このスレッドはアーカイブ化された過去ログです。

【経済】ブックオフに不正アクセス、最大約643万件の個人情報流出 氏名、住所、ハッシュ化パスワードなどアーカイブ

1.
ユーザー
???
ブックオフに不正アクセス、最大約643万件の個人情報流出 氏名、住所、ハッシュ化パスワードなど(ITmedia NEWS) - Yahoo!ニュース

ブックオフに不正アクセス、最大約643万件の個人情報流出 氏名、住所、ハッシュ化パスワードなど(ITmedia NEWS) - Yahoo!ニュース

ブックオフグループホールディングスは10月9日、子会社の会員管理システムが第三者による不正アクセスを受け、会員情報最大約643万件が外部に流出したと発表した。流出の詳細(適時開示より) 流出した可能

215
すべて
|
最新の50件
166.
ユーザー
fMz94

まあ 社員が 会社のパソコンで エロ画像踏んでたら

個人がどんなに防衛しても意味ありませんわな
168.
ユーザー
fmCZJ
個人情報売るならブックオフ
169.
ユーザー
UfHO7
もう日本企業や官公庁、自治体で情報漏洩を防げるところはどこも残ってないだろ!
もう俺は我慢できなくなった。すべての個人情報とパスワードを5chに公開してやる!
俺はここにいるぞ!どこにも逃げないぞ!
えい、えい、おーーーー
えい、えい、うおぉぉおおお!!
170.
ユーザー
fmCZJ
相次ぐ企業の大規模な情報流出 コンビニやカラオケにJRまで…身近に広がる被害 “2週間で最大6200万件あまり”のおそれ
4
コメント4件

10/9(金) 17:23配信

TBS NEWS DIG Powered by JNN

TBS NEWS DIG Powered by JNN
不正アクセスによる情報流出が止まりません。きょうも私たちの生活に身近な企業からの大規模な情報流出が明らかとなり、その数はこの2週間で最大6200万件あまりにのぼるおそれがあります。

ビッグエコー会員
「いままで気軽に個人情報とか出していたので、これから気をつけないとまずいですね。ニュースで見て他人事だったものが、もう自分のところに来ちゃったな、そういう感じありますね」

相次ぐ企業からの大規模な情報流出。きのう、「カラオケビッグエコー」などを展開する第一興商は、客の電話番号などの個人情報およそ872万4000件が流出したおそれがあると発表しました。

さらに、コンビニ大手のローソンも「ローソンID」会員のおよそ1割にあたる215万5345件と「アプリ」の26件で、氏名や住所、電話番号などが漏えいしたことが判明しています。

そしてきょうも、新たなサイバー被害が確認されました。

記者
「ブックオフはきょう、最大で640万件を超える個人情報が流出した可能性があると発表しました」

「ブックオフグループホールディングス」によりますと、会員情報を管理する子会社のシステムに不正アクセスがあり、最大で643万件の個人情報が流出した可能性があるということです。その中には、氏名や生年月日、住所、電話番号などが含まれるとしています。

「ブックオフは自分が働いていたことがあって、会員証とかアプリには入っている。漏えいしたメールが届いた」
「怖いなと思いました。自分で守るしかないのかなと思っている」

さらに、旅行サイトの「スカイチケット」を運営する「アドベンチャー」は、不正アクセスによって、客の氏名や電話番号、住所といった個人情報1400万件あまりが流出したと発表しました。一方、パスポート番号は流出していないということです。

そして、JR東日本は先ほど、「えきねっと」や「ビューカード」などのシステムであわせて600万件以上の個人情報が漏えいした可能性を明らかにしました。

「怖いし、企業も信用しづらいと思う」

JNNの調べによりますと、企業の情報流出はこの2週間ほどで、わかっているだけでも最大6200万件あまりにのぼるおそれがあります。
171.
ユーザー
IK13k
セブンペイを覚えているかな?
日本のITはあのレベルだぜ
掛け声スローガンは勇ましくても、中身の作りはポンコツ穴だらけ
米中あたりのマトモな技術者が見たら大笑いする
もし当事者になったら発狂するのは確実
172.
ユーザー
5f69O
日本人は論理的思考が苦手だからね
小さい頃から詰め込み教育ばっかりするから
173.
ユーザー
xLrGf
おいおい
今日行って買い物したけど店員何にも言わなかったぞ
174.
ユーザー
GIcgq
迷惑メールやワン切りとかセールスの電話が多すぎるんだよ
175.
ユーザー
8vT8d
毎日どこかが漏らされてるやん
176.
ユーザー
eEaL8
これAIなんだろうけど、日本だけの話?
日本狙われてる?それとも日本企業はガバガバなん?
177.
ユーザー
K4R0m
面倒でもスタンドアロン式にしろよ。超厳格な監視・管理体制で、許可されている一握りの社員以外がサーバー室のドアノブに触れただけでも懲戒処分なくらい厳格化しろ
178.
ユーザー
hKEUU
>>177
日本人さんってそもそもリアル社会ですらスパイ入り放題、ハニトラ引っかかり放題なのに
こんな腑抜けまみれでサイバー戦争に勝てるわけないよ
まずはリアル社会をどうにかしないとな
179.
ユーザー
IK13k
銀行系などのアプリの作りを見れば分かるだろ
あの使い勝手の悪さ、最悪のUI、勝手に消える設定、余計なことばかり考えて、簡単なことをわざわざ難しくするクソバカ設計のオンパレード
なのに肝心なところはガバガバ、スキルがあれば出入りし放題
これが日本のITなのだよ
180.
ユーザー
aZ3GA
杏咲モラルの漫画を集めているのがバレたかも
アレ女の子の表情がいいんだよ
181.
ユーザー
uCz9B
俺AVしか借りてないんだが
182.
ユーザー
rTZpn
エロ漫画のみの購入履歴
183.
ユーザー
aPDJz
データ売るならブックオフ♪
184.
ユーザー
RJ4Sk
パスワードをハッシュ化するとは、ユーザーが設定したパスワード(生文字列)を、数学的なアルゴリズムを用いて一方向のランダムに見える固定長の文字列(ハッシュ値)に変換して保存することです。
データベース内に元のパスワードをそのまま保管(平文保存)せず、復元できない形に変換して安全に管理するために使われます。
主な特徴と仕組み
* 一方向性(不可逆性)
* 入力データからハッシュ値を計算することは容易ですが、ハッシュ値から元のパスワードを復元することは原理的に不可能です。
* 決定性(再現性)
* 同じパスワードを入力すれば、常に全く同じハッシュ値が出力されます。
* 不可視性・乱雑性
* わずか1文字変えるだけでも、出力されるハッシュ値はまったく異なる文字列に変化します(雪崩効果)。
認証処理の流れ
システムは元のパスワードを知らなくても、以下の流れで正しいユーザーかどうかを確認できます。
* 登録時: ユーザーがパスワードを入力 \rightarrow ハッシュ化してデータベースに保存
* ログイン時: ユーザーが入力したパスワードを同じ方法でハッシュ化 \rightarrow 保存されているハッシュ値と一致するか判定
なぜハッシュ化が必要なのか?
万が一、システムのデータベースがサイバー攻撃や内部不正によって外部へ漏洩した場合でも、ハッシュ化されていれば攻撃者に生のパスワードを知られるのを防ぐことができます。
セキュリティをさらに高める技術
単純なハッシュ化(MD5やSHA-256など)だけでは、「レインボーテーブル」と呼ばれる事前計算表を使った解読攻撃を受ける危険があります。そのため、現代のパスワード管理では以下の対策が併用されます。
* ソルト(Salt)の追加: パスワードの前後にランダムな文字列(塩)を付与してからハッシュ化し、同じパスワードでもユーザーごとに異なるハッシュ値になるようにする手法。
* ストレッチング: ハッシュ化処理を数千~数万回繰り替えし実行し、攻撃者の計算時間を意図的に遅らせる手法。
* 専用アルゴリズムの利用: Argon2, bcrypt, PBKDF2 など、パスワードハッシュ化に特化した安全なアルゴリズムを使用する。
185.
ユーザー
uQt2O
来年の平和賞はAIをコントロールする方法を編み出した人物と組織に

AIの歴史
https://youtu.be/Aqllda7I62A?si=RuMABaLhByCl5iH1
186.
ユーザー
1okN4
メルカリもヤバいで。メルカード不正利用された。セキュリティどうなってんだよ
187.
ユーザー
UfHO7
まじで毎日毎日国内のどこかの大企業がお漏らししてるな!
明日も確実にどこか有名企業がニュースに出る!!
俺が断言する。
俺が言うんだから間違いない。
だって、俺こそが・・・ふっふっふっふw
188.
ユーザー
mM5TJ
ガバガバガバナンス
189.
ユーザー
lRigs
Tランプ「移民賛成派を空爆する」
190.
ユーザー
EqwYK
かなり前に通販で本売ったけど漏れてるかな?
ID作らされたのかどうかすら覚えてない
191.
ユーザー
G4heR
AVのレンタル履歴漏れたら困る
192.
ユーザー
ieZ4Z
>>191
お前のだけじゃなく、みんなの履歴がもうバレているんだから
「お前、貧乳好きなんだってなw」「はぁw、お前こそ熟女だろが」みたいな事になって話題にすることがタブー化になるよw
194.
ユーザー
6vF6Y
漏らした企業の正社員はパンパース履いて仕事やる罰を与えろ
正社員としての自覚、責任がなさ過ぎる
パンパース履いてたらお漏らししてはいけないと気が引き締まるだろ
195.
ユーザー
R6vUO
某漏洩会社から連絡来たよw
でも今慌ててパスワード変更とかしても、それ自体が追跡されそうで、しばらく様子見だ
他の(無傷な?わからんけど)ところを変更しまくってみた
196.
ユーザー
R6vUO
>>194
むしろ漏らしても大丈夫というツッコミかw
197.
ユーザー
R6vUO
>>185
一方ロシアはコンセント抜いた
198.
ユーザー
R6vUO
>>177
政府「マイナカード作れば便利です♡」
199.
ユーザー
SSwdo
>>48
失われた20年と言われる期間は公明党の与党時代と一致している
元凶を絶たないと日本はヤバいってことだ
200.
ユーザー
5fUyX
どうしてくれる?
201.
ユーザー
pYibi
>>160
利用者とサーバ本体は違うよ
202.
ユーザー
pYibi
>>177
何の役にも立たないシステムになる
システムは繋がってこそ役に立つ
203.
ユーザー
eEaBi
おやまあ
204.
ユーザー
zCg8g
会員ならないのが一番
205.
ユーザー
YCJNn
人生を売るならブックオフ
206.
ユーザー
PLbp4
ブックオンされちゃいましたテヘペロ(会長)
207.
ユーザー
ofUBm
個人情報テイクオフ
208.
ユーザー
MGKYw
Timesなどの情報漏洩はネットだけじゃなかった!? スマホを切っても残る履歴:レンタカーの「デジタル置き忘れ」と個人情報のリスク
https://x.gd/YBWQT
209.
ユーザー
43OAC
今時でもブックオフの会員になる奴なんているんだ
210.
ユーザー
Jx7nJ

AI原始時代 つまり 情報は

手紙と貸金庫で やり取りされる
211.
ユーザー
3YgsP
まあ割と現金主義な俺は無敵だった
212.
ユーザー
IpRKD
個人情報が外部に流出しても罰金制度が無いから、いくらパスワード変えてもその度に漏洩するぞ
重要度が低いと経営判断した所だし、日本に余ってる人材は居ない
213.
ユーザー
m77cS
>>173
別に買い物するだけなら何の問題もないし
いちいち個人情報漏洩云々説明する必要も皆無
214.
ユーザー
YxA2F
会員なんだが
215.
ユーザー
p4nCy
>>40
中国が入って無いって事はつまり
このスレッドはアーカイブ化された過去ログです。

人気のスレッド

もっと見る
>