【情報流出】ぴあ個人情報約１５万件流出かサイトに不正アクセス　カードの不正使用も、１９７件６３０万円分確認　©2ch.net

**すらいむ ★ 転載ダメ©2ch.net** · 2017/04/25(火) 13:00:20.57

ぴあ個人情報約１５万件流出かサイトに不正アクセス

　チケット販売大手の「ぴあ」は、運営を委託されているプロバスケットボールのチケット販売などを行うサイトに不正なアクセスがあり、最大でおよそ１５万５０００件の個人情報が流出した可能性があると発表しました。

　また、今月２１日までにクレジットカードの不正使用が１９７件、金額にして６３０万円分、確認されているということです。

NHK NEWS WEB　4月25日 12時55分
http://www3.nhk.or.jp/news/html/20170425/k10010960501000.html

**名無しさん＠１周年** · 2017/04/25(火) 13:33:56.88

実害でてんのか

**名無しさん＠１周年** · 2017/04/25(火) 13:34:11.59

カード情報の削除とかあるけど、こんなんしても会社はそのまま保存してるんだろ

**名無しさん＠１周年** · 2017/04/25(火) 13:35:58.10

ワンタイムデビッドだろふつう

**名無しさん＠１周年** · 2017/04/25(火) 13:36:02.64

>>63
3000円×2枚のBリーグ自由席券を

**名無しさん＠１周年** · 2017/04/25(火) 13:37:04.96

ふざけんな

**名無しさん＠１周年** · 2017/04/25(火) 13:37:14.21

ちゃんと診断とかしてんの？

**名無しさん＠１周年** · 2017/04/25(火) 13:40:14.91

補償あるからいいけどカードってセキュリティー甘過ぎだよねえ

**名無しさん＠１周年** · 2017/04/25(火) 13:41:15.34

>>65
普通はサーバー障害時の復旧用に過去何世代かバックアップ取って保存してると思う

**名無しさん＠１周年** · 2017/04/25(火) 13:45:31.25

マジか
これだけＩＴ技術が発達してるのに何がハッキングだよ
下請けの連中がセキュリティーホール教えてんじゃないのか？
カードの不正使用ってなんだよ？まさかセキュリティーコードまで保存してたとか？
尼にクレジットカード情報残すの止めようかなあ
でもいちいち入力するのは面倒だし
これは悩む・・まさにインターネッツの落とし穴だあ
俺たちチョッパリがこの先生き残るには・・
通信業界を牛耳る朝鮮人、ちくしょう、ちくしょおおおおお

**名無しさん＠１周年** · 2017/04/25(火) 13:49:00.44

まぁ最低でも1000円のギフトカードは来るやろな。

**名無しさん＠１周年** · 2017/04/25(火) 13:49:55.03

決済終わったらカード情報消せよ

**名無しさん＠１周年** · 2017/04/25(火) 13:49:55.78

あ～あ、ぴあもやっちまったかぁ。

**名無しさん＠１周年** · 2017/04/25(火) 13:51:35.83

>>73
自社でしか使えない商品券で勝手に手打ちした
グローバルデータって会社があるんだぜ？

**名無しさん＠１周年** · 2017/04/25(火) 13:52:38.61

>>73
結構最近のベネッセの事件でも500円だったはず

**名無しさん＠１周年** · 2017/04/25(火) 13:53:27.42

>>10
バーカ

**名無しさん＠１周年** · 2017/04/25(火) 13:55:04.70

この手は何処までも付きまとう物だからな
当然管理的不備を非難するべきではあるが
不正アクセスした方がもっと非難されるべきだと思うんだがな

**名無しさん＠１周年** · 2017/04/25(火) 13:55:47.48

５００円と１０００円のギフトカード？
みんなでローチケ行こうぜ
時代はローチケだよ
あとできるだけ朝鮮キムチの匂いがするところは、買うの止めようぜ

**名無しさん＠１周年** · 2017/04/25(火) 14:01:04.61

ぴあは何回目だよこれでw

**名無しさん＠１周年** · 2017/04/25(火) 14:03:18.36

ニュース来てんね
ttps://news.infoseek.co.jp/article/20170425_yol_oyt1t50057/

**名無しさん＠１周年** · 2017/04/25(火) 14:04:41.18

駄札屋最大手

**名無しさん＠１周年** · 2017/04/25(火) 14:06:34.20

>>5
こういったケースの損失はカード会社が保障してくれるから実害はあまりないけどな
漏れた情報は消せないからそっちのが問題

**名無しさん＠１周年** · 2017/04/25(火) 14:08:11.33

この前、楽天カードでドイツから通販したら「外国で不正にカードが使用されました」ってカード止められたわ
俺が買ったんだが・・・

まぁしかしちゃんと利用管理しているようで安心した

**名無しさん＠１周年** · 2017/04/25(火) 14:09:55.45

>>72
Apache Struts2 脆弱性でググれ

**名無しさん＠１周年** · 2017/04/25(火) 14:10:46.17

>>82
> チケット代金やファンクラブ会費をクレジットカードで支払った顧客については、カード番号、有効期限、セキュリティーコードも流出した恐れがあるという。

セキュリティコードを保存していたのね

これはクレカ会社に損害賠償請求されるパターン？

**名無しさん＠１周年** · 2017/04/25(火) 14:12:20.00

ぴあってザルだから何度もターゲットになってるな

**名無しさん＠１周年** · 2017/04/25(火) 14:21:15.40

うわあああぁ！

**名無しさん＠１周年** · 2017/04/25(火) 14:22:27.35

不正使用分は全額ぴあ負担ってPDFに書いてあった

**名無しさん＠１周年** · 2017/04/25(火) 14:23:36.75

その漏れた情報の価値が被害なんだけど、金で解決するならネットで販売すんなや

**名無しさん＠１周年** · 2017/04/25(火) 14:24:07.07

２０１６年５月１６日～１７年３月１５日の期間中、Ｂリーグ会員に登録された個人情報
（住所・氏名・電話番号・生年月日・ログインＩＤ・パスワード・メールアドレスの登録情報）は１５万４５９９件。

当該クレジットカード番号による不正使用の件数は１９７件、金額は６３０万円（２１日現在）。
不正使用分の補償はクレジットカード各社を通じ、ぴあが全額負担。

**名無しさん＠１周年** · 2017/04/25(火) 14:26:51.02

犯人わかっちゃった
【転売ヤー殺し】定価でチケット譲り合い「チケトレ」　業界団体が6月オープン©2ch.net
http://hayabusa8.2ch.net/test/read.cgi/news/1493089037/

**名無しさん＠１周年** · 2017/04/25(火) 14:27:40.00

これもリスクだけどさぁ、Tカードみたいな個人情報売買を前提としたカードを
使うのも相当やばい

**名無しさん＠１周年** · 2017/04/25(火) 14:28:42.46

>>43
マイナスにワロタ。

**名無しさん＠１周年** · 2017/04/25(火) 14:29:36.97

ぴあって前もなかったか？

**名無しさん＠１周年** · 2017/04/25(火) 14:37:54.34

Bリーグだけなん？

**名無しさん＠１周年** · 2017/04/25(火) 14:40:55.17

>>82
セーフだったわ

**名無しさん＠１周年** · 2017/04/25(火) 14:47:42.87

>>97
それが心配だわ
Jリーグもやってるだろ、ここ

**名無しさん＠１周年** · 2017/04/25(火) 14:48:13.62

俺197人のうちの一人

**名無しさん＠１周年** · 2017/04/25(火) 14:48:23.58

うわ～、最悪

**名無しさん＠１周年** · 2017/04/25(火) 14:49:51.48

ヤフオクの取引ナビだって
個人情報抜いてるようなもの

昔の取引ナビと違って･･･

８９３の親分が、今は情報が金になるってさ

**名無しさん＠１周年** · 2017/04/25(火) 14:50:58.61

USJに悪用されたがカード会社が止めてくれたよ

**名無しさん＠１周年** · 2017/04/25(火) 14:52:29.16

>>100
マジで？なんの支払いされてたの？

**名無しさん＠１周年** · 2017/04/25(火) 14:52:54.52

>>5
ネットバンキングって手もあるよ

カードは情報抜かれただけで他人が使えるが
こっちは途中に確認が入る。
確認パスワードがメールで来てそれをその場で入れないとだめだったりなど
番号だけわかっても支払えない
(その代わり、一手間めんどうだけど代引きみたいに手数料は取られない)

**名無しさん＠１周年** · 2017/04/25(火) 14:53:24.23

この会社のセキュリティはザルすぎる

**名無しさん＠１周年** · 2017/04/25(火) 14:53:44.91

Paypalが日本でも普及すればなあ

**名無しさん＠１周年** · 2017/04/25(火) 14:54:48.52

観光旅行に来たアメリカ人が「ぴあ」のはみだしYouとPiaを見てツイッターを思いついた。
知ってる人もいるだろうけどこれホントのようなウソの話だ

**名無しさん＠１周年** · 2017/04/25(火) 14:56:26.16

とんでもねー

**名無しさん＠１周年** · 2017/04/25(火) 14:59:06.97

>>5
俺も

**名無しさん＠１周年** · 2017/04/25(火) 14:59:42.99

>>1
ぴあ　な

これあるあるだな

**名無しさん＠１周年** · 2017/04/25(火) 15:00:59.12

チケットJFAもチケット大相撲もぴあだよね

**名無しさん＠１周年** · 2017/04/25(火) 15:02:47.94

>>63
カードの被害額は全額弁済するんだって

**名無しさん＠１周年** · 2017/04/25(火) 15:07:31.55

開発が勝手にカード情報保存？
システム部どんだけザルなんだよ
あと犯人もうわかってるじゃねえか

**名無しさん＠１周年** · 2017/04/25(火) 15:09:50.79

手数料ケチらずにいつもコンビニ振込みにしてて良かった。

**名無しさん＠１周年** · 2017/04/25(火) 15:11:59.17

いつものstruts2?
にしては気付くの遅すぎ

そいえばocnは最近きかないな、
以前は毎回お漏らししてたのに
さすがにも一枚くらい通すようにしたのかな図体でかいトロい組織だし

**名無しさん＠１周年** · 2017/04/25(火) 15:13:47.41

大規情報模流出で実際に流出以外の被害出るの珍しいな

**名無しさん＠１周年** · 2017/04/25(火) 15:18:17.85

京都の税務局推薦の税理士に捨てメアドと住所教えたら
高利貸しからひたすら金を借りろとメールが来たでござるよ
五条のほうだったな
ま、どこも信用できんってこった

**名無しさん＠１周年** · 2017/04/25(火) 15:23:31.03

ぴあはチケット扱いやめろ
大迷惑

**名無しさん＠１周年** · 2017/04/25(火) 15:24:23.82

>>118
個人情報なんてそんなもんだ
そのくらいの価値しかない

**名無しさん＠１周年** · 2017/04/25(火) 15:27:06.94

>>118
めーる拒否すればいいだけで何の被害もないだろ
個人情報が個人情報がと基地外みたいに神経質になったところでそんなものよ

**名無しさん＠１周年** · 2017/04/25(火) 15:27:45.26

最早、情報流出していない人を探す方が難しいな。

**名無しさん＠１周年** · 2017/04/25(火) 15:30:12.89

またまたまたまたぴあか
わざとじゃない？
毎回毎回バカな企業

**名無しさん＠１周年** · 2017/04/25(火) 15:37:16.31

なんでこんなセキュリティ皆無な時代遅れなクレカが未だに根強いんだろうな

**名無しさん＠１周年** · 2017/04/25(火) 15:37:38.61

プレス見た感じ委託先で契約に反して勝手にカード番号保存しちゃってたらしいな
損害賠償したらどのくらいいくかね？

**名無しさん＠１周年** · 2017/04/25(火) 15:39:04.09

未だにクレジットカード情報と氏名やらの情報を同じデータベースにしてるのか

**名無しさん＠１周年** · 2017/04/25(火) 15:39:12.26

>>5
前払いで逃げられるのも嫌だから極力代引きだな

**名無しさん＠１周年** · 2017/04/25(火) 15:41:22.29

ヤフーの時ってカード番号まで漏れたっけ？

**名無しさん＠１周年** · 2017/04/25(火) 15:43:11.65

>>37
どんだけ32の情報に価値が無くても、盗まれて良い情報ってのは無いんだよ。
お前のクソみたいな個人情報だって一切価値が無いのに守られてるだろ。
低能が！

**名無しさん＠１周年** · 2017/04/25(火) 15:43:20.13

補償あるから大丈夫大丈夫言ってると年会費に跳ね返って来るんだけどな

**名無しさん＠１周年** · 2017/04/25(火) 15:44:32.73

>>130
ますます会員減るだけ

**名無しさん＠１周年** · 2017/04/25(火) 15:49:17.94

>>82
良かった関係無かった

**名無しさん＠１周年** · 2017/04/25(火) 15:50:20.75

>>130
ぴあに年会費なんかないだろ

**名無しさん＠１周年** · 2017/04/25(火) 15:54:24.12

セキュリティコードが漏れたって話だけど保管するもんだっけ？

**名無しさん＠１周年** · 2017/04/25(火) 15:55:33.20

問題はカード情報を暗号化せずに生でデータ保管していたことにある。
システム自体に問題があるってことだ。
システム部門の責任者は首洗って待ってるのかな。

**名無しさん＠１周年** · 2017/04/25(火) 15:58:10.92

Bリーグ会員に登録した人が15万以上いるってのにまず驚いて
そのうち2割もの人がクレカ情報も入力してるってのにまた驚いた

**名無しさん＠１周年** · 2017/04/25(火) 15:58:13.21

クレジットカード情報預かることは倒産しかねないリスクだって企業（特に経営陣のおっさん）に認識させないと止まらん
そういう企業には1兆円とかの懲罰的罰金を課せばいいのに

**名無しさん＠１周年** · 2017/04/25(火) 15:58:27.31

>>135
こういうので責任取ったことってあるのかな
日本企業は不正の告発などには報復するけど仕事自体の成果はあんまり賞罰に影響しないという印象

**名無しさん＠１周年** · 2017/04/25(火) 15:59:19.12

いつもコンビニ払いだからセーフ

**名無しさん＠１周年** · 2017/04/25(火) 15:59:34.45

>>135
暗号化しないマヌケの話はこの手の事件の常連だし未だにやってないとこの方が多いんだろうな

**名無しさん＠１周年** · 2017/04/25(火) 16:06:40.38

セキュリティスッカスカじゃねえか
Ｂリーグ会員じゃないけど、クレカ情報削除とパス変えた

**名無しさん＠１周年** · 2017/04/25(火) 16:08:36.36

>>140
酷い話だよな。
当たり前のことが出来ていない恐ろしさ。
システム部門の奴らは何年もこの事を知りながら放置してたんだろう。
システム屋の風上にも置けん。

**名無しさん＠１周年** · 2017/04/25(火) 16:15:15.44

>>133
プレミアム会員なかったっけ

**名無しさん＠１周年** · 2017/04/25(火) 16:20:03.40

私の流出歴
●
ベネッセ
資生堂IPSA
JTB

**名無しさん＠１周年** · 2017/04/25(火) 16:27:06.37

またStruts2か
パッチあてて無かったら大騒ぎされてるのに何やってんだってレベルで
そろそろ擁護できないよね

**名無しさん＠１周年** · 2017/04/25(火) 16:38:21.75

桔梗屋、お主も悪よのう

**名無しさん＠１周年** · 2017/04/25(火) 16:40:34.38

http://www.kikyos.co.jp/privacy.html
だそうだw

**名無しさん＠１周年** · 2017/04/25(火) 16:40:51.78

これでお漏らし何度目？

**名無しさん＠１周年** · 2017/04/25(火) 16:43:42.20

刑事罰がないから漏洩し放題。

**名無しさん＠１周年** · 2017/04/25(火) 16:45:16.55

お詫びのメール来たよ
いまのところ不正使用はないけどクレカ再発行したほうがいいのかな

**名無しさん＠１周年** · 2017/04/25(火) 16:45:55.42

セキュリティコード漏れてるから再発行必須

**名無しさん＠１周年** · 2017/04/25(火) 16:52:43.14

不正アクセスにより流出した可能性のある情報について
(1) 2016年5月16日~2017年3月15日の期間中に、B.LEAGUE会員に登録されたお客様の個人情報
⇒住所・氏名・電話番号・生年月日・ログイン ID・パスワード・メールアドレスの登録情報合計154,599件(複数クラブへの重複登録を除いた件数合計147,093件)
(2) 上記(1)のうち、ファンクラブ会費のお支払いに、クレジットカード決済をご利用になられた方の決済情報
⇒カード会員名・カード会員番号・有効期限・セキュリティコード合計 13,696件
(3) 上記(1)のうち、2017 年 1 月 7 日~2017 年 3 月 13 日の期間中に、B.LEAGUE チケットサイトにて、クレジットカード決済にてチケットを購入された方の決済情報
⇒カード会員名・カード会員番号・有効期限・セキュリティコード
合計 23,025 件 (上記(2)と(3)とで、重複を除いた件数合計 32,187 件)

**名無しさん＠１周年** · 2017/04/25(火) 16:56:53.74

>>151
まじか
スイカ付だから残高精算しないとダメなのかな
あとスマホの引き落としに使ってるからドコモにも行かないと
なんてこったい初めてバスケに興味持ったばかりにこんな目に遭うなんて
試合は面白かったけどさ～

**名無しさん＠１周年** · 2017/04/25(火) 16:58:01.68

ぴあとかひと一倍個人情報管理についてはうるさいと思うんだがなあ突破されるのか・・・
気をつけねばってどう気をつけたもんじゃろのー？

**名無しさん＠１周年** · 2017/04/25(火) 17:01:39.47

>>154
システム丸投げ先のききょう屋ソフトが漏らした。
勝手な判断ですてなけばいけない情報をしっかり保管してた模様

**名無しさん＠１周年** · 2017/04/25(火) 17:02:38.34

>>82
Ｂリーグは関係なかったけど、情報消しておいた。
あぶねぇなぁ

**名無しさん＠１周年** · 2017/04/25(火) 17:02:53.03

クレカで買い物しなきゃ問題ないのに…
ポイント欲しさにクレカ使うから…

**名無しさん＠１周年** · 2017/04/25(火) 17:05:56.18

>>153
だね
クレカ番号、セキュリティコード、名前、ID、パスワード全てセットで漏れてるからクレカ番号の変更も必要
パスワード使いまわしてるサイトがあればパスワードの変更も必要

**名無しさん＠１周年** · 2017/04/25(火) 17:05:57.97

中国サイトに日本企業の社外秘文書…１００件超
http://www.yomiuri.co.jp/national/20170425-OYT1T50062.html

**名無しさん＠１周年** · 2017/04/25(火) 17:08:02.76

Apache Struts2のOSコマンドインジェクションからのDBアクセスだと思うんだけど、
DBアクセスを防ぐことはできんものなのかね。昔から脆弱性出るパッケージだし。
3月に大騒ぎになってていまさら発覚する時点でアレだが。

**名無しさん＠１周年** · 2017/04/25(火) 17:09:50.90

確認したらお漏らしされてなくて安心した

**名無しさん＠１周年** · 2017/04/25(火) 17:13:07.32

俺は漏れたのは関電、時計買った変な店とパソコン買った変な店かな
関西電力だけ500円もらったw

**名無しさん＠１周年** · 2017/04/25(火) 17:23:37.87

使われた人らお金かえってくるの？