【情報流出】ぴあ個人情報約１５万件流出かサイトに不正アクセス　カードの不正使用も、１９７件６３０万円分確認　©2ch.net

**すらいむ ★ 転載ダメ©2ch.net** · 2017/04/25(火) 13:00:20.57

ぴあ個人情報約１５万件流出かサイトに不正アクセス

　チケット販売大手の「ぴあ」は、運営を委託されているプロバスケットボールのチケット販売などを行うサイトに不正なアクセスがあり、最大でおよそ１５万５０００件の個人情報が流出した可能性があると発表しました。

　また、今月２１日までにクレジットカードの不正使用が１９７件、金額にして６３０万円分、確認されているということです。

NHK NEWS WEB　4月25日 12時55分
http://www3.nhk.or.jp/news/html/20170425/k10010960501000.html

**名無しさん＠１周年** · 2017/04/25(火) 13:01:13.33

ベンダーどこよ

**名無しさん＠１周年** · 2017/04/25(火) 13:01:17.36

愛国者が最も気を使わなければいけない問題は少子化
第一に、少子化を放置すれば日本国民、民族が、減少する
これは我々にとって最も恐れる自体である
経済規模や他国への影響力など、少子化問題に比べれば些細なことである
ましてや、少子化を補うために他国民を入れるなど言語道断である
我々は、経済的に優れ世界から尊敬される、肌の色が黄色でもなければ話す言語もバラバラの日本など望んではいない
経済的に優れていなくとも、日本民族が幸福に暮らせる日本という国の維持を望んでいるのだ
これを安倍信者は目指しているか？全く目指していない
独身、子無し税を課し、教育費用を国費で賄うことこそ今望まれていることだ
国賊安倍に用はない！！

**名無しさん＠１周年** · 2017/04/25(火) 13:01:36.58

パスワードも漏れてんの？

**名無しさん＠１周年** · 2017/04/25(火) 13:02:45.12

こーいうの恐いから、カード情報渡さない為に
ネット通販は代引きにしてる

**名無しさん＠１周年** · 2017/04/25(火) 13:03:01.45

ＹＯＵとぴあ

**名無しさん＠１周年** · 2017/04/25(火) 13:03:03.07

クソがクソ使った結果がクソｗｗｗ

**名無しさん＠１周年** · 2017/04/25(火) 13:03:23.88

情報流出はともかくカード不正利用はやべーな

**名無しさん＠１周年** · 2017/04/25(火) 13:03:36.91

プロバスケリーグってイマイチ盛り上がってないけど、これでまた水注されたな
観客減りそう

**名無しさん＠１周年** · 2017/04/25(火) 13:04:41.62

カード情報を保存しますか？

はい

ってしたんだろ？バカ被害者

**名無しさん＠１周年** · 2017/04/25(火) 13:04:51.20

えぇーぴあ使ってのんに勘弁してよー

**名無しさん＠１周年** · 2017/04/25(火) 13:04:54.14

これアベどーすんの

**名無しさん＠１周年** · 2017/04/25(火) 13:05:18.98

クレカ決済はどこのサービス使ってたのだろう？自前開発なんかな

**名無しさん＠１周年** · 2017/04/25(火) 13:05:20.53

一度だけ利用した事あるけどカードを使ったかどうか思い出せん

**名無しさん＠１周年** · 2017/04/25(火) 13:05:30.27

>>11
カード止めたか？

**名無しさん＠１周年** · 2017/04/25(火) 13:06:02.00

クレカ使用まで行くのは珍しいな
南無

**名無しさん＠１周年** · 2017/04/25(火) 13:06:27.05

核実験じゃなくてサイバーテロか！

**名無しさん＠１周年** · 2017/04/25(火) 13:06:31.70

ぴあ本体への登録だけなら大丈夫なのかな？
影響範囲の詳細が知りたい

公式にはまだ何も情報あがって無いな

**名無しさん＠１周年** · 2017/04/25(火) 13:06:43.34

ぴあ本体から漏れたのかと思ったら違った

**名無しさん＠１周年** · 2017/04/25(火) 13:07:00.61

なんで侵入されてんだお

**名無しさん＠１周年** · 2017/04/25(火) 13:07:08.22

>>10
保存しなくても決済データとかログ残ってるんじゃないの？

**名無しさん＠１周年** · 2017/04/25(火) 13:07:23.20

お詫びはよ

**名無しさん＠１周年** · 2017/04/25(火) 13:07:43.06

「あなたの女性器は素晴らしいもの」ヴァギナペンダントに人気殺到、デザイナーが嬉しい悲鳴
http://zsa.psp-moscow.com/2.html

00--0

**名無しさん＠１周年** · 2017/04/25(火) 13:07:44.20

これCVVを保存してたんだろ

**名無しさん＠１周年** · 2017/04/25(火) 13:07:52.59

日本はIT後進国なんだっけ
ハッキングに弱かったり

**名無しさん＠１周年** · 2017/04/25(火) 13:08:24.64

メジャー級の流出　やばすぎ

**名無しさん＠１周年** · 2017/04/25(火) 13:08:32.04

Bリーグチケット

＞現時点では不正なアクセスや流出の形跡は認められておりません
って3月にプレスリリース出してたよな

**名無しさん＠１周年** · 2017/04/25(火) 13:09:09.10

バスケのチケット買ってなければ大丈夫なのか？

**名無しさん＠１周年** · 2017/04/25(火) 13:09:24.18

思い出した
当時使ってたカードは解約したから大丈夫だ

**名無しさん＠１周年** · 2017/04/25(火) 13:10:24.37

カード番号暗号化せずに保存してたのかな？
ありえん。

**名無しさん＠１周年** · 2017/04/25(火) 13:11:14.50

悪意を持って辞めた社員が
　

**名無しさん＠１周年** · 2017/04/25(火) 13:11:22.14

今爆発的に増えているamazonのマーケットプレイス詐欺も、出品者のアカウント情報が漏れているよな

**名無しさん＠１周年** · 2017/04/25(火) 13:11:27.78

客全員のパスワードリセットしましたとさ
https://www.bleague-ticket.jp/

**名無しさん＠１周年** · 2017/04/25(火) 13:11:59.41

やばいやばいやばいやばい

**名無しさん＠１周年** · 2017/04/25(火) 13:13:12.82

>>8
＞情報流出はともかくカード不正利用はやべーな

いや、むしろ情報の方が嫌だな
サイト側の不手際でのカード不正利用なんて保険でカバーできる

**名無しさん＠１周年** · 2017/04/25(火) 13:13:15.76

と　思ったら
販売の画面でなく、企業情報の方にあったな
利用者はチケット販売の方を主に見るだろうから
そちらにも記載するべきだとは思うが
余り広く話題になって貰いたく無いのかな？

報告書読むと
問題があるの認識しながら、詳細な確認を怠ってたとも取れるな
特に情報管理付いて運営側が把握してなかった節が見れるし
影響範囲は一部見たいやね　数は多いけど
脆弱性が認識されて、対応する間の攻撃かね？

しかし、完全に後手だな
クレジット利用が発覚するまで誰も気が付いてなかった
ま～常時監視は大変だからな

**名無しさん＠１周年** · 2017/04/25(火) 13:14:47.29

>>35
おまえなんかの情報に何の価値があるの

**名無しさん＠１周年** · 2017/04/25(火) 13:15:40.36

>>30
たしか２ちゃんも平文で保存してたんだよなぁ

**名無しさん＠１周年** · 2017/04/25(火) 13:16:15.69

お金使われてるのかよ
怖いわ～

**名無しさん＠１周年** · 2017/04/25(火) 13:16:24.45

マジかよ、ほとんど使ったこと無いが、
メジャーリーグの日本開催公式試合を観に行ったことはあったな

**名無しさん＠１周年** · 2017/04/25(火) 13:17:58.64

４万円を４万７３００円で売ってるってＴＶで言ってました

**名無しさん＠１周年** · 2017/04/25(火) 13:17:58.74

リリース読むとバスケ関連だけみたいだな。
まぁ、今年、ぴあで払ったチケット代全額返金ということで手を打とう
つ6万円

**名無しさん＠１周年** · 2017/04/25(火) 13:18:05.51

>>37
「存在価値がマイナスのお前」じゃないからな。
存在情報だけでも価値がある。

**名無しさん＠１周年** · 2017/04/25(火) 13:18:24.01

実は私も以前●をクレジットカードで買ったら個人情報流出しましてね

**名無しさん＠１周年** · 2017/04/25(火) 13:18:41.31

また Struts2 の脆弱性を突かれたかか

**名無しさん＠１周年** · 2017/04/25(火) 13:18:54.24

>>38
そういや昔流出して大騒動なってたなぁ

**名無しさん＠１周年** · 2017/04/25(火) 13:19:05.11

昨日ちょうどめちゃくちゃ久しぶりに使った
しかもカード決済しようとしたらカード情報保存しないと次画面に進めなかった…

**名無しさん＠１周年** · 2017/04/25(火) 13:19:34.70

(`ェ´)ﾋﾟｧｰ

**名無しさん＠１周年** · 2017/04/25(火) 13:20:04.22

>>30
復号できる暗号化しなきゃいけないだろうから、種がわかればいくらでも戻せるんじゃ？

**名無しさん＠１周年** · 2017/04/25(火) 13:20:59.43

発券システムを提供している外部サイトから漏れた感じか？
となると、そのサイト利用者以外はとりあえずセーフなのかねえ。

**名無しさん＠１周年** · 2017/04/25(火) 13:22:17.69

ぴあ、先行予約の手数料ぼったくりすぎ
あれだけの手数料ふんだくりながら糞席よこす
同じ手数料払うならもうチケ流チケキャンとかで
好きな席買った方がマシ

**名無しさん＠１周年** · 2017/04/25(火) 13:22:31.21

ナイシビジュアルは大丈夫なの

**名無しさん＠１周年** · 2017/04/25(火) 13:23:09.61

これが嫌だからちょコムMasterCardしか登録してないわ
しかも有効期限切れてたw
使うとき登録し直せばいいしな

**名無しさん＠１周年** · 2017/04/25(火) 13:23:29.99

＞プロバスケットボールのチケット販売などを行うサイト

これ以外のサイトは大丈夫なのか？

**名無しさん＠１周年** · 2017/04/25(火) 13:24:35.55

データがはみ出しwwwwww

**名無しさん＠１周年** · 2017/04/25(火) 13:25:03.98

>>51
昔は店頭で発券したり直接購入すれば手数料なんてなかったのにな
手数料系だけど+1000円近くかかるとかやばい

**名無しさん＠１周年** · 2017/04/25(火) 13:25:07.73

これ自己申告して自分で警察に行かないと補償してくれない
大体が泣き寝入り

**名無しさん＠１周年** · 2017/04/25(火) 13:25:14.93

ちくしょう。カード番号登録したままやった
ふざけんなぴあ

**名無しさん＠１周年** · 2017/04/25(火) 13:25:52.75

客には大切に保管してくださいとか言うけど結局こうやって流出する

**名無しさん＠１周年** · 2017/04/25(火) 13:27:52.27

判例で１件に付き５００円分の商品券となっております

**名無しさん＠１周年** · 2017/04/25(火) 13:27:57.46

平素よりぴあをご利用いただき誠にありがとうございます。

クレジットカードやECサイトにおいて、他社にてＩＤ／パスワードが流出したリストによる第三者の悪用やフィッシングによる被害が報告されております。

弊社システムにおきましては、お客様情報を守るべく万全な対策を実施しております。
しかしながら、他社インターネットサービスからの流出、お手持ちのパソコンによるウイルス感染やフィッシングにて、
不正に取得されたＩＤ／パスワードを含む個人情報が悪用された場合、弊社サイトにおいても被害が発生する可能性があります。
ＩＤ／パスワードはお客様ご自身の責任において管理をお願い致します

自分で管理しろってさ

**名無しさん＠１周年** · 2017/04/25(火) 13:32:14.03

パスワードを使い回してると、
中国のハッカーにやられるぞ。

**名無しさん＠１周年** · 2017/04/25(火) 13:33:17.79

> クレジットカードの不正使用が１９７件、金額にして６３０万円分、確認されている

これは非道い　お詫びに５００円程度の粗品じゃダメだな

**名無しさん＠１周年** · 2017/04/25(火) 13:33:56.88

実害でてんのか

**名無しさん＠１周年** · 2017/04/25(火) 13:34:11.59

カード情報の削除とかあるけど、こんなんしても会社はそのまま保存してるんだろ

**名無しさん＠１周年** · 2017/04/25(火) 13:35:58.10

ワンタイムデビッドだろふつう

**名無しさん＠１周年** · 2017/04/25(火) 13:36:02.64

>>63
3000円×2枚のBリーグ自由席券を

**名無しさん＠１周年** · 2017/04/25(火) 13:37:04.96

ふざけんな

**名無しさん＠１周年** · 2017/04/25(火) 13:37:14.21

ちゃんと診断とかしてんの？

**名無しさん＠１周年** · 2017/04/25(火) 13:40:14.91

補償あるからいいけどカードってセキュリティー甘過ぎだよねえ

**名無しさん＠１周年** · 2017/04/25(火) 13:41:15.34

>>65
普通はサーバー障害時の復旧用に過去何世代かバックアップ取って保存してると思う

**名無しさん＠１周年** · 2017/04/25(火) 13:45:31.25

マジか
これだけＩＴ技術が発達してるのに何がハッキングだよ
下請けの連中がセキュリティーホール教えてんじゃないのか？
カードの不正使用ってなんだよ？まさかセキュリティーコードまで保存してたとか？
尼にクレジットカード情報残すの止めようかなあ
でもいちいち入力するのは面倒だし
これは悩む・・まさにインターネッツの落とし穴だあ
俺たちチョッパリがこの先生き残るには・・
通信業界を牛耳る朝鮮人、ちくしょう、ちくしょおおおおお

**名無しさん＠１周年** · 2017/04/25(火) 13:49:00.44

まぁ最低でも1000円のギフトカードは来るやろな。

**名無しさん＠１周年** · 2017/04/25(火) 13:49:55.03

決済終わったらカード情報消せよ

**名無しさん＠１周年** · 2017/04/25(火) 13:49:55.78

あ～あ、ぴあもやっちまったかぁ。

**名無しさん＠１周年** · 2017/04/25(火) 13:51:35.83

>>73
自社でしか使えない商品券で勝手に手打ちした
グローバルデータって会社があるんだぜ？

**名無しさん＠１周年** · 2017/04/25(火) 13:52:38.61

>>73
結構最近のベネッセの事件でも500円だったはず

**名無しさん＠１周年** · 2017/04/25(火) 13:53:27.42

>>10
バーカ

**名無しさん＠１周年** · 2017/04/25(火) 13:55:04.70

この手は何処までも付きまとう物だからな
当然管理的不備を非難するべきではあるが
不正アクセスした方がもっと非難されるべきだと思うんだがな

**名無しさん＠１周年** · 2017/04/25(火) 13:55:47.48

５００円と１０００円のギフトカード？
みんなでローチケ行こうぜ
時代はローチケだよ
あとできるだけ朝鮮キムチの匂いがするところは、買うの止めようぜ

**名無しさん＠１周年** · 2017/04/25(火) 14:01:04.61

ぴあは何回目だよこれでw

**名無しさん＠１周年** · 2017/04/25(火) 14:03:18.36

ニュース来てんね
ttps://news.infoseek.co.jp/article/20170425_yol_oyt1t50057/

**名無しさん＠１周年** · 2017/04/25(火) 14:04:41.18

駄札屋最大手

**名無しさん＠１周年** · 2017/04/25(火) 14:06:34.20

>>5
こういったケースの損失はカード会社が保障してくれるから実害はあまりないけどな
漏れた情報は消せないからそっちのが問題

**名無しさん＠１周年** · 2017/04/25(火) 14:08:11.33

この前、楽天カードでドイツから通販したら「外国で不正にカードが使用されました」ってカード止められたわ
俺が買ったんだが・・・

まぁしかしちゃんと利用管理しているようで安心した

**名無しさん＠１周年** · 2017/04/25(火) 14:09:55.45

>>72
Apache Struts2 脆弱性でググれ

**名無しさん＠１周年** · 2017/04/25(火) 14:10:46.17

>>82
> チケット代金やファンクラブ会費をクレジットカードで支払った顧客については、カード番号、有効期限、セキュリティーコードも流出した恐れがあるという。

セキュリティコードを保存していたのね

これはクレカ会社に損害賠償請求されるパターン？

**名無しさん＠１周年** · 2017/04/25(火) 14:12:20.00

ぴあってザルだから何度もターゲットになってるな

**名無しさん＠１周年** · 2017/04/25(火) 14:21:15.40

うわあああぁ！

**名無しさん＠１周年** · 2017/04/25(火) 14:22:27.35

不正使用分は全額ぴあ負担ってPDFに書いてあった

**名無しさん＠１周年** · 2017/04/25(火) 14:23:36.75

その漏れた情報の価値が被害なんだけど、金で解決するならネットで販売すんなや

**名無しさん＠１周年** · 2017/04/25(火) 14:24:07.07

２０１６年５月１６日～１７年３月１５日の期間中、Ｂリーグ会員に登録された個人情報
（住所・氏名・電話番号・生年月日・ログインＩＤ・パスワード・メールアドレスの登録情報）は１５万４５９９件。

当該クレジットカード番号による不正使用の件数は１９７件、金額は６３０万円（２１日現在）。
不正使用分の補償はクレジットカード各社を通じ、ぴあが全額負担。

**名無しさん＠１周年** · 2017/04/25(火) 14:26:51.02

犯人わかっちゃった
【転売ヤー殺し】定価でチケット譲り合い「チケトレ」　業界団体が6月オープン©2ch.net
http://hayabusa8.2ch.net/test/read.cgi/news/1493089037/

**名無しさん＠１周年** · 2017/04/25(火) 14:27:40.00

これもリスクだけどさぁ、Tカードみたいな個人情報売買を前提としたカードを
使うのも相当やばい

**名無しさん＠１周年** · 2017/04/25(火) 14:28:42.46

>>43
マイナスにワロタ。

**名無しさん＠１周年** · 2017/04/25(火) 14:29:36.97

ぴあって前もなかったか？

**名無しさん＠１周年** · 2017/04/25(火) 14:37:54.34

Bリーグだけなん？

**名無しさん＠１周年** · 2017/04/25(火) 14:40:55.17

>>82
セーフだったわ

**名無しさん＠１周年** · 2017/04/25(火) 14:47:42.87

>>97
それが心配だわ
Jリーグもやってるだろ、ここ

**名無しさん＠１周年** · 2017/04/25(火) 14:48:13.62

俺197人のうちの一人

**名無しさん＠１周年** · 2017/04/25(火) 14:48:23.58

うわ～、最悪

**名無しさん＠１周年** · 2017/04/25(火) 14:49:51.48

ヤフオクの取引ナビだって
個人情報抜いてるようなもの

昔の取引ナビと違って･･･

８９３の親分が、今は情報が金になるってさ

**名無しさん＠１周年** · 2017/04/25(火) 14:50:58.61

USJに悪用されたがカード会社が止めてくれたよ

**名無しさん＠１周年** · 2017/04/25(火) 14:52:29.16

>>100
マジで？なんの支払いされてたの？

**名無しさん＠１周年** · 2017/04/25(火) 14:52:54.52

>>5
ネットバンキングって手もあるよ

カードは情報抜かれただけで他人が使えるが
こっちは途中に確認が入る。
確認パスワードがメールで来てそれをその場で入れないとだめだったりなど
番号だけわかっても支払えない
(その代わり、一手間めんどうだけど代引きみたいに手数料は取られない)

**名無しさん＠１周年** · 2017/04/25(火) 14:53:24.23

この会社のセキュリティはザルすぎる

**名無しさん＠１周年** · 2017/04/25(火) 14:53:44.91

Paypalが日本でも普及すればなあ

**名無しさん＠１周年** · 2017/04/25(火) 14:54:48.52

観光旅行に来たアメリカ人が「ぴあ」のはみだしYouとPiaを見てツイッターを思いついた。
知ってる人もいるだろうけどこれホントのようなウソの話だ

**名無しさん＠１周年** · 2017/04/25(火) 14:56:26.16

とんでもねー

**名無しさん＠１周年** · 2017/04/25(火) 14:59:06.97

>>5
俺も

**名無しさん＠１周年** · 2017/04/25(火) 14:59:42.99

>>1
ぴあ　な

これあるあるだな

**名無しさん＠１周年** · 2017/04/25(火) 15:00:59.12

チケットJFAもチケット大相撲もぴあだよね

**名無しさん＠１周年** · 2017/04/25(火) 15:02:47.94

>>63
カードの被害額は全額弁済するんだって

**名無しさん＠１周年** · 2017/04/25(火) 15:07:31.55

開発が勝手にカード情報保存？
システム部どんだけザルなんだよ
あと犯人もうわかってるじゃねえか

**名無しさん＠１周年** · 2017/04/25(火) 15:09:50.79

手数料ケチらずにいつもコンビニ振込みにしてて良かった。

**名無しさん＠１周年** · 2017/04/25(火) 15:11:59.17

いつものstruts2?
にしては気付くの遅すぎ

そいえばocnは最近きかないな、
以前は毎回お漏らししてたのに
さすがにも一枚くらい通すようにしたのかな図体でかいトロい組織だし

**名無しさん＠１周年** · 2017/04/25(火) 15:13:47.41

大規情報模流出で実際に流出以外の被害出るの珍しいな

**名無しさん＠１周年** · 2017/04/25(火) 15:18:17.85

京都の税務局推薦の税理士に捨てメアドと住所教えたら
高利貸しからひたすら金を借りろとメールが来たでござるよ
五条のほうだったな
ま、どこも信用できんってこった

**名無しさん＠１周年** · 2017/04/25(火) 15:23:31.03

ぴあはチケット扱いやめろ
大迷惑

**名無しさん＠１周年** · 2017/04/25(火) 15:24:23.82

>>118
個人情報なんてそんなもんだ
そのくらいの価値しかない

**名無しさん＠１周年** · 2017/04/25(火) 15:27:06.94

>>118
めーる拒否すればいいだけで何の被害もないだろ
個人情報が個人情報がと基地外みたいに神経質になったところでそんなものよ

**名無しさん＠１周年** · 2017/04/25(火) 15:27:45.26

最早、情報流出していない人を探す方が難しいな。

**名無しさん＠１周年** · 2017/04/25(火) 15:30:12.89

またまたまたまたぴあか
わざとじゃない？
毎回毎回バカな企業

**名無しさん＠１周年** · 2017/04/25(火) 15:37:16.31

なんでこんなセキュリティ皆無な時代遅れなクレカが未だに根強いんだろうな

**名無しさん＠１周年** · 2017/04/25(火) 15:37:38.61

プレス見た感じ委託先で契約に反して勝手にカード番号保存しちゃってたらしいな
損害賠償したらどのくらいいくかね？

**名無しさん＠１周年** · 2017/04/25(火) 15:39:04.09

未だにクレジットカード情報と氏名やらの情報を同じデータベースにしてるのか

**名無しさん＠１周年** · 2017/04/25(火) 15:39:12.26

>>5
前払いで逃げられるのも嫌だから極力代引きだな

**名無しさん＠１周年** · 2017/04/25(火) 15:41:22.29

ヤフーの時ってカード番号まで漏れたっけ？

**名無しさん＠１周年** · 2017/04/25(火) 15:43:11.65

>>37
どんだけ32の情報に価値が無くても、盗まれて良い情報ってのは無いんだよ。
お前のクソみたいな個人情報だって一切価値が無いのに守られてるだろ。
低能が！

**名無しさん＠１周年** · 2017/04/25(火) 15:43:20.13

補償あるから大丈夫大丈夫言ってると年会費に跳ね返って来るんだけどな

**名無しさん＠１周年** · 2017/04/25(火) 15:44:32.73

>>130
ますます会員減るだけ

**名無しさん＠１周年** · 2017/04/25(火) 15:49:17.94

>>82
良かった関係無かった

**名無しさん＠１周年** · 2017/04/25(火) 15:50:20.75

>>130
ぴあに年会費なんかないだろ

**名無しさん＠１周年** · 2017/04/25(火) 15:54:24.12

セキュリティコードが漏れたって話だけど保管するもんだっけ？

**名無しさん＠１周年** · 2017/04/25(火) 15:55:33.20

問題はカード情報を暗号化せずに生でデータ保管していたことにある。
システム自体に問題があるってことだ。
システム部門の責任者は首洗って待ってるのかな。

**名無しさん＠１周年** · 2017/04/25(火) 15:58:10.92

Bリーグ会員に登録した人が15万以上いるってのにまず驚いて
そのうち2割もの人がクレカ情報も入力してるってのにまた驚いた

**名無しさん＠１周年** · 2017/04/25(火) 15:58:13.21

クレジットカード情報預かることは倒産しかねないリスクだって企業（特に経営陣のおっさん）に認識させないと止まらん
そういう企業には1兆円とかの懲罰的罰金を課せばいいのに

**名無しさん＠１周年** · 2017/04/25(火) 15:58:27.31

>>135
こういうので責任取ったことってあるのかな
日本企業は不正の告発などには報復するけど仕事自体の成果はあんまり賞罰に影響しないという印象

**名無しさん＠１周年** · 2017/04/25(火) 15:59:19.12

いつもコンビニ払いだからセーフ

**名無しさん＠１周年** · 2017/04/25(火) 15:59:34.45

>>135
暗号化しないマヌケの話はこの手の事件の常連だし未だにやってないとこの方が多いんだろうな

**名無しさん＠１周年** · 2017/04/25(火) 16:06:40.38

セキュリティスッカスカじゃねえか
Ｂリーグ会員じゃないけど、クレカ情報削除とパス変えた

**名無しさん＠１周年** · 2017/04/25(火) 16:08:36.36

>>140
酷い話だよな。
当たり前のことが出来ていない恐ろしさ。
システム部門の奴らは何年もこの事を知りながら放置してたんだろう。
システム屋の風上にも置けん。

**名無しさん＠１周年** · 2017/04/25(火) 16:15:15.44

>>133
プレミアム会員なかったっけ

**名無しさん＠１周年** · 2017/04/25(火) 16:20:03.40

私の流出歴
●
ベネッセ
資生堂IPSA
JTB

**名無しさん＠１周年** · 2017/04/25(火) 16:27:06.37

またStruts2か
パッチあてて無かったら大騒ぎされてるのに何やってんだってレベルで
そろそろ擁護できないよね

**名無しさん＠１周年** · 2017/04/25(火) 16:38:21.75

桔梗屋、お主も悪よのう

**名無しさん＠１周年** · 2017/04/25(火) 16:40:34.38

http://www.kikyos.co.jp/privacy.html
だそうだw

**名無しさん＠１周年** · 2017/04/25(火) 16:40:51.78

これでお漏らし何度目？

**名無しさん＠１周年** · 2017/04/25(火) 16:43:42.20

刑事罰がないから漏洩し放題。

**名無しさん＠１周年** · 2017/04/25(火) 16:45:16.55

お詫びのメール来たよ
いまのところ不正使用はないけどクレカ再発行したほうがいいのかな

**名無しさん＠１周年** · 2017/04/25(火) 16:45:55.42

セキュリティコード漏れてるから再発行必須

**名無しさん＠１周年** · 2017/04/25(火) 16:52:43.14

不正アクセスにより流出した可能性のある情報について
(1) 2016年5月16日~2017年3月15日の期間中に、B.LEAGUE会員に登録されたお客様の個人情報
⇒住所・氏名・電話番号・生年月日・ログイン ID・パスワード・メールアドレスの登録情報合計154,599件(複数クラブへの重複登録を除いた件数合計147,093件)
(2) 上記(1)のうち、ファンクラブ会費のお支払いに、クレジットカード決済をご利用になられた方の決済情報
⇒カード会員名・カード会員番号・有効期限・セキュリティコード合計 13,696件
(3) 上記(1)のうち、2017 年 1 月 7 日~2017 年 3 月 13 日の期間中に、B.LEAGUE チケットサイトにて、クレジットカード決済にてチケットを購入された方の決済情報
⇒カード会員名・カード会員番号・有効期限・セキュリティコード
合計 23,025 件 (上記(2)と(3)とで、重複を除いた件数合計 32,187 件)

**名無しさん＠１周年** · 2017/04/25(火) 16:56:53.74

>>151
まじか
スイカ付だから残高精算しないとダメなのかな
あとスマホの引き落としに使ってるからドコモにも行かないと
なんてこったい初めてバスケに興味持ったばかりにこんな目に遭うなんて
試合は面白かったけどさ～

**名無しさん＠１周年** · 2017/04/25(火) 16:58:01.68

ぴあとかひと一倍個人情報管理についてはうるさいと思うんだがなあ突破されるのか・・・
気をつけねばってどう気をつけたもんじゃろのー？

**名無しさん＠１周年** · 2017/04/25(火) 17:01:39.47

>>154
システム丸投げ先のききょう屋ソフトが漏らした。
勝手な判断ですてなけばいけない情報をしっかり保管してた模様

**名無しさん＠１周年** · 2017/04/25(火) 17:02:38.34

>>82
Ｂリーグは関係なかったけど、情報消しておいた。
あぶねぇなぁ

**名無しさん＠１周年** · 2017/04/25(火) 17:02:53.03

クレカで買い物しなきゃ問題ないのに…
ポイント欲しさにクレカ使うから…

**名無しさん＠１周年** · 2017/04/25(火) 17:05:56.18

>>153
だね
クレカ番号、セキュリティコード、名前、ID、パスワード全てセットで漏れてるからクレカ番号の変更も必要
パスワード使いまわしてるサイトがあればパスワードの変更も必要

**名無しさん＠１周年** · 2017/04/25(火) 17:05:57.97

中国サイトに日本企業の社外秘文書…１００件超
http://www.yomiuri.co.jp/national/20170425-OYT1T50062.html

**名無しさん＠１周年** · 2017/04/25(火) 17:08:02.76

Apache Struts2のOSコマンドインジェクションからのDBアクセスだと思うんだけど、
DBアクセスを防ぐことはできんものなのかね。昔から脆弱性出るパッケージだし。
3月に大騒ぎになってていまさら発覚する時点でアレだが。

**名無しさん＠１周年** · 2017/04/25(火) 17:09:50.90

確認したらお漏らしされてなくて安心した

**名無しさん＠１周年** · 2017/04/25(火) 17:13:07.32

俺は漏れたのは関電、時計買った変な店とパソコン買った変な店かな
関西電力だけ500円もらったw

**名無しさん＠１周年** · 2017/04/25(火) 17:23:37.87

使われた人らお金かえってくるの？

**名無しさん＠１周年** · 2017/04/25(火) 17:26:36.44

>>150
取り敢えずセンター電話して
ぴあって言えば、向こうが勝手に手続き進めるよ

**名無しさん＠１周年** · 2017/04/25(火) 17:26:57.24

支払い遅れまくってカード全部使えなくなったから
漏れても俺大丈夫

**名無しさん＠１周年** · 2017/04/25(火) 17:29:36.19

>>1
もう、ぴあでカードなんて怖くて使えんな。アホは決済付きのサイトなんてやらんといて下さい。

**名無しさん＠１周年** · 2017/04/25(火) 17:30:06.55

最近たまに使うようになったがこの手のサービスほんとひでーわ
何かしら名目つけて何重にもバカ高い手数料取っといてサイトは激重
その上個人情報流出とか

**名無しさん＠１周年** · 2017/04/25(火) 17:31:20.68

>>160
もうさ、Apache struts2使うの止めろよwwwなんでこれだけ問題引き起こしてるゴミ使ってんの？

理解に苦しむね。以前からこのツールはセキュリティ的にゴミって言われてたのに。

**名無しさん＠１周年** · 2017/04/25(火) 17:36:10.26

お漏らし大国日本

**名無しさん＠１周年** · 2017/04/25(火) 17:44:34.72

>>156
同じく消したわ

**名無しさん＠１周年** · 2017/04/25(火) 17:44:59.13

プレス発表見にいったらほぼ責任のなすり付けあい、
そして本丸はダンマリ、
でなかなか笑える

ぴあなんて大手なのに、
微妙な規模のところに外注してるんだな
本丸のとこ、相当にキツいだろ

**名無しさん＠１周年** · 2017/04/25(火) 17:48:00.98

感動を届けたい()
http://corporate.pia.jp/recruit/img/sp_img_recruit_main.jpg

**名無しさん＠１周年** · 2017/04/25(火) 17:57:15.94

>>168
微妙なところだけどな。
コードが単純にクソなケースと脆弱性を見つける労力が割に合うケースがあるし、
Apache Struts2の代替に人気が出たら、また脆弱性を見つける労力が割に合うかもだし。

**名無しさん＠１周年** · 2017/04/25(火) 18:03:15.59

>>150
とりあえず止めよう　電話繋がらないと思うけど

**名無しさん＠１周年** · 2017/04/25(火) 18:04:24.30

メアド、パスワード漏れてるならクレカ以外もやばいね

**名無しさん＠１周年** · 2017/04/25(火) 18:11:22.34

>>171
本丸ってどこ？

**名無しさん＠１周年** · 2017/04/25(火) 18:39:30.78

アクセスはあったけど不正使用はされてませんってのが多いのに、確認されちゃったのか。

>>6
何度か載ったことある。

**名無しさん＠１周年** · 2017/04/25(火) 19:23:48.29

貼っとくね

本日付お詫びとご報告、全4ページの2ページ目最初の段落に、外注先2社の名前有り。
↓
ぴあ株式会社 > IRニュース
http://corporate.pia.jp/ir/index.php
2017年04月25日 IR情報
ぴあ社がプラットフォームを提供するB.LEAGUEチケットサイト、及びファンクラブ受付サイトへの不正アクセスによる、個人情報流出に関するお詫びとご報告(PDF:211.1KB)PDF
http://corporate.pia...incident20170425.pdf

**名無しさん＠１周年** · 2017/04/25(火) 19:27:47.81

>>177
ビックリハウスにも投稿してたとか

2社のうち1社はうちじゃない宣言してるから、
Webにお詫びすら掲示しない残りの1社だな

**名無しさん＠１周年** · 2017/04/25(火) 19:33:12.59

まぁききょう屋ソフトは破産以外の選択肢ない罠
セキュリティコード保存するようなコンプライアンス意識の
欠けらも無い奴に仕事がくることも無いしな

**名無しさん＠１周年** · 2017/04/25(火) 19:33:22.59

Bリーグは関係ないけど
なんかヤバそうだから
ECサイトから
クレカ情報は削除しといた

**名無しさん＠１周年** · 2017/04/25(火) 19:34:54.20

びあは不祥事が多い。そして身内に甘い!!
ももクロ印税ごまかし事件でも、主犯も社長も関連会社のトップに天下りしとるだけやで!!
またクソみたいな名ばかりの対策本部を作ってお茶を濁すのだろうが、ホンマにこれでええんか？
じ覚がたりんよ。じ覚が!!

**名無しさん＠１周年** · 2017/04/25(火) 19:38:00.37

21日までに630万もの被害があったのに、今頃発表したのか
ぴあの対応もダメダメな感じやねｗ

**名無しさん＠１周年** · 2017/04/25(火) 19:43:59.04

全額補償するって書いてるから被害額はどうでもいいだろ

**名無しさん＠１周年** · 2017/04/25(火) 19:47:24.62

いいわけないじゃん
公表が早ければ、カードの所有者も打つ手はあったんだから

**名無しさん＠１周年** · 2017/04/25(火) 19:48:26.17

>>10
さすが情強ですね

**名無しさん＠１周年** · 2017/04/25(火) 19:50:07.35

クレカのコールセンターつながらない。ﾟヾ(´A｀)ノﾟ｡

**名無しさん＠１周年** · 2017/04/25(火) 19:52:09.42

>>10
本来ならカード情報をサーバに残さない仕様だったのに
開発会社の判断で残してたらしいよ

**名無しさん＠１周年** · 2017/04/25(火) 19:53:13.59

>>8
逆だよ
カードは補償されるから問題無い
個人情報はどうにもならない

**名無しさん＠１周年** · 2017/04/25(火) 19:53:50.68

代引き、コンビニ払いが安全だわ

**名無しさん＠１周年** · 2017/04/25(火) 19:54:16.52

●ニュース解説
イオン銀行のシステム不備によるイオンカ―ド過剰請求、新たに約１万７５００人に返金
今回、全ての調査が完了したと発表した。返金総額は４０００万円に上る。
http://itpro.nikkeibp.co.jp/atcl/column/14/346926/032700905/

現在は、利息を日割り計算できる機能を追加するシステム開発を進めているという。！ゞ

**名無しさん＠１周年** · 2017/04/25(火) 19:55:02.62

なぁ、平文で置いといたのか？

**名無しさん＠１周年** · 2017/04/25(火) 19:55:08.00

>>143
年会費かかるのは情弱だけ

**名無しさん＠１周年** · 2017/04/25(火) 19:57:38.80

カードなんて補償があるんだから別に心配するこたねーだろ？
毎月チェックしてりゃ怖くない。

**名無しさん＠１周年** · 2017/04/25(火) 19:58:12.37

　　　　　　　ｯﾂ㍊㍊㍊㍊㍊ﾐｯ
　　　　ｯﾂ㍊㍊㍊㍊㍊㍊㍊㍊㍊ﾐｯ
　　　ｯﾂ㍊㍊＞'"´　__,, ￣｀丶㍊㍊ﾐｯ　　　　　　　　安倍ぴょんカードマーン！
　　ｯﾂ㍊ｼ'´ _ ,ニ_二三‐｀､　｀ヾ㍊㍊ｯ
――――――――-. .-――――――――　　おかげさまでゲリノミクスはスゴイことになってるんです！
|　下@痢　　　　固. | | 下@痢　　　　　固.　 |　　　むむ！
|.　非　　　　　　.　　　| |.　非　　　　　　.　　　　|　　　今なんと（あ、増えた）
|　.≡≡≡≡≡≡≡..| |　.≡≡≡≡≡≡≡..|　　8秒に1人電車で痴漢して線路に逃げてるんです！
|___＿＿＿＿＿_＿＿| |___＿＿＿＿_＿＿＿|　　　　クゥゥゥー！！（あ、また増えた）
.　 Wﾘ小! .: 　　　　,ゝﾞ･　･'' ヽ　　　　　｀!) Vl
　　ゞ干ﾐ} :　　　　/　　_J＿　丶　　　　 }'´ /　　　今なら自民党員に5,000ポイントプレゼント！！
　　　'､Yヾ :.　　　（ﾄｪｪｪｪｪｪｲ）　　　　 / ノ
　　　ヾ.f'､:.:.　　　　＼ｪｪｪｪ／　　　　 /l'´
　　　　ヽ._）:.:.、　　　　　　　　　　,.　'　l
　　　　　　ﾄi､ヾ:.. 、　　　　 _,. - '　　｜
　　　　　 /^ヾ!､丶　｀ ¨""´ 　　　　 |
　　　　／ヽ　　丶、　｀¨¨´　　　　　ト､
　　／::::::::::丶、　　｀丶、　　丶　　　　| rゝ、

**名無しさん＠１周年** · 2017/04/25(火) 19:58:51.81

俺もこの間楽天カードどDCMX同時期に不正利用されたけど。
どうなってんだよ

**名無しさん＠１周年** · 2017/04/25(火) 19:59:31.52

ここかも、最近カード不正利用されたんだよね(´・ω・｀)

**名無しさん＠１周年** · 2017/04/25(火) 20:00:45.84

http://www.nikkei.com/article/DGXLASDG25H6K_V20C17A4CR0000/
本来ならばカード番号などの情報はサーバーに残らない仕組みとなっていたはずが、開発会社の判断でカード情報をサーバー内に保持しており、カードの不正使用につながった。

**名無しさん＠１周年** · 2017/04/25(火) 20:03:51.07

セキュリティコードまで流出させたとか
このシステム作った糞馬鹿はどこのどいつだよ。

**名無しさん＠１周年** · 2017/04/25(火) 20:04:13.27

やっとでたか
でも、自分が不正にカード情報を同一鯖上に置いていたことは知らんぷりなんだな

http://www.kikyos.co.jp/
ききょう屋ソフトでございます。
個人情報流出に関するお詫びとご報告

ぴあ株式会社から運用を受託しております、B.LEAGUE(公益社団法人
ジャパン・プロフェッショナル・バスケットボールリーグ様)の、ファンクラブ受付
サイトのサーバー環境において、何者かのサイバー攻撃による不正アクセスが
確認され、お客様の個人情報が流出した可能性のあることが判明いたしました。

お客様ならびに関係各位に多大なるご心配とご迷惑をお掛け致しますことを、
心より深くお詫び申し上げます。