7payクレジットカード不正利用：第三者乗っ取りがあり得る致命的な2つの弱点（三上洋） - エキスパート - Yahoo!ニュース
セブンイレブンのスマホ決済「7pay」で、クレジットカード不正利用事件が起きています。まだ原因はハッキリしませんが、仕様に大きな弱点があることがわかりました。 メールアドレス・生年月日・電話番号がわかれば、第三者が7payのセブンイレブンアプリのパスワードを変更できることが判明したのです。 さらにSMS認証など2つ目の認証がないため、第三者が乗っ取ることも可能になります。 7payクレジットカード不正利用が7月3日から発生7月3日早朝から、セブンイレブンの7payでクレジットカード不正利用の被害が出ています。Twitterで複数の人が報告しているもので、3日午前中にはセブンイレブンも注意喚起を出しました。 7payに関する重要なお知らせ（セブンイレブン） クレジットカードからのチャージは止めていますが、決済機能自体は生きています。現時点では原因は発表されていません。 パスワードリスト攻撃（
米ヤフー 盗まれた個人情報は全利用者の３０億件 | NHKニュース
アメリカのＩＴ企業ヤフーが４年前に受けたサイバー攻撃で盗まれた利用者の個人情報は、当初公表していた１０億件を大きく上回り、すべての利用者の３０億件に上ることがわかりました。 それによりますと、ヤフーが２０１３年８月に受けたサイバー攻撃で盗まれた個人情報は、当時のすべての利用者に当たる３０億件に上り、去年１２月の段階でヤフーが公表していた１０億件の３倍に当たります。アメリカのメディアは「過去最大規模の情報流出」と一斉に伝えています。 盗まれた情報は、ヤフーのメールなどを利用し、アカウントを持つ人の名前や生年月日、メールアドレスなどで、パスワードのほか、クレジットカードや銀行口座の番号は盗まれていないということです。 ヤフーは個人情報が盗まれたことが新たにわかった利用者に対して、メールで連絡するとしています。 当初公表していた数字を大幅に上回る情報の流出は、ベライゾンによる買収後、新しい情報が
Yahoo! JAPANで不正ログインが多数報告される 至急ご確認を！|ガジェット通信 GetNews
Yahoo! JAPANの『ログイン履歴』というものをご覧になったことがあるだろうか？ 今まで一度もご覧になったことが無い方はこれを良い機会として一度下記URLにアクセスしてご確認いただきたい。 https://lh.login.yahoo.co.jp/ [リンク] ちなみに上の画像は記者のYahoo JAPAN IDログイン履歴のスクリーンショットである。(画像が小さくて見づらいかもしれないが) 上から4段目、5月7日にシンガポールから記者のＩＤへとログインが試みられ認証結果は”成功”。ちなみに5月7日といえば本業の自宅警備に忙しくシンガポールに滞在していたという事実も無い。つまり何者かによって不正アクセスされていたということである。 アクセス元のドメインを見ると『amazonaws.com』となっていることからAmazonEC2(Amazon Elastic Compute Cloud
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
