「CLUB Panasonic」会員情報7万8361件が不正閲覧、パスワードリスト攻撃か ID・passの使い回し注意

「CLUB Panasonic」会員情報7万8361件が不正閲覧、パスワードリスト攻撃か

　パナソニック株式会社は23日、会員サイト「CLUB Panasonic」で、7万8361件のアカウントについて不正
ログインされた可能性があると公表した。

　パナソニックによると、4月18日に外部から不正ログインの形跡があったため調査した結果、「CLUB
Panasonic」のホームページに対して不特定多数のIPアドレスから断続的、機械的なログイン要求があり、不正
なログインを試行していることが確認された。

　不正なログインの試行に使われたIDの中には、「CLUB Panasonic」では使用を認めていないものが多数含
まれているため、他社サービスから流出したID／パスワードを利用している可能性が高いと推測している。

　合計460万件を超える不正ログイン試行が確認されており、7万8361件のアカウントが実際に不正ログイン
された可能性があるという。

　不正に閲覧された可能性のある個人情報は、氏名、住所、電話番号、性別、生年月日、ログインID、メールア
ドレス、ニックネームの各項目。また、ユーザーが登録している場合には、携帯電話用メールアドレス、職業、居
住状態、家族構成、共稼ぎ状況、興味のあるカテゴリーの各項目についても閲覧された可能性がある。不正ログ
インの発生期間は2014年3月23日〜4月21日。

　パナソニックでは、個人情報を不正に閲覧された可能性のあるアカウントについては、不正ログインが行われ
たID／パスワードを利用したログインができない措置を講じた。また、該当するユーザーにメールを配信すると
ともに、パスワードの変更を求めている。

　再発防止策としては、機械的なログイン要求を防止するため画像認識機能を追加実装するとともに、ユーザー
に対して他のサービスで利用しているパスワードを使用しないといった注意喚起を行うとしている。

http://internet.watch.impress.co.jp/docs/news/20140423_645811.html

どこの情弱がこんなもんに登録してんだよ

会員登録しないと冷蔵庫の機能が使えないとかキチガイじみてる

あれか。3000円分貰えるはずが1000円分しか入ってなかったぞ。
泣きながら単三のエボルタ4本注文したわ。

http://h15-so-sen-kyo.tripod.com/tujiyama_0003.jpg
http://livedoor.blogimg.jp/scienceplus2ch/imgs/4/2/424cd087.jpg
http://www.geocities.jp/yamada_rx/pana/030502iranai.JPG

どっか他のサイトのパスワードとIDが漏れたんだろ。
そこがどこなのかを突き止めないと。

　　　　　　　　　＿＿_
　　　　　　　,∠==､ヽ `i'ｰ- .
　　　　　　/　　　　ヽ|　｢｀'ｰ､`ｰ､
　　　 　 　l　　　　　ﾐ| /　　　`ｰ､ヽ
　　　　　　j　　　　 R|ｲ ｰ-､.　　ﾉ7┐
　　　　　　`Vﾊﾊﾊ/ヽ.｢~￣　｀''ｧf‐┘　　　
.　　　　　　　　 `､ }ｰ-`､__..._／::l　　　　オンワード祭りの時は
　　　　　　　　　　`|:::::::|ヽ／l:;:;:;|　　　　大変お世話になりました。
.　　　　　　 　 　　 |::::::::l:::::::::::::::l
.　　 　 　　　　　　 l::::::::l:::::::::::::::l
　　　　　　　　　　 l:::::::::l::::::::::::::l
　　　　　　　　　　 l;::::::::{:::::::::::::l
　　 　 　 　 　 　 　`iiiiiiiﾊiiiiiiiij´
　　　　　　　　　　∠-､ﾚ'ヽ〃〕

乞食のID流失…

>>4で思い出してログインして見たら4000ポイント入ってたわ
メールでお知らせこないんだな

銀行系意外でも煩わしくなるが画像文字認証徹底して入れろよ

＞不特定多数のIPアドレスから断続的、機械的なログイン要求があり

＞他社サービスから流出したID／パスワードを利用している可能性が高い


西村、もう見境なしだな
見損なったわ

3月の終わりに登録した分のポイントはいつ入るんだよ(´･ω･`)

ポイントで適当にRP-HT660買ってみたらあらゆる音が輝いて聞こえて死にそう

ポイント乞食の後に起きるとかタイミング良すぎ

ソニーの1500分の１も漏らしたのか

設定変更機能だけ25日までメンテで使えなかったのはこのせいか

> 不正ログインの発生期間は2014年3月23日〜4月21日。

1ヶ月近くも気付かないとかワロタｗ
これだから中世ジャップ企業に個人情報要求されるとブチギレそうになるんだよなｗ

>>ログインID、メールア ドレス、ニックネーム、携帯電話用メールアドレス
はともかく
>>氏名、住所、電話番号、性別、生年月日、
>>職業、居住状態、家族構成、共稼ぎ状況、興味のあるカテゴリー
とかろくに活かせもできない癖にこんなものまで収集するから漏らした時にとんでもないダメージを受けるんだよ
こんな無能な電機なんてさっさと潰せ

6年前に登録してるは
固定パスじゃなくてよかった
まだ会員情報残ってんのかな。あ、なくなっテルな

好き好んでこんなもんに登録したい奴なんていないだろうに
ウェブで個人情報渡さないと家電使えない仕組みなん？

流出した奴にはメール届くのね
届かなかったって事は大丈夫だったって事なの？

おい、西村！

1万ポイント配布くるか？

これはマズイね。

CLUB Panasonicはファンヒーター死亡事故を契機に
使用製品を登録して貰うことを目的に始まったサイトなのに。

>>18
無駄な情報を欲しがるサイトほど漏洩させる可能性が高いという法則は
今回も当てはまったな。
最高の漏洩対策は情報を持たないこと。

まだメール来てない

乞食速民「個人情報なんてなんぼでもくれてやる　変わりに何かよこせ」

パwナwソwニwッwクwスwマwーwトwwwwwwwwwwwwwwwwwwwwwwwwwwwwww

アタック掛けられただけで、パナが漏らしたわけじゃないから問題はなさそう。

460万件不正アクセスて
途中で遮断しろや

CLUB Panasonic見に行ったらコミュニティとかあったけど
誰がこんなとこで書き込んでるんだよ

クレス登録しちまった・・・
これかクレカ会社に停止してもらったほうがいいのか?

セブンネットの時も他社サービスから流出って言い訳してたけどまあ嘘だよな

>>33
外部の監査でも入ったなら別だが何の証拠も示さずに言われても信じられないよな
そもそも理由はどうであれ何一つリスクを説明せずに射幸心ばかり煽って余計な個人情報を収集しすぎる
原因は何だろうが漏らした連中には責任はあってメリットと天秤にかけてそれを許すかどうかは利用者の判断だから
アタックを掛けられたから悪くないなんて屁理屈は通用しないよな

製品のユーザー登録をしたらポイントを餌にクレカとか口座番号を要求してくるところもあるな

俺の個人情報があああああああああああああああああああああああああああああああああああああああああああああああああああ


全員に10000ポイントで手を打とうや

詫び石はよ

>>5
ｗ