【不正】ゆうちょの「mijica」アカ乗っ取りで330万円被害 入力を何度間違えてもロックがかからない仕様 [サーバル★]

[0001 サーバル ★ 2020/09/23(水) 23:31:35.00 ID:vlUxb6bF9]

ゆうちょ銀行が発行しているキャッシュレス決済サービスで、総額３３０万円以上の不正送金がありました。

ゆうちょ銀行が発行する「ｍｉｊｉｃａ」は利用者同士で送金することなどができるキャッシュレス決済サービスで、これまでに総額３３２万２０００円が不正に引き出されたと公表されました。不正引き出しは、ことし８月から９月にかけて行われ、５４人の利用者に対して何者かが不正にアクセスし、無断で送金が行われたということです。

ゆうちょ銀行は、今月１６日になってすべての「ｍｉｊｉｃａ」カードの送金機能を停止したということです。送金する際の認証方法はウェブ上でＩＤとパスワードを使ってログインした上で、カードの裏面に記載されている番号を入力する仕組みでしたが、入力を何度間違えてもロックがかからない仕様だったということです。

先月８日に顧客からの問い合わせで発覚したということですが、詳しい手口は現在、調査中です。ゆうちょ銀行は被害に遭った顧客に対して全額補償を行うということです。
https://news.yahoo.co.jp/articles/2bf9491ab6749a437328fe883783afcdf9936fb8

[0101 不要不急の名無しさん 2020/09/23(水) 23:57:33.47 ID:6xYWYYz90]

>>98
関係ないｗ

[0102 不要不急の名無しさん 2020/09/23(水) 23:57:45.36 ID:K+oFN5QU0]

それは流石にあかん…
この国のセキュリティ意識ヤバすぎる

[0103 不要不急の名無しさん 2020/09/23(水) 23:58:01.79 ID:VRp5TE3y0]

ゆうちょ←不正決済被害に無対策
かんぽ←不適切営業
郵便←ノルマ地獄

もう郵政潰せよ
民間に任せろ

[0104 不要不急の名無しさん 2020/09/23(水) 23:58:27.45 ID:vycHXB8C0]

>>84
そうだろう

間違えると問い合わせ多いからなｗ

[0105 不要不急の名無しさん 2020/09/23(水) 23:58:33.60 ID:IzudG2xn0]

大日本搾取帝国
大日本池沼帝国
大日本無能帝国
大日本ウンコ帝国

[0106 不要不急の名無しさん 2020/09/23(水) 23:58:46.60 ID:GUtWZu7U0]

>>81
想定するユーザーが年寄りだから
何度も何度も間違えるだろうっていう想定なんだろうな
そんなことでロックしてたらもう使ってもらえないっていう
セキュリティより利用者増やすほうが大事

[0107 不要不急の名無しさん 2020/09/23(水) 23:59:29.98 ID:o3K/YWps0]

ちょっとドンキに文句言うわ

[0108 不要不急の名無しさん 2020/09/23(水) 23:59:36.54 ID:Lfm9xOna0]

「なんで働かないといけないんですか？」と聞いた学生への、とある経営者の回答。
http://docide.pivert.org/2020/bdhg7611752

話のわかりやすい人と、わかりにくい人のちがいは何？

http://docide.pivert.org/news/fSjW6260942

[0109 不要不急の名無しさん 2020/09/23(水) 23:59:55.53 ID:WsoGAyP00]

年寄りなんて時間だけはあるしわかんなかったらすぐ窓口なんだからほっときゃいいのに

[0110 不要不急の名無しさん 2020/09/23(水) 23:59:56.33 ID:P8JTi1hZ0]

>>1
ペイペイかよw

[0111 不要不急の名無しさん 2020/09/24(木) 00:00:12.52 ID:h8aeZJ5E0]

ロックかかると窓口に老人が押し寄せるからな　

[0112 不要不急の名無しさん 2020/09/24(木) 00:01:50.26 ID:aScIsKiB0]

ドコモコウザの騒動なるまえに全額回収しといたわ
ゆうちょはもうむり

[0113 不要不急の名無しさん 2020/09/24(木) 00:01:55.88 ID:lSoV93fd0]

>>110
PayPayはアカウントのログインはしっかりやってたわｗ

これはアカウントのログイン自体ががガバガバ
前代未聞

[0114 不要不急の名無しさん 2020/09/24(木) 00:02:05.23 ID:ZytVBqc20]

>>1
俺の５００円は大丈夫だろうな！？

[0115 不要不急の名無しさん 2020/09/24(木) 00:03:43.08 ID:h8vdlMqQ0]

マジで後進国だな

[0116 不要不急の名無しさん 2020/09/24(木) 00:04:52.25 ID:qy9G8TwL0]

キャッシュレス化を止めた方がいい

[0117 不要不急の名無しさん 2020/09/24(木) 00:05:48.53 ID:m0Y4QZGz0]

仕様だろwww

[0118 不要不急の名無しさん 2020/09/24(木) 00:06:02.80 ID:ZpHozHEj0]

送金できなくなってるし補償されるみたいだけど、一線超えちゃってる感じあるわｗ

[0119 不要不急の名無しさん 2020/09/24(木) 00:06:48.91 ID:aPFhZzAG0]

なんかこれでハッキリしたな一番の問題はゆうちょだったと。。。

[0120 不要不急の名無しさん 2020/09/24(木) 00:07:13.78 ID:I3chD9/90]

>>116
だな
これだけザルだとドウシヨウモないよな

[0121 不要不急の名無しさん 2020/09/24(木) 00:07:14.06 ID:aScIsKiB0]

半沢が助走つけて辞表たたきつけるレベル

大和田が泣きながら助走つけて土下座するレベル

[0122 不要不急の名無しさん 2020/09/24(木) 00:07:20.14 ID:eiUDxA3N0]

>>113
PCの入力認証なんてないから、PayPayは間違えようがないからな

[0123 不要不急の名無しさん 2020/09/24(木) 00:09:57.01 ID:iaiERNna0]

どこのベンダーが請け負ったんだ？

セキュリティ仕様は発注側の責任だけど、さすがに総当たり攻撃対策くらいは、仕様に無くても受注側で入れとくべきだろ
うちの会社なら、こんなの出荷検査に通らんぞ

[0124 不要不急の名無しさん 2020/09/24(木) 00:10:22.19 ID:3OqbYrQZ0]

一瞬マジカに読めてしまった

[0125 不要不急の名無しさん 2020/09/24(木) 00:11:19.69 ID:eY/eobH/0]

会社なら上司に怒鳴られて必死に謝罪コースな事平気でやっとるんだな
言われるまで誰もおかしいと思わなかったんか？
どうなってんの？

[0126 不要不急の名無しさん 2020/09/24(木) 00:11:54.11 ID:Lw7gq4Hg0]

普通は総当りされたら分かるようになってる

って言ってたやつらがドコモ口座スレでしつこく反論してたけどさあ
その「普通」をやってないのが日本のITだからこんなことになってんだろっていくら言っても聞かなかったよね

[0127 不要不急の名無しさん 2020/09/24(木) 00:12:07.55 ID:o06rimnv0]

これのプログラマーは鍵を掛けない地域の人なのかな

[0128 不要不急の名無しさん 2020/09/24(木) 00:12:07.76 ID:DmS1bweP0]

いつまでやってんだよ警察無能かよ

[0129 不要不急の名無しさん 2020/09/24(木) 00:12:28.50 ID:eiUDxA3N0]

>>123
大抵こういうのはNTTデータじゃね？
セブン銀行とおんなじでｗ

[0130 不要不急の名無しさん 2020/09/24(木) 00:12:47.33 ID:uV0Gf/W10]

人間は何度でも挑戦できる！
諦めなければ必ず成功する！
負けたと思うまで人間は負けない！

それを具現化したような仕様だな

[0131 づら 2020/09/24(木) 00:13:35.38 ID:hmiQcblg0]

これでも解約しなかったら馬鹿だろうよ

[0132 不要不急の名無しさん 2020/09/24(木) 00:13:57.43 ID:aPFhZzAG0]

良かったゆうちょに預金を持ってなくて。。。

[0133 不要不急の名無しさん 2020/09/24(木) 00:14:02.35 ID:7DC8PVZJ0]

ATMで三度間違えたらロックされたぞ

[0134 不要不急の名無しさん 2020/09/24(木) 00:14:20.50 ID:Lw7gq4Hg0]

さすがに総当り対策はしてるはず！総当りはありえない！って被害者叩いてた人たちは謝ってね

[0135 不要不急の名無しさん 2020/09/24(木) 00:14:46.55 ID:emi/Lkhf0]

やべ。明日卸してこよ。これからは金庫の時代や(´･ω･ `)

[0136 不要不急の名無しさん 2020/09/24(木) 00:15:09.18 ID:iaiERNna0]

>>116
ゆうちょは、保険代理店業務でも、めちゃくちゃな不正やってたじゃん
もう金融の免許を取り上げて、郵便配達だけやってろよと思う

[0137 不要不急の名無しさん 2020/09/24(木) 00:15:24.89 ID:8V11RR9g0]

>>52
DNP

[0138 不要不急の名無しさん 2020/09/24(木) 00:15:25.05 ID:14UdsThB0]

昔からゆうちょのシステムはウンコだからな
よく今まで無事でいられたもんだよ

[0139 不要不急の名無しさん 2020/09/24(木) 00:16:00.30 ID:8V11RR9g0]

>>123
DNP

[0140 不要不急の名無しさん 2020/09/24(木) 00:16:05.38 ID:ppMUmm6S0]

ザル杉乙

[0141 不要不急の名無しさん 2020/09/24(木) 00:16:14.85 ID:6NkdVkcz0]

>>130
このレベルで挑戦なのか
どちらかというと、適当でまーこの辺でいっかーて感じしかしないんだか

[0142 不要不急の名無しさん 2020/09/24(木) 00:16:16.63 ID:aScIsKiB0]

まだゆうちょに金預けてるやついるのか

[0143 不要不急の名無しさん 2020/09/24(木) 00:16:17.37 ID:8zFSVc0D0]

明日はゆうちょが混むねε-(´∀｀; )

[0144 不要不急の名無しさん 2020/09/24(木) 00:17:27.35 ID:aPFhZzAG0]

流石にゆうちょ解約も増えるんじゃないかなあ
残るのは年寄りだけになりそう

[0145 不要不急の名無しさん 2020/09/24(木) 00:18:34.95 ID:EKEue2670]

>>1
ミジカい命だったな・・・・

[0146 不要不急の名無しさん 2020/09/24(木) 00:20:13.99 ID:eiUDxA3N0]

>>145
座布団進呈ｗ

[0147 不要不急の名無しさん 2020/09/24(木) 00:22:40.57 ID:2ay650d90]

>>1
マジカー

[0148 不要不急の名無しさん 2020/09/24(木) 00:22:54.02 ID:p1X54qPe0]

日本って基本的にシステムを作るときの仕様を他人任せなんだよね
要件を出すのは当然上流で下請けはある程度の提案はするけど
コンサルじゃないんで要件以上のものは責任外

[0149 不要不急の名無しさん 2020/09/24(木) 00:23:33.85 ID:ToqOY1kR0]

独り暮らしの老人とか抜かれてても絶対気付かないだろ！

[0150 不要不急の名無しさん 2020/09/24(木) 00:25:06.42 ID:iaiERNna0]

>>139
もしかして、ICカードの入札にシステムも入れたの？

[0151 不要不急の名無しさん 2020/09/24(木) 00:25:18.86 ID:kdZ8q0z00]

>>1
まじか！？

[0152 不要不急の名無しさん 2020/09/24(木) 00:25:28.87 ID:pN+HUmVO0]

>>66
上がバカでコストと納期しか頭にないんだろうな
外注先はちゃんと逃げ打ってると思う

[0153 不要不急の名無しさん 2020/09/24(木) 00:25:44.35 ID:IFUexJwG0]

「充実のセキュリティ対策で安心・安全！」

https://www.jp-bank.japanpost.jp/kojin/card/mijica/kj_crd_mij_index.html

[0154 不要不急の名無しさん 2020/09/24(木) 00:30:01.89 ID:jdclKFrJ0]

入力し放題ｗｗｗｗ

[0155 不要不急の名無しさん 2020/09/24(木) 00:30:12.72 ID:GvWBIZRD0]

>>81
そんなのわざわざ認証の方法を緩くしているに決まっているじゃん

マジで使えんってクレームが多いのよ

[0156 不要不急の名無しさん 2020/09/24(木) 00:31:44.49 ID:cd7Hzjgd0]

ジジイ、ババアに合わせてっとマジ日本が終わる

[0157 不要不急の名無しさん 2020/09/24(木) 00:31:45.57 ID:I3chD9/90]

こんなの認可する国がほんとヤバいよね

[0158 不要不急の名無しさん 2020/09/24(木) 00:33:41.40 ID:NLwTvYEC0]

こういうの中国ではどうなってんだろ
あそこまで普及してんのに大丈夫なのかな

[0159 不要不急の名無しさん 2020/09/24(木) 00:34:34.15 ID:lZL274p50]

さすがにロックはかけろや

[0160 不要不急の名無しさん 2020/09/24(木) 00:34:34.60 ID:HHC849Hp0]

あいつら何やらしてもダメそうだわな

[0161 不要不急の名無しさん 2020/09/24(木) 00:36:15.48 ID:IFUexJwG0]

おお今日午後社長会見だってよnhk

[0162 不要不急の名無しさん 2020/09/24(木) 00:36:15.84 ID:aScIsKiB0]

社会のシステムが老人に合わせているとマジで衰退していくんだな

[0163 不要不急の名無しさん 2020/09/24(木) 00:36:47.24 ID:GvWBIZRD0]

>>123
デビットカードなので初めから補償ありのサービスだろ

補償ありなので利便性を優先しましたと言っちゃえよ

犯人は捕まえろよな

[0164 不要不急の名無しさん 2020/09/24(木) 00:36:52.46 ID:vvDnloJK0]

9cmは？

[0165 不要不急の名無しさん 2020/09/24(木) 00:36:57.46 ID:1ZtJ5gul0]

そもそもmijicaに送金機能なんていらない
決済専用でいいのに

[0166 不要不急の名無しさん 2020/09/24(木) 00:41:19.91 ID:IFUexJwG0]

nhkが記事改変
カード裏面のカードid17ケタ→(恐らく下)5ケタ

[0167 不要不急の名無しさん 2020/09/24(木) 00:41:55.38 ID:RqlmnDVP0]

くそ銀行に改称しろよ

[0168 不要不急の名無しさん 2020/09/24(木) 00:43:39.21 ID:yvnqcMed0]

ドコモとかセブンがなんであんなシステムつくるのかがわかる良い事例だよ。
日本企業にはセキュリティという概念がないから、なんでロックを掛けなきゃいけないとかがわからない。
IDとパスワードでマッチングさせりゃいいんだろていう程度の認識しかない。

[0169 不要不急の名無しさん 2020/09/24(木) 00:43:42.33 ID:NoZNVZ680]

新しいサービスで
キャンペーンが課せられて、
一人いくらって目標額が設定された中で、
キャッシュレスサービス入ってもらったは良いけど、年寄りが、お宅の送金サービスにログイン出来なかったからって何とかしろとクレームがでて、
それを伝えたら、セキュリティーザルになったストーリーが想像出来ますね。デヅタル庁とか本当に本当に大丈夫かなぁ？

[0170 不要不急の名無しさん 2020/09/24(木) 00:44:39.66 ID:CDzPoP+H0]

この時代にアタックし放題とか笑った
これ作った地雷会社どこだよ
利用してる他の企業もヤバそう

[0171 不要不急の名無しさん 2020/09/24(木) 00:44:58.67 ID:hKYwhzON0]

銀行口座すら守れないセキュリティ後進国のくせに
ハンコ廃止でペーパーレス化しようとしてるから笑える

[0172 不要不急の名無しさん 2020/09/24(木) 00:45:35.21 ID:xrTpnxn10]

>>1
マジかよ！？

[0173 不要不急の名無しさん 2020/09/24(木) 00:45:42.62 ID:ntpGskWU0]

またかよ
ホントバカ

[0174 不要不急の名無しさん 2020/09/24(木) 00:49:24.85 ID:t6dSWkcY0]

>>158
日本みたいに年寄りのユーザー大事にしてないんだろ
中国でもスマホもパソコンも使えない年寄り大勢いるけどそこ全部無視しても
人口うじゃうじゃいるからどうでもいいんじゃね

[0175 不要不急の名無しさん 2020/09/24(木) 00:49:33.79 ID:N8bCduGZ0]

こいつらわざとやってるだろ

[0176 不要不急の名無しさん 2020/09/24(木) 00:53:38.67 ID:thKWp+Hr0]

この仕様考えたやつ頭お花畑か

[0177 不要不急の名無しさん 2020/09/24(木) 00:54:39.35 ID:JwaiRowa0]

日本はIT後進国だからな
これくらいは当たり前だわ

[0178 不要不急の名無しさん 2020/09/24(木) 00:55:35.22 ID:krTMy6MJ0]

まーじーかー

[0179 不要不急の名無しさん 2020/09/24(木) 00:55:56.77 ID:KGJN3mpU0]

>>66
発注する方に知識がなさすぎる

[0180 不要不急の名無しさん 2020/09/24(木) 01:07:06.79 ID:K205+bTi0]

これはヒドイシステム
これで良くGOサイン出したな

[0181 不要不急の名無しさん 2020/09/24(木) 01:08:55.64 ID:JvI/u15W0]

同じ間違い何度繰り返せば気が済むんだww何度間違えてもロックかからん仕様とか昭和で頭の中止まってんじゃねww

[0182 不要不急の名無しさん 2020/09/24(木) 01:09:17.50 ID:K205+bTi0]

>>152
どうだろうな〜
外注は薄給で使い捨て多いからヤバいのもいるよ

[0183 不要不急の名無しさん 2020/09/24(木) 01:15:26.37 ID:jvc07S430]

ドンキのプリペイドがmajicaだったろ
名称類似で弾かれるんじゃない？

[0184 不要不急の名無しさん 2020/09/24(木) 01:16:38.07 ID:HDuo+uHz0]

>>181
実際止まってるんだよ。
セキュリティの本買えばわかるようなことすらやらないんだから。

[0185 不要不急の名無しさん 2020/09/24(木) 01:16:51.22 ID:ehQWRa510]

年賀状斡旋やめて電子化に取り組め

[0186 不要不急の名無しさん 2020/09/24(木) 01:18:06.36 ID:jvc07S430]

>>124,147,151,172
四人しか指摘してなかったか。

[0187 不要不急の名無しさん 2020/09/24(木) 01:18:16.13 ID:NBHSNTY/0]

ゆうちょのTOPはボンクラです！

[0188 不要不急の名無しさん 2020/09/24(木) 01:22:46.45 ID:Tt7sQdBm0]

ゆうちょに限ったことではなく日本のITレベルがこの程度というだけ
おまえらの企業にもまともなIT技術者いないだろ？
どこもかしこも相変わらず役員が文系ばっかりだしな

[0189 不要不急の名無しさん 2020/09/24(木) 01:23:26.60 ID:eiUDxA3N0]

やっぱりおそらく全般がNTTデータが請け負いだな
https://www.nttdata.com/jp/ja/data-insight/2020/0303/

これから日本のIT先端がこれだからデジタル庁が聞いてあきれる実態

[0190 不要不急の名無しさん 2020/09/24(木) 01:24:33.98 ID:t6dSWkcY0]

まず年寄りにやらせようとするからこんなことになる
まずは年寄捨ててスマホもっててネットバンキングができるユーザーだけ囲えばいいんだよ
それで運用しながら年寄でもできてセキュリティの高い方法を模索していきゃよかったんじゃないか
まず年寄りでもできるサービスをってところが間違ってるわ
年寄りでもできるサービスにしようとするとセキュリティ捨てることになるのは明白じゃん

[0191 不要不急の名無しさん 2020/09/24(木) 01:25:15.20 ID:bcE1MkJB0]

プログラミング習ってる小学生に頼んだ方がしっかりやってくれる

[0192 不要不急の名無しさん 2020/09/24(木) 01:27:27.11 ID:zn930YJe0]

ソニー一択

[0193 不要不急の名無しさん 2020/09/24(木) 01:28:15.26 ID:/psatvCx0]

銀行でもこんなんなるのに
役所仕事がデジタル化なんてこわすぎ
本人が知らない間に結婚してたり、死んでたり、国籍が変わってたり
とんでもないことになりそうでこわい。

[0194 不要不急の名無しさん 2020/09/24(木) 01:29:15.79 ID:t+WuRyfx0]

クソザルmijicaｗ
日本の銀行絡みのネットサービスやべえな

[0195 不要不急の名無しさん 2020/09/24(木) 01:31:14.33 ID:pN+HUmVO0]

>>182
7なんかもそうだけどベンダーはこうなるのわかっててしっかり逃げ打ってんだよ
じゃないと責任まるかぶりだもの
それをいいから安くやれではやくやれであの様

[0196 不要不急の名無しさん 2020/09/24(木) 01:34:56.83 ID:weBH/PMaO]

そもそも暗証番号を、PCやスマホから独立したキーホルダー型とかのスタンドアローンのパーツで
それ挿して、かつ指紋認証とかやったらあかんのかね

[0197 不要不急の名無しさん 2020/09/24(木) 01:35:14.00 ID:HDuo+uHz0]

>>195
数回しくったらロックするような処理なんてバカ高いものじゃねーだろｗｗｗ。
googleにいるようなトップレベルのプログラマーが数年かけないと実装できないてものじゃないだろｗｗｗｗ。
こんなのロックするような作りにしろやて言えば済む話で、それすら日本のITはできなかったてことでしかない。
金とか納期の問題じゃねーよ。

[0198 不要不急の名無しさん 2020/09/24(木) 01:35:38.93 ID:UHBBDMB90]

デヴィッドクレカシステムに乗っかってもやらかしたってこと？

[0199 不要不急の名無しさん 2020/09/24(木) 01:40:39.07 ID:UOZLpvcz0]

即時振替サービス業者

※NTTドコモ ドコモ口座　《11行172件》
※PayPay PayPay　《ゆうちょ17件、イオン1件?、愛知銀?件 計18件》
※Kyash Kyash　《ゆうちょ3件、イオン1件》
※メルペイ メルペイ　《ゆうちょ3件》
※LINE Pay LINE Pay　《ゆうちょ2件》
※PayPal PayPal　《ゆうちょ2件》
・楽天Edy 楽天Edy
・ウェルネット 支払秘書
・ビリングシステム PayB
・ゆめカード ゆめか
・ファミマデジタルワン FamiPay
・pring pring


※被害あり
《被害銀行》ゆうちょ銀は高市総務相の退任会見で判明

[0200 不要不急の名無しさん 2020/09/24(木) 01:45:14.90 ID:nhLyrxdQ0]

ゆうびんも相当のアホシステムだぜ。あんまりバカ設定なので言ってたやったら
仕様ですの一点張り。その仕様が変だろって言ってんのに、仕様ですだって。
禅問答じゃねえっての。そのうち全世界のハカーにやられるぜ