このスレッドはアーカイブ化された過去ログです。
このスレッドはアーカイブ化された過去ログです。
人気のスレッド
ニュース速報+
233
1048
2331048
ニュース速報+536967
536967
ニュース速報+565860.5
565860.5
ニュース速報+820796
820796
ニュース速報+161794.9
161794.9
ニュース速報+185701.4
185701.4
ニュース速報+44697.4
44697.4
ニュース速報+284555.6
284555.6
ニュース速報+115537.1
115537.1
ニュース速報+271478.4
271478.4もっと見る
漏えいした可能性があるのは、2021年7月20日～2024年5月20日に「タリーズ オンラインストア」でクレジットカード決済をした5万2958人の「クレジットカード番号」「カード名義人名」「有効期限」「セキュリティコード」。
また2020年10月1日～2024年5月23日に会員登録をした9万2685人の名前や住所、ログインIDやログインパスワードなどの個人情報も漏えいした可能性があるとしています。
続きはこちら
https://news.yahoo.co.jp/articles/1297c212782f454f2bb612abf83591a8e0aac9d1
なんか意外
中国に無双される
> 5月20日
> 5月23日
とりあえずタリーズじゃなくて良かった
まぁ限度額１０万だし（涙
住所
電話番号
性別
生年月日
メールアドレス
ログインID
ログインパスワード
配送先情報
クレジットカード番号
カード名義人名
有効期限
セキュリティコード
公式ではここらへん
自前の公式サイトは閉鎖（一時的？）で楽天の公式ショップに一本化してる？
思わずJKになっちまうぐらい糞わよ
カード情報とセキュリティコードは分けて保存しろっつったろーがよぉ
株の売り抜けかね
アホかこの会社
俺でさえ覚えていないセキュリティコードを何覚えとんやw
「クレジットカード番号」 「カード名義人名」 「有効期限」 「セキュリティコード」。
3桁もしくは4桁 の番号です。 インターネットや店頭でのショッピングの際に必要となることが多い。
不正アクセスによる個人情報漏洩の恐れに関するお詫びと調査結果のご報告
https://www.tullys.co.jp/information/2024/10/post-14.html
５００円のクオカード済む話だしおすし
おそらくセキュリティコードは保存はしていない
客が入力した情報をそのまま悪人のサーバーに横流しするよう改造がされたんだろう
_＿＿＿＿＿＿_
| 当たりです |
￣￣￣||￣￣￣
彡彡ミミ.||
( ´・ω・||
/ づΦ
>>48 (1)原因
弊社が運営する「タリーズ オンラインストア」のシステムの一部の脆弱性をついたこと
による、第三者の不正アクセスにより、ペイメントアプリケーションの改ざんが行われたため。
缶コーヒーではダイドーのデミタスと双璧だよな
同日にカード決済を停止
5月23日にはオンラインストア自体を一時閉鎖
5月30日に「不正アクセスによるシステム侵害発生のお詫びとお知らせ」として公表
2024年10月3日 ユーザにメールで通知
ちょっと対応が遅すぎじゃね？
:.
::::..
::::... おれたちもう終わっちゃったのかなぁ？
::::...
::::.. ∧_∧ ∧_∧
::（*･ω･( ´ω｀) バカ野朗！まだ始まっちゃいねえよ！
r -（ （ O┰O、
..::ii'⌒< < ） 冊冊〉
::'､__,,l!しし（＿）l!lJ´
'､__,l!j
公表しているだけ良心的
悪用されすぎ問題
控えめに言っても致命傷じゃないですかwww
たし蟹
5カ月も公表なしはさすがによくない
ITムリムリ
最近は、３Dセキュアを設定すれば安心とはカード会社は見てなくて、かなりワンタイムパスワード化してきてる。
名義人氏名
カード番号
有効期限
セキュリティコード
だけで使用できる、主にネット上でのサイトが どれだけ有るか？だな。
クレカが更新されたら、カード番号が変わらなくてもセキュリティコードは変わるし。
海外通販とかは知らんが、だいたいコレだけで買い物できるネットのサービスって
先ず その会社やサイトに入るまでにログインIDとパスワードが必要だし
または、イベント等のチケットは 当日に本人確認できる顔写真IDが必要だったり 指紋認証スマホが要ったりして、他でチェックされるけど。
ECサイトは、カード会社への届出住所にしか配送しない、それ以外の場所への配送希望なら 更に別のパスワードを要求されるケースも増えてはいるけど。
店は見れないと思ってた
これもう現代の錬金術だろ・・・
>>56
変な端末にピーピーカード通し過ぎ
カード停止して漏れた月から現在までの利用明細をチェックし不正利用があればカード会社とタリーズに即電話
>>90偽札ないのにカード払い
まあ騒ぐだけで何も叩かれないね
特流のターゲット探しとかに使われるだろ。
登録してる奴は自己防衛しないと殺されるぞ
5月の時点でどこかで不正利用があったって訳か･･･
特定商取引法は、事業者による違法・悪質な勧誘行為等を防止し、消費者の利益を守ることを目的とする法律です。
具体的には、訪問販売や通信販売等の消費者トラブルを生じやすい取引類型を対象に、
事業者が守るべきルールと、クーリング・オフ等の消費者を守るルール等を定めています。
∧＿∧ 一日一回、 各実行プログラムをチェックする
( ´△｀) 常駐プログラム （デーモン） くらい、入れとけよな・・・
/
おっと字を間違ってたようだな。
匿流が正解だな。トンクス
>ペイメントアプリケーションの改ざんが行われたため
となってるので、セキュリティコードまで保存してた、というマヌケな話ではなくて、
サイトの脆弱性をつかれて、入力内容を盗み見されてたとか外部に転送されてた、
ってことなのかな？
どっちにしてもマヌケなんだけど
その管理下で作られるコードのまあ酷いこと
ちょっと探せば穴なんていくらでも見つかるからな
カード更新しないと。
不正利用も遡って2か月くらいの保障しかないから
毎月必ず確認しないとダメだぞ
いやセキュリコードは一瞬たりとも保存しちゃいかんでしょw
どっちにしろ更新は必須よ。カード会社が継続を許してくれない。
ああそういうことかあ
タリーズでそこまではわからんw
SIerが間抜けなのは同意だが、下請け孫請けはより間抜けだぞ。
優秀なのはどこもほんの一握りで、エースが割り振られることがない発注元は諦めろ。
俺等みたいなド間抜け陰キャが作ってるしな
>>106
今時大手のSIerは、そもそもコード組まねーよ。全部下請けに外注。
孫会社くらいまで行って、そこから先は外部業者に依頼、とか。
ぶん投げた先にいる俺等みたいなのが実際に組んでるからなｗ
管理下って書いてるでしょ
セキュリティ要件を適切に定義し、正しく実装されていることを確認するのがSIerのお仕事、責任取るのも元請け
まあでもSIerだけが間抜けとは言わない
セキュリティに金出さない客が一番悪いとも言える
ろくに確認しないし、責任も丸投げ、が実態だけどな。
普通に基本設計の段階から下請けに丸投げしてるしなｗ
まぁ、今回みたいな大事になったら流石に元請けの上の連中が出るしか無いけどｗ
これクレカ業界も対策するべきでしょ
不正使用で自分達が損するわけだから
住民票ガチャやらかした不治痛ジャップ「耳が痛い」
カード番号とか判れば調べられるのでは？
あと一人で食事してる率が
高かったりすると一人暮らしが疑われるから
実際に調べてみるとかできるしな。
闇バイト増えるぞ
コード書きは下請けの安い末端プログラマーに丸投げ
日本のITがダメダメなのはあいつらが元凶
昔はPGから叩き上げてリーダー職経てSEになってたけど、今のSEってPGからの叩き上げじゃなく、
新入社員が基礎教育で浅く広くとりあえずの知識覚えさせられて即席栽培されたなんちゃってSEだからな。
正直、IT聞きかじった程度の営業職ってのが実態。
そんな奴らが客先で適当な事ほざいて仕事取ってきて、後は下請けに丸投げ。
>>126
支払い部分が乗っ取られてるから、誰が被害受けたのかもタリーズ側じゃ判らんだろうしな。
タリーズが保存してたクレカ情報の流出じゃなく、クレカ情報自体は犯罪者側に直接行ってる訳だし。
タリーズから会員に通知は行ってるだろうけど、その連絡受けて即座にカード会社に連絡入れて停止してるかどうか。
タリーズから連絡受けたのに対処してない奴が、被害受けた場合は、被害者自身の責任も問われそうだけど、
その辺りどうなるんだろうな？
第三者機関通して暗号化されてるはずじゃねえの
| 弊社が運営する「タリーズ オンラインストア」のシステムの一部の脆弱性をついたことによる
| 第三者の不正アクセスにより、ペイメントアプリケーションの改ざんが行われたため。
要は決済フォームが書き換えられて、カード情報等の入力値がそのままクラッカーに飛んでた、って話だろ。
なので、セキュリティコードまで流出してる。
なんと劣化の激しいことよ･･･
でもすっかりそういう業界になっちまってんのな。
闇バイトで名簿が流出しても問題ないん？
マイナカードは、キャッシュクレジットとも統合してこそ、真の本領を発揮する。
マイナカードは、キャッシュクレジットとも統合してこそ、真の本領を発揮する。
マイナカードは、キャッシュクレジットとも統合してこそ、真の本領を発揮する。
中国80%
ロシア15%
北朝鮮2%
その他8%
マイナカードは、キャッシュクレジットとも統合してこそ、真の本領を発揮する。
マイナカードは、キャッシュクレジットとも統合してこそ、真の本領を発揮する。
いつもの考えすぎ
ﾀﾘｰ ﾀﾘｰ
（＼＿／） ﾀﾘｰ
（ ´Д） ﾀﾘｰ ﾀﾘｰ
/ つ （＼＿／） （＼＿／）ノ⌒ヽ､
（_（＿＿つ⊂(´Д｀⊂⌒｀つ（´Д｀ ）＿人＿_） ))
日本のITレベル低すぎだろ
すげぇなこれ
自分でカード止めないとならないんじゃないのこれ
マイナカードは、キャッシュクレジットとも統合してこそ、真の本領を発揮する。
マイナカードは、キャッシュクレジットとも統合してこそ、真の本領を発揮する。
マイナカードは、キャッシュクレジットとも統合してこそ、真の本領を発揮する。
マイナカードは、キャッシュクレジットとも統合してこそ、真の本領を発揮する。
とうとう出たね 詰んだネ もうええでしょう
ギリセーフか・・・
マイナカードは、キャッシュクレジットとも統合してこそ、真の本領を発揮する。
マイナカードは、キャッシュクレジットとも統合してこそ、真の本領を発揮する。
終わってんな
マイナカードは、キャッシュクレジットとも統合してこそ、真の本領を発揮する。
ネットで色々買えるってことか
サイト乗っ取られて、注文フォーム書き換えられて、セキュリティコードごとハッカーの元にデータ送信した結果だからな。
マイナカードは、キャッシュクレジットとも統合してこそ、真の本領を発揮する。
マイナカードは、キャッシュクレジットとも統合してこそ、真の本領を発揮する。
マイナカードは、キャッシュクレジットとも統合してこそ、真の本領を発揮する。
マイナカードは、キャッシュクレジットとも統合してこそ、真の本領を発揮する。
マイナカードは、キャッシュクレジットとも統合してこそ、真の本領を発揮する。
マイナカードは、キャッシュクレジットとも統合してこそ、真の本領を発揮する。