンは確認取ってないでしょう、当たり前だけど。
IDとパスを使い回ししてなかったら大丈夫、と言う確証があれば良いんだけどね。

これを機に、ヤフーIDやGoogleIDとの共有ログインとか、もう止めて欲しいね。
利便性を考えてるんだか知らないけど、提供側の事情で我々が無用のトラブルに巻き込まれるのは御免だよ。

>>421
ログイン履歴を取ってないって・・。
確かに他でも素人が作ったＨＰ類は取ってない所も多いが、
＝セブンネットもそれと同じなわけだ。素人集団そのものだよ。
もうここは全てにおいて信用してはいけない。この素人集団には
何言っても通じない。不正侵入されたかわかりませんって、それだけで
信じられない。

漏らされたメインカードには公共料金や継続支払いの物品購入もあったが、
ドコモの支払いには本体ローンも含まれてるので、
再発行のゴタゴタで滞納期間が発生すると面倒な事になりそうなので、
昨日iPhone5Sの残額を全部支払ってきた。
10月18日に本体代を24回払いで機種変したばっかりだったのにさｗ

>>418
掲示板のときにもかからなかった。

個人的な印象で言うなら、ログを取ってないというのは疑わしいけどな
・本当に取ってない←素人同然
・ミスで取れてない、消えた、消された←無能
・本当はあるけど隠してる←論外
どれだったとしても擁護しようがないわな

>>427
激しく同意するが、これ内部犯行を隠す為にやっていない？
どうしてもその内容を隠さなくてはいけない人物の犯行か？
第３者が情報漏えいさせたからだと人のせいにしているが、
その後が続いていないでしょう。

電話した時に本人確認（氏名・電話・生年月日）の上で検索するらしき
「該当者データベース」の話だけど・・

あの中身はウェブの検索の時のデータベースと基本は同じだと思う。
こちらの方が「正確」とかオペレータが言うのは、ヒットしたアカウントを見て
yahoo/google/ntt系かどうかを判断した上で答える運用にしてるからだろうな。

しかし、本当にそういう絞り込みができるなら、ウェブ上もそうすべきであって、
電話しないと分からんというのは、対応として間違ってる。

これ誰か被害届だせよ。

アマゾン、ヤフーくらいかな　カード登録してもいいかなって思えるサイトはさ
この２つが安全って意味じゃなく、この２つは無いと不便って意味でね

後は、基本上記サイトを経由する方法があればそうするし、無いなら振り込みか
コンビニ決済、到着時の支払いだわ

電子マネーとかpaypalとか使えばいいじゃん

こんなにバシバシ番号変えさせて、
番号は枯渇しないんですかね。
クレジットカード番号v6とか出ちゃいませんか。

セブンから見たすべて終わった問題なのかな？

>>434
おれたちは何も悪くなかったってスタンスでしょw

>>435
それなら被害届をだせばいいのに。

どの方法でも漏れるんならもうネトバンの捨て口座だけでいいわ

俺たちは何も悪くない→被害届をださない→利用者には迷惑をかけないという(口だけ)
手打ちにしたそうですね。しかし、この問題はこれからが本番。

セブンからこの件でメール来てないんだけど、サイトで確認したら対象だった
みんなはメール届いてるの？

今言えること。
謝罪文が

ボジョレー・ヌーヴォーのご予約はお早めに。11月21日解禁

に変っていた。

>>439
メールが来るよ
逆に言うとメールしかこないよ
普通さあ、メールだけじゃなくて郵便とかあらゆる手段で連絡してくるものじゃないの
他人の個人情報、しかもカード番号入りなのにセブンの倫理観はおかしいよ

セブンネットのHPで、不正アクセスのお知らせが
端っこに追いやられて、書体も細く色も地味で
目立たなくなってる訳だが

>>442
どこまで被害者の心情を逆撫でたら気がすむのかね

これメールが来たとき釣りサイトかと思って確認しちゃったよ
つか2chの●じゃあるまいし大手なら文書で送ってくれw

>>141
一度しか使わないサイトでクレカ情報登録すること自体が愚の骨頂ｗ
月額会員費などで頻繁に支払いする際に入力の手間とリスクを天秤にかけて
どうしても必要だと思われるときだけ登録しておくものだと認識するべき
情強は単発の買い物ではVプリカで済ませる等、支払い手段を使い分けてるよ
今回漏らされた人は自分が情報弱者だという事実を素直に認め、
考え方を根本から改めた方が良い
それすら出来ない学習能力のない奴は改善の可能性もなく
これからもトラブルに巻き込まれ続ける負け犬人生

>>445
はいはい
もう何回も聞きましたから
ご退席くださいな

6月に起きた事件なのに10月に発表ｗｗｗｗｗｗｗｗｗ
ひどいｗｗｗｗｗｗｗｗ
ありえねーｗｗｗｗｗｗｗｗ

一回しか利用しないのが解ってる海外サイトや、
どうみても個人商店レベルがやってるサイトの少額な通販には
バニラVISAかVプリカが常識だろ

過去に取引がないサイトでの、一万円超のでかい注文は、とりあえず代引きで注文して
様子をみるのが当たり前で、いきなり銀行振込みとかやってたんじゃあ
詐欺られたら損害がでかいだろうに

だからログインの有無は関係ないんだって
ログすら開示できないんだから　カードの登録＋pw変更してないと対象者なんだろ　あきれた糞会社だよ

ヤフー、グーグル、NTTに問合せが殺到したので
そちら経由での流出ではないと発表した

どの会員のカード情報が流出したのか特定出来ていないので
カード登録者全員を流出の可能性ありとして15万人という数字になった

調査はセキュリティ会社に任せているが、発覚から3ヶ月経った今でも
詳しいことは判っていない。いつ最終報告ができるかも見通しが立っていない


すげー会社だわｗｗｗｗ

こんなふざけた発表でお詫びの品のひとつもないのか
銀行にかけた電話代返せ

詳しい情報が２ちゃん書き込みしかヒットしねえｗｗ
さすが日本のマスゴミｗｗｗ
ほとんどノータッチかよ

クレカ未登録者も情報流出したと別スしにあるぞ

名古屋のＩＴ技術者は、トヨタ自動車のおかげだと
思うんだけど、東京の通常のIT技術者の三倍の
スキルを持っています。若い男はニュータイプだし、
若い女は綾波に似ている。

名古屋の野村総研に改修してもらえばすぐに
解決するよ。

>>431
ヤフーなんて毎度毎度当たり前のように情報漏洩しまくって謝りもしないじゃないか
俺はとっくの昔に登録を解除したよ

ここはISO 27001を返還するべきでないかな？

セブンは数年前にもやらかしてたろ
その時に退会したわ
オペレーターの対応に不愉快な思いをした記憶もある

退会したいけど何かしらの続報メールがくるなら待ちたいから退会保留してる
とりあえず登録住所をダミー住所に変更しておいた

情報流出の更新情報はHPにだけ載せて、メール等は一切なし
会員はいちいちHPを見に行って確認しなければならない

どうでもいいセールのメールは前と変わらず送られてくる

本当にクズな会社だわ

関係ないかもしれないけど、『中国てなもんや商社』を
少しずつ読んでいるんだけど、面白いね。

なんとなく、中国にデータセンターを移してそちらで
流出があってNRIも泣いているみたいな想像をした。
性はNRIにはお世話になった。今でも感謝している。
ここでピンチをチャンスに変えて欲しいとエールを
送らせてくだちい。

そういえば、NRIはアメリカのセキュリティ資格の試験を
やっていなかったかな？講習が60万円くらいするヤツ。
クラッカーの手口を実機で学ぶみたいな講習では
なかったか？？？

>>421

>クレカ情報を登録していて、かつYahoo、Google、NTTのID以外でアカウントを持ってる人。

クレカ情報登録＆Yahoo経由のログインのみ（セブンIDなし)でもメールが来たし、可能性がある
IDですともでたし、クレジットカード会社では該当するクレカ番号である事を知っていた…ぞ
その情報がセブンから聞いたとするなら嘘とは言わないけど、問い合わせ窓口では正しい把握
をしてない可能性が高いな

メールはカード登録している人全員に送ったみたい。

IDとパスワードの使い回しによる不正アクセスなんて、今回の件に限らずどこのサイトでも
常に発生しうることからね

今回の犯人がたまたまセブンに不正アクセスしてカード情報を盗み見たらしいってことが
発覚しただけであって、本当のところは犯人が捕まって不正アクセスに使ったリストが
出てこないと、被害の範囲は犯人以外誰にもわからない
本当にカード情報がセブンから漏れたのかどうかだって、その可能性が高いってだけで
実は本当のところはわからない（カード情報を丸見え状態にしていたのは明らかにセブン
側の重大な過失だが）

15万人に不正アクセスの可能性とはいってるが、実際に不正アクセスがされたとしても
せいぜい多く見積もって数十人てとこじゃないの?

一度に大量にログイン試みてもそれでログイン失敗が大量にでたら、それはそれで足が
つきやすいからできない
精々間隔おいて少しずつやってみるしかないからね

>>464
OpenIDとか昔あったけど
何か共通キー制度を作るべきかもね

ビックビューカード再発行した。
7ネット流出対応のフリーダイヤルあった。
ソフトバンクカードは、セゾンにフリーダイヤル。
セブンカードは、連絡は有料。
解約だけなら自動音声でOKなんで3分以内に終わる。

セブンネットはカード会社へかけた電話代くらい払って欲しい

まともな職業の人なら心配ないよ
カードの利用履歴をちゃんとチェックして
怪しいのがあればカード会社に連絡するだけでいい
普通の日本人なら疑われることもなくちゃんと対処してくれる

クレカなんてできればネットでは一切使わない方がいいし
他の方法で買えないときの最後の手段みたいなもんだよ
警戒心なさすぎ

不正アクセスの99％が中国国内からです

>>421>>462
結局どういうふうにどのくらいが流出したのかさっぱり分からんな
もう使わないからさっさと退会してしまったが
キジョ見てたら、個人情報をデタラメにしてから削除したほうがいいと...

>>469
そう思う。面倒だけど、基本コンビニ払いか代引きにしてるわ。

コンビニ屋の通販で一体なに買うんだろう、不思議だわ
PB商品くらいしか思い浮かばん

>>139
自分もカードの不正利用がヤマダWebで二回
後はドスパラ通販と後２軒ぐらいどこだっけ有名ドコロで不正利用
ドスパラとか使ってない

カード番号はあきらかにここ（セブンネット）から流出してると確実に言える

>>469
そんなあたりまえのことをえらそうに
ほざかれてもねえ。
みんなそんなことくらいわかってるけど
流出騒ぎはなくならない。
いまやネットとクレカは密接な関係にあり
それなしでは不便きわまりない生活を
強いられるってことだ。

トップページの最近見た商品に、見覚えの無い商品が載ってたらヤバいぞ。

昔も流出があったって言ってる人がいたけど、それはいつごろ？

>>476
トップページに「最近見た商品」なんて表示されてないんだけどどこに表示されてるの？
トップに表示されてるのは
・あなたにおすすめの商品
・久本の芸能人加茂のバスツアー　おすすめ商品！！
・いよいよベールを脱ぐ高畑勲14年ぶりの新作『かぐや姫の物語』とは
・ビストロSMAP　×　７＆ｉ　ビストログルメフェア開催中！
・上質な商品がたくさん！　セブンネット生活専門店！

>>421
いま電話したところだ

言葉を濁していたが、要するにログインの履歴を一切取ってないってことだったわ
対象期間は全く使ってなかったんだが、その期間にログインがあったかなかったかさえ分からないとさ

>>479
ひでーな
てことは入ってたかどうかさえ不明だから、とりあえず出しとけって感じで対象者を広げたんだな

ヤフー経由で利用したことあるが
ヤフーが情報流出したからログインされたってことを言ってるのか？

　　　名　　　古　　　屋　　　撃　　　ち　　　！

夕方にヨーカドーのCMを普通に流してカードの宣伝までしてる
何なのこの会社、怒りが燃え上がってるんですけど

俺は不正使用されてから動きだそう。
ただ、今後7netを使う事はない。

>>478
>久本の芸能人加茂のバスツアー　おすすめ商品！！

だから情報開示されちゃったんだあーwww
＿ﾉ乙(､ﾝ､)＿

>>483
もう終わった問題だと宣伝しているのですよ。
不買！
>>484
セブンネットだけでなく、セブン系全般を使うのやめましょうよ。

>６月にクレジットカード会社から、カード情報流出の懸念があると連絡

>７月26日にログイン認証の強化など対策を実施し、現在は不正アクセスができなくなっていると
>いう。対策を実施してから、対象になった規模などを特定したうえで今回初めて事実関係を公表した。

こんなの
今後使うあほはいないだろ

>>485
残念でした
これのせいだよ
おまえんとこも表示されてんだろ？
http://www.7netshopping.jp/spc/static/megami/hisamoto2013.html

そういえば、昔　ここの対応があまりに酷いので
退会した記憶あるわ。　
ほんと木で鼻をくくったような返事ばっかりで、
人間が対応してるとは思えなかったわ。
テメーの在庫管理がお粗末だから何度も配達日先延ばしにした
あげくに、キャンセルも不可とか言いやがったから切れた。

>>488
だからさ、「流出」じゃないんじゃないの、
どこから漏れたかは口が裂けても言えないとかだったりして

これって、他のサイトとパスワードを共有してなければ盗み見られてないと
思って正解？

これ本当だったのかｗ
うちにもお知らせメール来ていたが、パスワードの確認がどうの〜とか
新手のフィッシング詐欺かと思ってスルーしてしまったｗ

>>489
このグループ自体がそんな感じだよ。
セブンイレブンで残額６０００円のＱＵＯカードを使ったら、破壊されて
再発行の手続きしようと返却求めたら、切れられて処分される寸前まで行くし、
ＩＹではクレカ使ったら舌打ち、さらに職場の近くのセブンイレブンでは、
買い物しないだけで尾行されるわ、このグループ自体が最悪だ。

>>478
表示履歴を管理する とこんなの出てくる。
マイページ > 最近見た商品設定

>>445
既にこの15万人カモリストに載ったと思う
一生詐欺の電話から逃れられないぞ

>>495
なんで？
電話番号変えりゃいいじゃん

ID:0CGXr4jf0

逃れる方法は、いくらでもあるよ。

Amazonで良いだろ

セブンのCMウザイなーｗ

顧客情報を漏えいさせておきながらアホかいな。

CMを自粛すべき。

そして、商品券を15万人に送ってくれ。

不正アクセスのお知らせページに記載されている、
現時点で実施している対策ってのも随分低レベルだな

＞第三者セキュリティ専門会社と連携し、システムのセキュリティを更に強化してまいります。
まともな会社なら、これが完了するまでネットショップは一時休止するはずなんだが。

お詫びに何かポイントとかくれないの？
もうダメだな
退会しよう

>>499
ヨーカドーのCM「nanacoをよろしく！　ご覧のカードで使えます」
他人のカードを潰しておきながらこれよ
心底腐ってる

伊藤　⇒　尹　ヨーカドーなのかも？

これって個人情報ダダ漏れなのか？
オレがロコモコ丼好きなことも世界中にバレちゃうのか？

>>504
どういう経路で漏れたかわからないから、全員に「流出した恐れがある」とするしかない。
ある面、漏れがないという点では良心的ではあるが、被害は拡大した。

イトーヨーカドーは、洋貨堂という屋号で経営していたら他人が同様の屋号で出店してきたので
目印として自らの苗字「伊藤」を冠したことから付いた屋号とされている。

小さな店の頃からあそこの苗字は伊藤であった。
但し、進駐軍かどこかにコネはあったのであろう。

情報セキュリティマネジメントの国際基準として規格化されたISO27001を構築し、認証取得しています。

>>504
安心しろ。お前がロコモコ丼が好きな事は漏れ漏れだ。

>>506
剥奪運動をしなきゃだめじゃん

相変わらず勘違いが多いな

不正取得したID、パスワードでのログインなんてどこのサイトでも起こり得る
氏名・住所なんかの個人情報は不正ログインされればどこのサイトだろうが漏れるのは防ぎようがない

ただセブンがやらかしてしまったのは、7月までログインできたらカード情報を丸見えにしてしまっていたこと
ただこの一点に尽きる

もう、カード情報は見えなくなったんだから、あとのセキュルティレベルはほかのサイトと一緒

>>509
セブン側の言っている事を鵜呑みにしているだけじゃん。
どっか行ってくれ。というか、早く終わらせたくてしょうがない関係者か？
セキュルティレベルは一緒だと納得してもらい、もう一回、クレカ登録して
買い物してほしいとか？

>>510
>>どっか行ってくれ。というか、早く終わらせたくてしょうがない関係者か？

そんなふうにいわれると思ってたよ
実は6月にJCBからカード不正使用の電話が来て再発行になった
そのときはどういう経緯位で不正使用されたか向こうもわかってなかったが、
今になって思えばコレかなと思ってる

でも、ID、パスワードを使いまわしてた自分が悪かったのは確かだし、
実害はなかったのが不幸中の幸い、いい教訓になったと思っている

今はパスワードは全部変える様にしてるよ

>>511
あなたの心意気をいいとは思うが、
ＩＤ，パス使いましてない人間も大多数ここから情報漏えいしているのだが。
クレカ未登録の人間も。

>>512
本当に漏えいしてるの?
漏えいした可能性があるといわれただけじゃないの?

だって、不正ログインとはいえログインの手続き自体は正規に行われてる
わけだから、セブン側に正規か不正かなんて判別のしようがないじゃないの

とりあえずカード情報を登録してた人たち全員に漏えいの可能性ありって
いってるだけじゃないかと思うが

>>513
上の人じゃないけど、漏洩してますよ
そもそもパス等の使いまわしはしてない
クレジットカードはまだ作ってからそんなにたってないし
セブンネットとある特定のチェーン雑貨店（雑貨店と大手クレジット会社の提携カード）しか利用してない
雑貨店はカード会社の系列会社なのでチェーン雑貨店側で漏れてたら、もっと大騒動になってるはず

再発行申し込んでから明日で1週間
カードまだ来ない…
セブンからもハガキ一枚の音沙汰もない

No.33497

Re: 情報流出なんたらの影響はないのかな？

ah0*****
★お気に入り✕無視


2013/10/28 13:24
01

>>No. 33496

セブンネットの情報漏れ等とるに足らない。アメリカが世界中の個人情報を入手の記事が出た後ではこの程度の情報漏れを気にする人なんか居ないヨ。







返信数（0）
返信アイコン返信
違反報告アイコン違反報告

1週間たってねーのに隅に隠したで
目立たないように！もブラックや
http://www.7netshopping.jp/all/

>>513
可能性があるって言われるだけで十分な被害だろ？

さらに己のカード不正使用されて、自分でこの件かと思ってるって言いながら
他人には「本当に漏れてるの？」って
火消しなのか焚き付けたいのかどっちなんだｗ


つか、この件ではクレカ番号にしか焦点当ててないが、
名前、住所、電話番号、生年月日、メアド、注文履歴を盗み見られたが
クレカ登録してないから不正アクセスされていないような扱いにされてる奴が腐るほどいるんだろうな

>>479
うはーｗ

そんないい加減なことを言うなら、対象者全員、強制的にカードの切り替えをして貰えないかな。
もちろん、費用はセブン持ちで。

カード会社は明らかに乗り気じゃなかった。
２４時間監視してますから大丈夫ですよ？　切り替えには一ヶ月かかりますけど、どうしますか？　って感じ。

隅に追いやったのは25日だったかな

あんな地味で目立たない文字、葬式の礼状かよって話ｗ

>>519
それってどこのカード会社？
大手のカード会社なら、普通にサクッと対応してくれるよ
だって番号変えれば不正利用のリスクは減るし、監視対象からも
除外できるんだから

完全に火消しでしょ。関係者にしか見えない

この通販サイトって最近東原がＣＭに出演してるやつか

>>523
おいｗ死亡確定ｗｗｗ

リストが流れたんじゃなくて盗み見られたというところがみそだな。
クレカ以外知られたって懸賞応募のリストと同レベルだから問題無いね。

また関係者か？

あらたに15万名が折伏対象リストに加わったんだろｗ

スイカのチャージと2chビュアーでしか使った事のないビックスイカカードなんだけと、
今月カード会社から不正に使われてるかも知れんから番号変えるって連絡が有った。

ナナコのオンラインチャージらしいのだが、
関係あるのか

>>528
そういや自分もnanacoのクレジットチャージだ
それも今年の春に登録してる
nanacoのポイントでセブンネットで数年前に買い物したっきりで
セブンネットでこのカードで買い物した覚えもないし、いつもの注文に登録した記憶もない

>>529
セブンネットでは使っていないが、nanacoではチャージに使用したクレカが
不正利用の対象という意味？

不正アクセスって犯罪じゃないないんでしょ
朝日新聞不起訴だもんね

nanacoサイトでチャージ用に登録したクレカは
ついこの間まで新規登録のクレカでも
セキュア認証なしでチャージ可能だった。

>>532
それはナナコからも情報流出した可能性があるという事？

>>532
セブンネットで入手した個人情報を使って
なりすましでnanacoを発行してもらい
WEB上でクレカと同じ名義のnanacoへクレカチャージしたのだろう
っていうか、nanaco発行の時に身分証は不要だし
以前はnanacoの名義に関係なく他人名義のクレカも登録できたようだ

スマソ>>533ね

>>534
くわしい解説ありがとう。
nanacoの名義に関係なく他人名義のクレカも登録できるって、、、
すごい感覚の人たちですね。

またかよ
前もやったろ

セブンネットで以前クレカで買い物して、何故か2回請求された
文句言ったら即返金してくれた。
数日後、何故か同じ金額が返金されてた。
怖くなったので速攻でクレカを発行しなおしたよ

>>538
なんとなく気持ちわかるよ。

>数日後、何故か同じ金額が返金されてた。
これ全然うれしくないんだよね

高性能なPCが一般人でも安価に買えて
超高速なネット網が世界中に張り巡らされてる時代に

クレジットカードはセキュリティ的には限界だろ


ま、だからって約２ヶ月も放置、５ヶ月も隠蔽して良いって理由には成らないがな

八神純子 　　みずいろの雨 の替え歌

ああ　セシウムの雨　いばらき沖の良い漁場にも降り続くの
ああ　かくしてしまえ　鱗（ウロコ）も鰭（ヒレ）もプルトニウムも魚肉の中

いぼ痔の議員が　未来を語って　もう一度だませると　親父が手伝う
福島の農民に　セシウム流させ　アメリカの　おまんこに　その米買わすと

ああ　水銀の雨　陛下の肩を抱いてつつんで　降り続くの
ああ　忘れてしまえ　達磨みたいなクマモンなどは　見たくないよ

高い壁を築き　原発守れば　地震など津波など　利権のプロレス
いぼ痔の議員は　悲しい目をしてた　殺される　殺される　親父と平蔵は

ああ　浜岡の雨　見た事もない大きな津波　原子炉を壊して
ああ　ほろんでしまえ　トヨタ自動車スズキ自動車伊勢と熱田

性は、何が起きたかおよその所は推測できているし、
おそらく当たっている。

でも、性は今はダブルワークのフリーターに堕ちて
しまったけど、昔お世話になったNRIがデータセンターの
サーバー総入れ替えを強いられるような真実は書きたくない。
性は今でもIT関連の仕事に復帰したいという望みだけは
持っているんです。助けてくれそうな会社は残しておきたい。
名古屋のIT技術者のレベルが東京の三倍で性が相手に
されていないだけなのです。全部、性が悪いんだよね。

>>504
心配しないで。
あなたがロコモコ丼を好きなことは、誰にも言っていないわ。

>>540
>クレジットカードはセキュリティ的には限界だろ

最近はいろいろと工夫してるんだし、まだまだ
いけるんじゃないの。
昔から店舗経由の不正だってあるし、リスクは
大して変わらんと思うけどね。

性には、破るのが極めて困難で破られたらすぐに検出できる
ソリューションがあるよ。今ここでタダで教える事はできない。
国防に関わる事じゃないから。

名古屋の会社に請け負わせてくれたら、底辺で性が上司に
ソリューションを呟く事ができるかもしれない。この可能性は
ゼロではないんだ。

zozotownで不正利用された

こんなずさんなとこもう利用しないだろ
前もいろんな商品がメチャクチャな金額になってたしｗ

思ったより大事にならなくて歯茎から血を出してるとしか思えないｗ
競合他社の同族か？

大事になってないのは、詳しい被害を把握できていないから発表できないせいだろ

やられたかもしれないし大丈夫かもしれないけど一応該当者ね、程度の警告と
どこから漏れたか不明な不正利用経験者が何人か現れた所だ
情報を付き合わせていけば、不正アクセスだの流出か？だけで済まない被害になる可能性だってあるだろ

デスブログの奴CM出てたよな？

>>549
関係者が情報流出、不正利用の被害者を見下しているだけだろ。
だから、情報流出よりも　「ボジョレー・ヌーヴォーのご予約はお早めに。」
の方が大事なんだから。セブン株主だって、アホー版では、情報流出なんて
どうでもいいことと豪語しているんだから・・・。

セブンのコーヒー、セブンプレミアムと騒ぐから、こいつらが調子に乗る。
他のコンビニ、スーパーで買おうぜ。

これ報道されてる？

>>552
一瞬だけ。

セブン〜♪
セブン〜♪
セブン〜♪
セブン〜♪

セブン！セブン！セブン！（プオー！）
セブン！セブン！セブン！（プオー！）

この件ニュースで報道された？ 観た記憶無いんだが
やっぱり大広告主様なんでマスゴミはスルー？

23日か24日にNHKでちょこっとやってたのは観た

重複はさせてなかったけどドコからどうやって漏洩してるかわからないから、
あちこちのサイトの登録メアドやパス変更した。
クレカも再発行になったから月々の支払いの変更もあったのですごくめんどくさかった。
Web上で出来るのもあるけど電話しなきゃだめなのや実際に窓口まで出向かなきゃならないなのもあって
全部完了するのに５日もかかった。
ほんとマジ疲れたよ。
再発行後は再登録するのもあるからまた労力を割かれる。
セブンネットのせいでひどい思いさせられてるよ。

他所から漏れた情報で総当りされてたら
鯖に物凄い負荷がかかってすぐに発覚するし
接続IPから被害範囲もハッキリするはずなんだが

どうしてもわからないのだいど，ログインログも取っていないのに
何をもって、なりすましだと言っているの？

さっしーエッチの仕業か？

阪神阪急のおかげでウヤムヤになってるな。

阪神阪急はちゃんと社長が責任とったのに
この企業の対応はひどすぎる
住所とか電話とか怖すぎて

７＆iHD　鈴木敏文CEOの次男・康弘がセブンネットの社長やってるのは
ネット事業で功績を残して、次期社長候補になるため

だからヘマやっても隠蔽したり過小にみせようとする、
康弘自身にも責任をとる気持ちが無い

1回使って放置してた
今は後悔している

>>559
おれが受けた説明によると
「いつもの注文」のページのアクセス数が急増したらしい。
アクセス数というのは毎日上下はあるものの流れの中で見ると
一定と言える範囲におさまっているらしいんだが、それが
4/16以降、異常に多くアクセスがあったんだって。
「いつもの注文」のページは変更がない限りアクセスする
ページじゃないからね。

メール一本で済ますつもりかしら。。。

>>565
ありがとう。
しかし、アクセス数は取っていて、ログは取っていなかったんだ。
何か不思議でならない。

ログは持っていても、無いことにするってのは
初めて聞く話じゃないわ

>>567
>しかし、アクセス数は取っていて、ログは取っていなかったんだ。

google analyticsみたいなのでページのアクセス数だけ取ってたんだろう。
ただし、カード会社に言われる6月まで、それすら見てなかった。

a

特定のログ（ログインログ）を取っていないということはあり得るけど、
ウェブサーバのログを取っていないなんてほぼあり得ないと思うけどね。

再発行カードが今届いたが、また苦々しい思いを感じた。
セブン＆iうらみます

>>571
でも、Webサーバーのログを解析しているなら、少なくとも不正を行った
人物の特定はできると可能性は高いと思うが・・・・。
何で被害届を出さないのか不思議だ。

社内で起きたとか…かな？

ああぁぁぁそれにしても一週間経ったのにカードまだ来ねぇッ!!!!

お買い得情報満載。芸能人買い物バスツアー特集！

カード再発行が終わる期間ぐらいは謝罪をわかりやすい位置に置いたりCM自粛したりするものかと思ってた

韓朝中とは国交も海底ケーブルも断絶するべきだよな
日本は戦後何十年も韓朝中と関わりあい無しで何十年も先進国高度経済成長と
豊かな時代を過ごしてきたんだぜ
平和だ国交樹立だと日本の技術をそのまま韓朝中にプレゼントしてしまったお陰で
日本の技術と安い労働力の韓朝中に日本の得意分野の産業シェアを奪われて
そこで儲けたお金を使ってあいつらは反日教育日本侵略をしているんだから
韓朝中とは国交も海底ケーブルも断絶する方が日本人も幸せになれるんだよ

>>13
まさにコレだよ
田舎済みだけど最近空き地にコンビニが乱立してる
住民少ないのにコンビニが多すぎる
地元の土地を押さえたいのでコンビニやらせるっていうんは本当だったのか

>>577
誤爆(先に言っといた)

これ、自分も被害にあったけど何にも言ってこない
メールで個人情報出たけどごめんね、ってだけ

>>576
公式ページに何も無くてやっぱりなーと思ったｗ
●の流出のときも海外の掲示板にカード番号とか載ってたらしいから
とりあえず登録してた人はカード再発行したほうがいいのかね

もうどこもかしこも流出ばっかりやな('A`)

>>573
漏らしたことを漏らしたらヤバい相手なんでしょう

>>9
マニュアルお姉ちゃんじゃ、それが精一杯だよ。
もう少し詳しい人お願いしますとかで、出てこなかったら（いなかったら）
終わってる企業なので使わない方がいい。

>>327
素人だが。
16桁のうち4桁しか表示させない仕組みが
DBからの読み出しの時は16桁全部取得して、
表示させる時に、下4桁だけ動的に表示させてて
それでマスクしたことにするとかかなぁ。

で、まさかのソース見たら表示されてるとかだったら笑うが・・・

情報技術者育ててないし馬鹿みたいな待遇のとこばっかだからまだまだでんじゃね

今回流出被害に遭って、セブンイレブンってクズな会社だなぁと思ったけど

よく考えたら、弁当に小バエが沸いてたとか　電通ビルの店の
コーヒーサーバーが汚いとか　Twitterで祭りになった時も

セブンイレブンの公式Twitterは、連絡先をツイートするだけで
自分から率先調査して結果公表することもなかったし、謝罪すらもなかったな

そういうスタンスの会社ってことだ

不正アクセス自体はまあよくある話だが

・IDとパス平文保存してたの？（普通DBは暗号化しておくものでは）
・ログインするとカード番号がまる見えなの？（普通下4桁は表示されないようにするものでは）

この２点が謎

>>588
それに、なりすましアクセスへの対応策が

ログイン時のパスワード入力を複数回誤った場合の認証方式として、
画像文字を入力する方式を追加いたしました。

なんだけど、これじゃマクロとかつかったランダム攻撃には有効でも
IDとパス知ってる奴には意味無い、つまり今回の犯人にも意味無い訳でｗｗｗ

これでドヤ顔されてもねぇ

24日にカード再発行たのんで
今日30日に来た。早い！

今回のセブンにはうんざりしたが
カード会社の親切で素早い対応には感心した。
ニコスカード、これからも使わせてもらうぜぇ

>>588
> 普通下4桁は表示されないようにするものでは

下4桁のみ表示するものです

ネット通販はプリペイド形式かコンビニ払いしか使わんわ。

ネット通販はカード使うのは危険だね
代引きかコンビニ決済や振込やウェブマネーとかのプリペイドに限る

>>593
>ネット通販はカード使うのは危険だね

そうかなぁ。店舗でカード使うリスクと変わらんと思うが。

今回だって、セブンが16ケタ表示したから悪いんであって、
ネット一般の慣習であれば、カード番号は漏れないと思うが。

また漏れたところで、実被害につながることは少ない。
今回、慌ててカード再発行する必要はないと思うんだが。

気持ちの悪さはこの上ないけどね
きょうそごう行ったらnanacoの会員募集とかポスターが貼ってあって
無性にむかついたわ

カードって使い続けるものだからね
どこかでまとめられてると思うととてもそんな余裕は持てない
というか不正使用をカード会社側で止められなかった場合って取り戻そうとすると手続きがかなり煩雑になるのよ

安心して〜た〜僕は〜。

>>596
不正利用（明細上がりの返金とか、カード一次停止とか）の
経験あるけど、電話一本だったけどな。

これって大罪だよな。漏れたかも知れないからとりあえず全員を対象にしてメール送信そして知らんぷり。
送信の理由は「ログをとっておらず判らないから」

メールを送られた方はクレカ会社に連絡して再発行してもらったりしてるんだぞ？再発行だって届くまでカードは使えないしな。中には２〜３枚登録していた奴もいるだろう。
ほんとセブンイレブンは糞だわ。二度と利用しない。

これを機に解約

この程度で慌てる方が情弱

これがあってからネットスーパーの利用もやめたわ
怖い

個人情報漏洩と損害賠償 -損害賠償額算出式-

宇治市事件　判決：１人当たり 1 万 5,000 円の慰謝料
ヤフー事件　判決：漏洩情報 1 件につき 6,000 円
TBC 事件　　判決：3 万 5 千円　（ほぼ）

Amazonはお漏らしの話を聞かない希ガス

ラッキーなことに登録してたカードは８月に解約してた
今後どうしようかな〜

ネットではセブン関係避けたほうが良さそうだな

Amazonはクレームがすべて社長に届けられるから
社員は戦々恐々らしい

再発行カードが届いた
元々セブンネットは危ないと思っていたので
セブンネットでしか利用してなかったカード

さすがに再度登録する気にはならないので
今度セブンネットを利用する時はYahooウォレットで決済しようか

でもセブンネットのザルセキュリティで、YahooIDとパスが流出したら
目も当てられないから、その辺のことは下調べしないとなｗｗ

3in1のカードだけど今日再発行手続きした。
3週間程度かかるらしい・・・

もう二度とセブンショッピングは使わないと
心に決めた。

要注意！　アドビ、顧客情報3800万件をハッカーに盗まれてた
http://www.gizmodo.jp/2013/10/3800.html

Adobeでも盗まれるんだからセブンアンドワイなんてひとたまりもない

ビックビューカードは1週間かからなかった。
特設フリーダイヤル設置とか好感度アップ。

今知ったわ
めんどいけど再発行しとくか

IDとバスワードは流出してないということなので一安心。
カードは再発行するか解約するわ

>>145
どこだったか、セキュリティーコードも保存するトンデモなサイトがお漏らししたじゃんか。
淀だけど、セキュリティーコード入れる、入れないが選べるから、入れてないよ。

>>611
ニコスカードも1週間かからなかった。
こういうので対応がいいと高感度アップするね！
セブンとは大違いだ。

１週間かかった
申し込み時期次第で大量の再発行申し込みが押し寄せるてとその分遅れたりするかもだな

つうか、マスコミは大々的に報道してない？？

どうなの？大々的に報道したの？してないの？

>>617
イオンもそうだけど、大手流通関係の不祥事にはやさしいね。　＞マスゴミ
所詮はカネですなｗ

>>616
住友VISAは6日間で来た

お詫びのハガキ1枚もなく終了ですか、そうですか…