【情報流出】ぴあ個人情報約１５万件流出かサイトに不正アクセス　カードの不正使用も、１９７件６３０万円分確認　©2ch.net

**すらいむ ★ 転載ダメ©2ch.net** · 2017/04/25(火) 13:00:20.57

ぴあ個人情報約１５万件流出かサイトに不正アクセス

　チケット販売大手の「ぴあ」は、運営を委託されているプロバスケットボールのチケット販売などを行うサイトに不正なアクセスがあり、最大でおよそ１５万５０００件の個人情報が流出した可能性があると発表しました。

　また、今月２１日までにクレジットカードの不正使用が１９７件、金額にして６３０万円分、確認されているということです。

NHK NEWS WEB　4月25日 12時55分
http://www3.nhk.or.jp/news/html/20170425/k10010960501000.html

**名無しさん＠１周年** · 2017/04/25(火) 20:14:24.42

>>204
まともな実装してればカード情報を同じ鯖に置かないからね

**名無しさん＠１周年** · 2017/04/25(火) 20:30:02.37

ぴあは手数料高いのに一番後ろの席しか来ないし
利用したくないからもう何年もしてないな

**名無しさん＠１周年** · 2017/04/25(火) 20:39:39.60

被害者これ以上増やさないために取り消せよ

大阪府　プライバシーマーク付与事業者一覧
https://privacymark.jp/certification_info/list/todouhuken/list_27.html
20000747(05)
株式会社ききょう屋ソフト
大阪府大阪市中央区南船場二丁目１０番３０号

**名無しさん＠１周年** · 2017/04/25(火) 20:47:46.50

>>27
ばれなきゃ犯罪じゃないんですよと言ってるようなものだな

**名無しさん＠１周年** · 2017/04/25(火) 20:52:10.55

>>208
ホームページで謝ってるな。
零細だし終わりかなあ。

**名無しさん＠１周年** · 2017/04/25(火) 21:28:05.11

>>210
ぴあも潰れる可能性を分かってて、出さなくてもいい社名を出してるんだろうなあ
陰湿だな

**名無しさん＠１周年** · 2017/04/25(火) 21:40:29.23

カード情報サーバーに残すとかどんな判断だ

てかこれ社長吊ってもおかしくない案件だろ

**名無しさん＠１周年** · 2017/04/25(火) 21:49:36.25

http://corporate.pia.jp/news/files/security_incident20170425.pdf
発注した仕様と異なってたってどういう逃げ方。
ど素人がやってるの？

**名無しさん＠１周年** · 2017/04/25(火) 22:01:08.37

まだBリーグで、あっちの方だったから良かった
嵐やAKBに近かったりすると、莫大な、甚大な額になった

**名無しさん＠１周年** · 2017/04/25(火) 23:06:03.79

俺のお漏らされ歴
PSN
タミヤ
2ちゃん

**名無しさん＠１周年** · 2017/04/25(火) 23:43:58.61

カード会社への連絡にフリーダイヤルじゃない番号で通信料かかった場合は自腹です

**名無しさん＠１周年** · 2017/04/26(水) 03:18:45.55

大企業のPCもまだまだWin7だらけだからな。
そりゃ入られちゃうよ。

**ワタナベの大好物ですご注意下さい** · 2017/04/26(水) 03:42:18.49

200 この頃流行の名無しの子 2015/11/19(木) 20:57:06.01 ID:6OnfbVs1
>>193
そうそう、「あの」クソカマキリだよ
ひきこもって毎日毎日ず～～と２ちゃんねるに張り付いて、見えない敵と戦ってる統合失調症。
おーい殿、お前の家のまわりでは大勢でお前の事を監視しているぞ～～ｗｗｗ

ストーカー的言動1：「大勢でお前の事を監視しているぞ」

254 この頃流行の名無しの子 2015/11/21(土) 01:21:20.96 ID:KoQ122DC
>>253
だからお前が殿だろｗｗｗ
みんな知ってるぞｗお前の事見てるからなｗｗｗｗｗｗｗｗｗ

ストーカー的言動2：「お前の事見てるからな」

265 この頃流行の名無しの子 New! 2015/11/21(土) 12:46:19.98 ID:z9hLUgpN
>>261
殿は渡邊さんのこと好きなんだろ？
いい加減こんなことやってないではっきり言った方がいいぞ

ストーカー的言動3：「渡邊さんのこと好きなんだろ」

キチガイ最終章！煽ってやらせて打つ！ワタナベ発狂自滅方程式！
キチガイ倒産セール今日は再開ならず♪来るべきXデーに向けたキチガイ資産崩壊計画にまんまと踊らされストーカー債務完全超過♪もはや破産と言っても過言ではない状況♪このまま潰れてしまうのか♪いや別に構わないが♪
キチガイ大通報祭引き続き開催中♪予算の尽きた頃合いを見てタイホに追い込もう♪煽ってやらせて即通報♪馬鹿にも出来るキチガイ犯罪者制裁術♪今日もどこかでキチガイ大発狂♪別にどうでもよし♪大爆笑

販売業者の名称　　有限会社コールドターキー／DC BANK 　代表取締役渡邊弘宣
販売業者の住所　　〒160-002都新宿区新宿3-12-11 石井ビル2F Phone：03-5269-3675

**名無しさん＠１周年** · 2017/04/26(水) 03:51:02.05

ききょう屋とか一休さんかよ

**名無しさん＠１周年** · 2017/04/26(水) 05:20:46.56

>>199
数年前のグローバルデータと同じだな。
あそこもカード番号とセキュリティコードがセットでお漏らし。
セキュリティコードを保存って加盟店規約に違反してるんだけどな。

**名無しさん＠１周年** · 2017/04/26(水) 06:01:37.05

DBとは限らないよな。
リクエストヘッダの情報をそのままログに吐いていればそのファイル見るだけだし。

**名無しさん＠１周年** · 2017/04/26(水) 07:10:01.74

発注仕様に反し、開発会社の判断でセキュリティコード含めカード情報保存していたとな？

開発会社の業界、それが当たり前なの？

業界の信用問題にならない？

**名無しさん＠１周年** · 2017/04/26(水) 08:13:41.95

お詫びのメールがきていないということは、バスケ以外は関係ないのかな？
それでもこれは酷いわ

**名無しさん＠１周年** · 2017/04/26(水) 08:30:23.24

いまだにApache Struts2使ってる時点で、飲酒運転で事故起こしたようなもんだわ

**名無しさん＠１周年** · 2017/04/26(水) 08:52:54.93

中国人の犯罪やね

**名無しさん＠１周年** · 2017/04/26(水) 09:16:17.34

アマゾンマケプレ詐欺とかスレ立たないの？

**名無しさん＠１周年** · 2017/04/26(水) 09:25:15.57

パフォーマンス悪い
↓
同一サーバーに置けば良くね？
↓
毎回照会せずに自サーバーにカード情報も保持しとけば良くね？

みたいな？

**名無しさん＠１周年** · 2017/04/26(水) 09:27:55.18

ん？セブンか

**名無しさん＠１周年** · 2017/04/26(水) 09:41:23.83

セキュリティコードを保存してた
IT会社2社は
集団訴訟されていいレベル

**名無しさん＠１周年** · 2017/04/26(水) 09:46:42.76

たった今、ぴあからメール来たからお詫びかと思ったらキャンペーンメールかよ
http://i.imgur.com/NQHPK80.jpg
もちろん流出に関するメールなど来ていない。

**名無しさん＠１周年** · 2017/04/26(水) 09:47:08.30

ぴあって潰れたんじゃ？

**名無しさん＠１周年** · 2017/04/26(水) 09:55:04.79

今時クレカってどんなけ情弱なんだよ

**名無しさん＠１周年** · 2017/04/26(水) 12:12:07.34

ききょう屋ソフトは、果たして2億の損害賠償を

できるわけない罠
心斎橋駅で電車にGOだな

**名無しさん＠１周年** · 2017/04/26(水) 16:50:58.64

その開発会社を選んだ責任もあるんだろーなーw

**名無しさん＠１周年** · 2017/04/26(水) 17:15:09.87

クレカほどじゃないけどメール会員登録とかしたら次の日くらいから早速スパムきてわろｗ
洋服の〇山とかどんな管理してんだよまったくｗ

**名無しさん＠１周年** · 2017/04/27(木) 00:27:44.31

>>234
そもそも、なんでこんな小さな会社選んだろうか。
中規模の会社でもちゃんとしたオンラインシステム作ろうと思ったら人材不足してるぞ。

**名無しさん＠１周年** · 2017/04/27(木) 00:34:08.33

>>234
会社のサイト見て、何でここに頼んだんだっていう零細レベルだと感じたんだが
コネでもあったんかな

**名無しさん＠１周年** · 2017/04/27(木) 00:48:17.17

>>172
全員不細工でワロタ

**名無しさん＠１周年** · 2017/04/27(木) 05:34:55.69

>>236
孫請の人員がいるに決まっているだろう

**名無しさん＠１周年** · 2017/04/27(木) 10:11:17.41

イベントチケット扱ってるサイトなんて品薄商法の元締めみたいなもんだぞ
転売ヤーの犯罪者を儲けさせる反社会組織にカネを流すようなもの
自業自得だ

**名無しさん＠１周年** · 2017/04/27(木) 10:12:36.45

>>12
屁ーこいて寝るだろ

**名無しさん＠１周年** · 2017/04/27(木) 10:19:06.87

確かにイベント関連の会社って全部DQNしかいないよな。
現場でも普通に殴る蹴るあるし怒鳴りまくってるし。

**名無しさん＠１周年** · 2017/04/27(木) 12:34:27.20

不正利用されてて電話して止めたけど
多分原因ここっぽいな…
購入メールとかの類が来なかったからカード番号まるまる抜かれたくさい

**名無しさん＠１周年** · 2017/04/27(木) 12:47:44.82

昔ぴあの説明会に行ったとき「学生サークルの若い感覚を忘れずに！」なんて自慢してたな
まだサークル感覚で会社やってるのか

**名無しさん＠１周年** · 2017/04/27(木) 12:57:59.92

>>242
>>172に出てる人も普段は怒鳴る殴る蹴るなのかな

**名無しさん＠１周年** · 2017/04/27(木) 13:42:17.59

>>33
バスケだけなのね？
ほんとにそうなのね？
ほんとにほんとにそうなのね？

**名無しさん＠１周年** · 2017/04/27(木) 14:49:29.32

センターに電話して、ぴあって言えばお漏らししたか教えてくれる
クレカの発行元にお漏らし内容知らせない真似したら資産凍結食らうから必ず渡してる

**名無しさん＠１周年** · 2017/04/27(木) 22:19:29.60

メール来たんだけどクレカ再発行を「希望」される場合は、だってさ
希望なんかしてねえよ。再発行の「お願い」だよな
なんかムカつく物言いだ

**名無しさん＠１周年** · 2017/04/28(金) 00:27:59.89

>>248
再発行の費用、全部ぴあに行くからそう説明する

クレカの会社は無慈悲に再発行受け付けてくれるから気にすんな

**名無しさん＠１周年** · 2017/04/28(金) 00:34:52.40

>>249
無慈悲ではなく、気兼ねなくだな

**名無しさん＠１周年** · 2017/04/28(金) 03:35:06.81

再発行しないと有効期限一杯不正使用が止まらないからな

**名無しさん＠１周年** · 2017/04/28(金) 18:08:43.07

外部サイトの飛ばされるのってBリーグチケだけなの？
野球とかコンサートはどうなってるの？

**名無しさん＠１周年** · 2017/04/28(金) 21:38:21.03

>>252
そんなのぴあが開示しないからクレカ会社に聞けって、まじで

**名無しさん＠１周年** · 2017/04/29(土) 09:45:20.87

クレカで買い物できんな

**名無しさん＠１周年** · 2017/04/29(土) 11:50:12.10

>>213
今時、ぴあぐらい大手でも開発人員なんか抱えてないだろうし、
居ても保守・運用人員ぐらいじゃないか？

ただ、納品時に、外部の脆弱性検査会社（鯖にあらゆるクラックを試みて
脆弱性の洗い出しを行う）を使うぐらいの用心はあってもよかったと思う。

**名無しさん＠１周年** · 2017/04/30(日) 07:10:32.57

ぴあのサイトじゃないからな