news-654330_640








1: 以下、シャキーン速報からお送りします 2024/12/03(火) 23:33:01.76 ID:JkbUCSFW9

13: 以下、シャキーン速報からお送りします 2024/12/03(火) 23:39:51.63 ID:oiZr8rx+0
>>1
やり方が漫画みたいだな
入力フォームにプログラムねじ込んで起動させるってなかなか思いつかないし、そんな事できるんだな

122: 以下、シャキーン速報からお送りします 2024/12/04(水) 03:17:04.21 ID:BcNJNS3f0
>>13
SQLインジェクションとかで調べると簡単なものならわかるかも

159: 以下、シャキーン速報からお送りします 2024/12/04(水) 05:51:25.64 ID:kKn+bZuA0
>>13
古典的な手口だ
防御法もわかってる
コロンを不許可で済むのにな

14: 以下、シャキーン速報からお送りします 2024/12/03(火) 23:40:12.63 ID:jwLp8Drb0
>>1
国が率先してLINE使っているようなアホでマヌケで美しい我が国のセキュリティー意識、舐めんな！

15: 以下、シャキーン速報からお送りします 2024/12/03(火) 23:41:50.75 ID:HggJ9ht40
>>1
個人情報流出して闇バイトに狙われるパターンかよ
日本ヤバすぎ
自宅のセキュリティはしっかりやらないと

50: 以下、シャキーン速報からお送りします 2024/12/04(水) 00:10:24.62 ID:q/BVX7fz0
>>1
これは、アホが作ったECサイトの穴を突かれ、情報抜かれた、という解釈でOK？

72: 以下、シャキーン速報からお送りします 2024/12/04(水) 00:31:32.39 ID:UrN75EMr0
>>1
秋葉原の有名なパーツ屋でゴムベルトを購入したらすべて流出したがお詫びはないとメールが来たのが去年だったかな
そこから急に詐欺メール(大手インフラや通販を騙るクリック詐欺が20社ぐらい急にくるようになった
千石！おまえのことだぞ

79: 以下、シャキーン速報からお送りします 2024/12/04(水) 00:44:40.96 ID:sA4lAXkU0
>>72
それ家も来るけど千石は記憶にないな
共立、マルツはカードで買ったことある
もっともniftyの古いidだから来るんだけどね

114: 以下、シャキーン速報からお送りします 2024/12/04(水) 02:47:09.85 ID:56S1ElR70
>>1
中国人ならとっくに簡体字だけのプログラミング言語あるんだろな

142: 以下、シャキーン速報からお送りします 2024/12/04(水) 04:32:03.96 ID:T5yI/PRC0
>>1
豊かになってもダメな奴はダメだな

174: 以下、シャキーン速報からお送りします 2024/12/04(水) 06:27:29.77 ID:B8Uup+E40
>>1
その40サイトがどこなのかを書かないと記事にする意味ないだろ

2: 以下、シャキーン速報からお送りします 2024/12/03(火) 23:33:50.59 ID:3AvsR0GD0
IT後進国にゃ無理無理

3: 以下、シャキーン速報からお送りします 2024/12/03(火) 23:34:27.70 ID:XX7ymQQR0
どう責任取ってくれるの？
謝罪だけじゃ済まないよ

131: 以下、シャキーン速報からお送りします 2024/12/04(水) 03:33:57.19 ID:I6zEZ5lm0
>>3
LINEやらPayPay使ってりゃ同じだ

4: 以下、シャキーン速報からお送りします 2024/12/03(火) 23:35:44.26 ID:fyHHtJch0
で、そのサイトは他はどこよ？

134: 以下、シャキーン速報からお送りします 2024/12/04(水) 03:41:45.96 ID:/KMqjoGH0
>>4
愚民が知る必要はない

5: 以下、シャキーン速報からお送りします 2024/12/03(火) 23:36:10.91 ID:Y9pxYP+Q0
セキュリティコード保存するな厨おるかー？息しとるかー？

7: 以下、シャキーン速報からお送りします 2024/12/03(火) 23:36:56.94 ID:J+fydMCa0
USBすら知らん爺さんをIT担当にする国やで

158: 以下、シャキーン速報からお送りします 2024/12/04(水) 05:44:06.83 ID:othXfs3x0
>>7
UBSなら、行ったことはあるけどねw

8: 以下、シャキーン速報からお送りします 2024/12/03(火) 23:37:11.99 ID:8MHd0Ukf0
朝鮮人が、中国人を偽装するために、ワザと簡体字を混ぜたのかも
北朝鮮とかはアヤシイ

176: 以下、シャキーン速報からお送りします 2024/12/04(水) 06:32:33.71 ID:ZeDH4/rD0
>>8
エラー発生するプログラムコードのバイナリが簡体字コードに一致した、というだけでは？

9: 以下、シャキーン速報からお送りします 2024/12/03(火) 23:37:50.61 ID:abirEOA40
いくら対策したところで使うやつがアホなら無駄

10: 以下、シャキーン速報からお送りします 2024/12/03(火) 23:38:13.39 ID:hXcREDbd0
40サイトの詳細を公表しろや

11: 以下、シャキーン速報からお送りします 2024/12/03(火) 23:38:30.05 ID:GCMS2hc30
昨日一昨日だか11社言ってなかったか？
くっそ増えてんじゃん何処か全部公表しろ

12: 以下、シャキーン速報からお送りします 2024/12/03(火) 23:38:37.99 ID:dKaXxqZ70
LINEがインフラのジャップランドは中朝露にやられ放題ｗ

68: 以下、シャキーン速報からお送りします 2024/12/04(水) 00:26:21.52 ID:UrN75EMr0
>>12
おっとツイッター(X)やインスタグラムやシグナルの悪口は

133: 以下、シャキーン速報からお送りします 2024/12/04(水) 03:37:43.44 ID:ZvXs0ujH0
>>68
ん？発作か？

108: 以下、シャキーン速報からお送りします 2024/12/04(水) 02:12:51.92 ID:Wv4jJnlL0
>>12
なにこっそり露も含めてんだよネトウヨ
お前ら、特亜は人間扱いしてなかったくせに、ウクライナ侵攻まではロシアにクソ甘だったの絶対忘れねえからな

16: 以下、シャキーン速報からお送りします 2024/12/03(火) 23:42:04.98 ID:TT+nC4+s0
40サイト全部知りたいんだが

24: 以下、シャキーン速報からお送りします 2024/12/03(火) 23:46:22.45 ID:oUhc1enm0
>>16
この手のサイトで探せ
https://www.itmedia.co.jp/news/articles/2408/20/news123.html
> 原因は、サイト構築サービスにおけるクロスサイトスクリプティングの脆弱性を突いた
> 第三者による不正アクセスにより、不正ファイルが設置され、
> ペイメントアプリケーションが改ざんされたことだった

18: 以下、シャキーン速報からお送りします 2024/12/03(火) 23:44:40.94 ID:zzW016x10
直ちに影響はない！（いずれあるだろうけどw）

19: 以下、シャキーン速報からお送りします 2024/12/03(火) 23:44:47.70 ID:UBRSLY4V0
堅牢なセキュリティシステムを構築したいならプロにシステム構築を任せるべきです
我々はSQLインジェクション、ディレクトリトラバーサル、クロスサイトスクリプティングのような典型的なWeb攻撃から鉄壁の守りで貴社のサイトを防御することができます

39: 以下、シャキーン速報からお送りします 2024/12/04(水) 00:01:45.35 ID:U7eVBn990
>>19
掲げられたとこは自社でやってるようなとこじゃないだろ
これは日本のプロがしでかしてるぞ

62: 以下、シャキーン速報からお送りします 2024/12/04(水) 00:21:13.95 ID:s3dxvFEl0
>>19
日本じゃ無理だからショッピファイでいいんじゃね？

21: 以下、シャキーン速報からお送りします 2024/12/03(火) 23:45:09.97 ID:2hJmJ9rY0
自前ECサイトは決済にPayPalやAmazon Pay使えよ　
自前でクレカ情報持つんじゃねぇよ

22: 以下、シャキーン速報からお送りします 2024/12/03(火) 23:45:10.70 ID:GCMS2hc30
ECサイトだけでなく個人情報扱う会社は情報を守る義務があるやろ
微塵も守れてない漏らしたとこ隠すのは最低やろ
利用者は何処から何が漏れたかを知る権利あるやろ

23: 以下、シャキーン速報からお送りします 2024/12/03(火) 23:45:50.24 ID:N/sIpnKZ0
至急サイト一覧と各サイトでの流出時期を公表してくれ
糞みたいな忖度してるんじゃないぞ

27: 以下、シャキーン速報からお送りします 2024/12/03(火) 23:48:18.42 ID:qCcBXJRc0
うまいことやるなあ

28: 以下、シャキーン速報からお送りします 2024/12/03(火) 23:48:38.61 ID:zk/wI3Y80
だから弱小サイトは使うべきじゃないんだよ
通販サイトは大手だけに絞っておけ

103: 以下、シャキーン速報からお送りします 2024/12/04(水) 01:55:32.60 ID:wTr8EsjD0
>>28
API決済で独自パッケージ作ってるなんちゃってIT企業がやられたんだと思う
じゃなきゃこんなに大規模においしくいただけないでしょ

29: 以下、シャキーン速報からお送りします 2024/12/03(火) 23:50:11.69 ID:BzSd486U0
そういや、今日ヤマト運輸からお前の個人情報漏らしたわってメールが来てた

30: 以下、シャキーン速報からお送りします 2024/12/03(火) 23:50:35.98 ID:SoANtewS0
で、何故情報漏洩したサイト全てを公表しないんだ？

こんな事件がありました～じゃなくて、どこが漏らしたのかが重要だろ
馬鹿かこいつら

37: 以下、シャキーン速報からお送りします 2024/12/03(火) 23:56:37.64 ID:YN83FJRQ0
>>30
公表したらみんなそのサイト利用しなくなるじゃん
潰れたらどうすんの？

38: 以下、シャキーン速報からお送りします 2024/12/03(火) 23:58:46.59 ID:SoANtewS0
>>37
自業自得だろ
サービスを利用する側からしたら別のサービスに移行するだけだから、何の問題もないわ

31: 以下、シャキーン速報からお送りします 2024/12/03(火) 23:52:46.35 ID:AvfoAObJ0
IT後進国

163: 以下、シャキーン速報からお送りします 2024/12/04(水) 05:59:16.88 ID:kKn+bZuA0
>>31
アメリカでも起こってるの知らない知障

33: 以下、シャキーン速報からお送りします 2024/12/03(火) 23:54:02.39 ID:9WiYv96M0
グーグル検索フィッシングサイトの方が多い件

34: 以下、シャキーン速報からお送りします 2024/12/03(火) 23:54:11.36 ID:SRaCYPf70
シナは過去現在未来の全てにおいて日本の主敵
全ての反日活動反日工作はシナがその根源

36: 以下、シャキーン速報からお送りします 2024/12/03(火) 23:56:13.15 ID:w/3/Ow9P0
戦争行為
資産凍結

44: 以下、シャキーン速報からお送りします 2024/12/04(水) 00:04:09.48 ID:VI6gdCwe0
人は記憶型と思考型に大別できる

ネットとはそういうもん

47: 以下、シャキーン速報からお送りします 2024/12/04(水) 00:08:17.65 ID:lhlWY7KE0
場末のサイトにクレカ情報登録するなんて、情弱が過ぎる
使い捨てのデビットでいいんだよ

48: 以下、シャキーン速報からお送りします 2024/12/04(水) 00:08:29.07 ID:p4Hpu8sY0
あかん、割と詳しい方だと思うが
手口詳細が思いつかん
だれか解説できるやつおる？

51: 以下、シャキーン速報からお送りします 2024/12/04(水) 00:10:49.76 ID:bS1wJHfa0
入力された内容をコンテキストで評価してしまったてこと？

54: 以下、シャキーン速報からお送りします 2024/12/04(水) 00:13:13.51 ID:q/BVX7fz0
サイトを実際に作る作業した下請けが、とか受注した企業が、とかではなく皆がアホ

55: 以下、シャキーン速報からお送りします 2024/12/04(水) 00:13:53.15 ID:rA96p+Cf0
全てを公表しないのはマスコミが関係するECサイトがあるからかな

56: 以下、シャキーン速報からお送りします 2024/12/04(水) 00:13:54.57 ID:PmfjXAzl0
昔2ch時代だっけ2chの有料会員の情報流出して晒されてたことあったな
興味本位で覗いてみたけど、名前、電話番号、メアド、クレカ番号、名義、セキュリティコードまで全部テキストデータで保存されていたからCSVできれいに羅列されていてずっこけたわ
あれどれだけ不正利用されたんだろうな

58: 以下、シャキーン速報からお送りします 2024/12/04(水) 00:18:24.43 ID:bS1wJHfa0
>>56
その2chの件で自分の情報が流出してdmmで不正利用されかけたけど
クレジット会社の不正検知に引っかかったようで利用に関して電話がかかってきて未然に防げたわ。

63: 以下、シャキーン速報からお送りします 2024/12/04(水) 00:22:31.52 ID:PmfjXAzl0
>>58
危なかったなそれ
しかしテキストデータで保存って被害受けたら訴えてもいいレベルだわｗ

70: 以下、シャキーン速報からお送りします 2024/12/04(水) 00:28:28.31 ID:UrN75EMr0
>>56
参考例のところに知ってる人が掲載されていてワロタ。メジャー芸能関係の人
アイドルは2ちゃんねるなんて絶対に見ないとファンは言い張っていたのに関係者は金を払ってでも読み書きしてたと

165: 以下、シャキーン速報からお送りします 2024/12/04(水) 06:05:28.42 ID:kKn+bZuA0
>>56
なんだパスワードは無いのか！

57: 以下、シャキーン速報からお送りします 2024/12/04(水) 00:17:16.12 ID:m/sDS/oq0
約40の企業などはどこでわかるの？
ターリーズが先頭に名前出されてあとはそれより小規模のとこなんだろうけど

59: 以下、シャキーン速報からお送りします 2024/12/04(水) 00:18:26.15 ID:4Xe48wUN0
だれか脅迫してたのかな

60: 以下、シャキーン速報からお送りします 2024/12/04(水) 00:20:22.52 ID:lgHRfxP20
シナのサイバー部隊要員3万人
戦争になったらサイバー攻撃で日本のインフラ完全停止だよ
どうすんだ？自民党、ああ？

61: 以下、シャキーン速報からお送りします 2024/12/04(水) 00:20:51.94 ID:BNCo9AOf0
漏れた全店リスト見て利用してるとこあるかどうか分からないと何のニュースにもならんね

64: 以下、シャキーン速報からお送りします 2024/12/04(水) 00:22:52.91 ID:0qKu07Mj0
大手サイトだけ使えばいい

65: 以下、シャキーン速報からお送りします 2024/12/04(水) 00:24:29.67 ID:uVz6ktzy0
Amazonとヨドバシしか利用しないからおそらく無関係

66: 以下、シャキーン速報からお送りします 2024/12/04(水) 00:24:59.66 ID:BKW5wJP50
サイトの他にAIモデルに関しても中国産は危ないと思うぞ
日本語で出力しろと命令しても、たまに中国語混ぜ込んでくることあるからな
そしたら側に置いてあったスマホのバッテリーが一気に減った
たまたまかもしれんけど、イヤな予感がしたから中国産モデルを使うのは止めたよ

67: 以下、シャキーン速報からお送りします 2024/12/04(水) 00:25:21.20 ID:NG4E8yoE0
たから小４から体育、音楽とかは選択科目にしてIT教育しろって

74: 以下、シャキーン速報からお送りします 2024/12/04(水) 00:35:22.14 ID:BHrat5JM0
>>67
音楽と美術と日本史と世界史と古文と漢文はホントにいらないと思う
技術科と家庭科と情報は必要

75: 以下、シャキーン速報からお送りします 2024/12/04(水) 00:36:09.64 ID:Co0RkQ610
>>74
中国人と同じ思想だね

69: 以下、シャキーン速報からお送りします 2024/12/04(水) 00:26:55.73 ID:rpfPeT+T0
どこが抜かれたか公表しないのかよ
国民の財産は守られないんだな

71: 以下、シャキーン速報からお送りします 2024/12/04(水) 00:30:23.23 ID:yt3QAad/0
別ソースに、
> 24年7月にクレジットカード会社から指摘を受け初めて情報漏洩が発覚した
とあるから、カード情報悪用されまくってカード会社が調査した結果、共通して利用してるサイトにタリーズがあったって感じなのかな

73: 以下、シャキーン速報からお送りします 2024/12/04(水) 00:33:41.32 ID:mtRvTiwF0
40サイトがどこなのか一覧出せよ！

77: 以下、シャキーン速報からお送りします 2024/12/04(水) 00:41:06.90 ID:Psv0HH120
犯人が攻撃の前に必ず行うフットプリンティング
具体的には標的のWebページ、Whois等のデータベース、nslookupによるDNSのソース抽出、tracerouteによるファイヤウォールの特定などにより攻撃手法を決定する
犯人の行動にはパターンがあるのでそれがセキュリティ対策の肝となる

80: 以下、シャキーン速報からお送りします 2024/12/04(水) 00:45:52.68 ID:3vmoT6zg0
中国漢字にそういうトラップがあるとは

82: 以下、シャキーン速報からお送りします 2024/12/04(水) 00:49:47.16 ID:M2JqCvBh0
アマゾン楽天ヨドバシジョーシンエディオン

この辺の大手ECはまぁ大丈夫だろう

田舎の半民半官の観光協会で羊かんこうてるのと母親の故郷の醤油会社から醤油取り寄せてるのがクレカ使っててヤバいかもしれない

86: 以下、シャキーン速報からお送りします 2024/12/04(水) 00:59:04.84 ID:uVz6ktzy0
>>82
エポスのワンタイムクレカお勧め

83: 以下、シャキーン速報からお送りします 2024/12/04(水) 00:54:40.63 ID:t9m5HCIY0
またXSS対策してないサイトのせいで警察が動くことになるのか

84: 以下、シャキーン速報からお送りします 2024/12/04(水) 00:58:20.22 ID:4X/wTz4T0
とりあえずその約40の企業や団体のサイトを公表してよ
そしてどこのサービスを使ってサイトを運営してるのかも

85: 以下、シャキーン速報からお送りします 2024/12/04(水) 00:58:43.45 ID:fQvuKTtu0
ある程度は仕方ないとはいえちょろすぎる

88: 以下、シャキーン速報からお送りします 2024/12/04(水) 01:03:24.65 ID:FwG/oCuu0
もう当たり前のように流出してるから全然補償とかせんのよなー

89: 以下、シャキーン速報からお送りします 2024/12/04(水) 01:03:39.13 ID:RLrC5H6h0
どこのぽんこつ会社が運用を担当してたのか公表してくれないかな
４０社全て同じ会社だったりしてな

90: 以下、シャキーン速報からお送りします 2024/12/04(水) 01:04:49.26 ID:4X/wTz4T0
最悪クレカが不正利用されるだけだが
不正利用はカードの名義人が支払う義務はない
クレカの会社が損害を負うことになる

92: 以下、シャキーン速報からお送りします 2024/12/04(水) 01:10:10.41 ID:YMjqXbof0
>>90
楽天カードでも同じことが言えるかな？

93: 以下、シャキーン速報からお送りします 2024/12/04(水) 01:11:48.39 ID:bS1wJHfa0
>>90
販売店ね。
主要国内アグリゲーターは3Dセキュアを来年中に必須にするから、今回のような件での不正利用はほぼ発生しなくなるし、もし発生しても利用者が責任を負うことになる(暗証番号の入力があった場合は販売店・カード会社保障を受けられないのと同じ)

91: 以下、シャキーン速報からお送りします 2024/12/04(水) 01:08:42.73 ID:uVz6ktzy0
最近amazon pay導入してるところ増えてるけど得体のしれないサイトに
クレカ直接入力するよりなんぼかましだわな

94: 以下、シャキーン速報からお送りします 2024/12/04(水) 01:11:49.77 ID:g2Yl5n3u0
世界中の国は中国を滅ぼすべき

97: 以下、シャキーン速報からお送りします 2024/12/04(水) 01:20:17.85 ID:wOStA4FK0
サイト全部公開しろやアホ

98: 以下、シャキーン速報からお送りします 2024/12/04(水) 01:20:20.02 ID:tNKAcoyF0
もうクレジット払いやめたわ
コンビニ払いにしてる

99: 以下、シャキーン速報からお送りします 2024/12/04(水) 01:37:30.48 ID:s3Y170Zd0
もうバレたアル

100: 以下、シャキーン速報からお送りします 2024/12/04(水) 01:45:54.78 ID:SKR7wyw40
同じCMSを使ってたのか？
Wordpress.EC-cubeは大丈夫か？

104: 以下、シャキーン速報からお送りします 2024/12/04(水) 01:58:23.04 ID:LSJfZaXW0
日本人に成りすましした、コリアン・ちょうせん・中華人企業が多いから気を付けて

105: 以下、シャキーン速報からお送りします 2024/12/04(水) 02:00:51.19 ID:LSJfZaXW0
通名使用で日本人に成りすましや、密入国者で他人の家系を乗っ取りし日本人に成りすました背乗りちょうせん人

106: 以下、シャキーン速報からお送りします 2024/12/04(水) 02:05:22.49 ID:ur7IiCxN0
やりたい放題やりやがってよ
もう国外とのネットワークは物理的に遮断でもするしかないか？

1001: 以下、シャキーン速報からお送りします 2024/99/99(｀・ω・´) 99:99:99.999 ID:syakinsokuhouh
3Dセキュア認証の設定してたら大丈夫だよな...(｀・ω・´)？

引用元: ・https://asahi.5ch.net/test/read.cgi/newsplus/1733236381/

　　　　　　　
　　　　　　　 　　　　　　　 　　　　　　　
タグ ：
#ニュース
#雑談
#不正利用
#クレジットカード
#クレカ