「銀行から１万４０００件の情報流出」を当事者目線で解説したい

出会い系サイト運営者と繋がりのある方より直接話を聞くことができました。 文才がないながらも出来るだけ当事者側からの目線で解説したいと思います。 先に言いますが、本件は出会い系サイト自身が被害者でもありますので、「出会い系サイトなんて全部サクラサイトだろ?」みたいな先入観をお持ちの方は一旦捨てて頂くと理解しやすいかと思います。真っ当に運営されている出会い系サイトが被害者です。 まず流出したであろう情報とは何なのか?「残高照会ダイヤル」は、契約者が持つ口座の残高や、通帳に「印字されうる」取引明細も音声で知ることができます。例えば 「27-11-27 振込 フグタマスオ *30,000」 「27-11-30 振込 イソノカツオ *10,000」 このような入出金の取引を、音声で知ることができます。 もちろん契約者(契約団体)自身しかアクセスできないはずの情報なわけですが、この残高照会ダイヤルの操

[Shin-JPN]

然るべきメディアに寄稿すればそれなりの謝礼出そうな解説。／これ一番だらしないのは銀行かもな。システムに穴があったことじゃなくセキュリティホール発見に繋がりうる情報をスルーしてしまったという点で…

[Falky]

いや、ここまで解説できないのであれば「出会い系サイト」と言及すべきではなかった気もする。難しいな//流出元とIDが分かれば十分と。名前とセットじゃなきゃ個人情報ではないとか言ってる企業に100回聞かせたい話

[riruriru-15]

あーニュース聞いた時の違和感が解消。各当事者全員の気まずさが伝わってきた。

[manFromTomorrow]

"かなり長い間第三者が通帳情報を知ることができていました。" どう考えてもココがおかしいんだよなぁ…

[PowerEdge]

当事者目線どころか完全に当事者だろ的な／下手したら出会い系が架空請求してたんじゃなく、暴力団とかが真っ当な出会い系を隠れみのにシノギを作ってた可能性があるね。今年最強の怪情報かもしれんｗ

[demandosigno]

少し前に「携帯電話の番号は個人情報に当たるかどうか」が話題になったけど、やっぱり電話番号はリスクあるな。http://b.hatena.ne.jp/entry/itpro.nikkeibp.co.jp/atcl/watcher/14/334361/040200235/

[T_Tachibana]

なるほど、振込人名義に電話番号を入力させるところが狙われたのか。

[dambiyori]

すごくわかりやすい解説が増田に。出会い系サイトの決済の特殊事情が絡んでのあれこれがあるのか。

[yhys07]

この記事を何で匿名でと思ったが、「業務上知り得た知識」っぽいからかなぁ…。"長い間"→平成１６年からのシステムらしいから12年近く。で、直近半年調査して1万4千件。げに恐ろしや

[tbsmcd]

情報取得から番号売却までの人達と番号購入から詐欺までの人達が別ということはないのだろうか。

[Ri-fie]

こんな面白いお話があったのか。なるほど。

[brendon]

キー情報について

[toranomaki_abc]

出会い系が電話番号を振込人名義にしていたことが事件の背景にあるらしい

[natroun]

今更ブクマするが素晴らしい。いろいろ腑に落ちた。半分匿名告発みたいな内幕話（←決めつけてみました）は、増田の最良の使い方のひとつ。

[morzinakhatunmonikka]

[https://www.reddit.com/3wgspr/] 運営者と繋がりのある方より直接話を聞くことがで

[guldeen]

かなり詳細に、情報流出とそれを悪用した架空請求サギのカラクリを解説した増田。確かに、電話番号なり住所と入金履歴のコンボは、危うい。

[mai_tt]

なるほどー

[masa8aurum]

原因は　三菱東京UFJ銀行の残高照会ダイヤル

[Mobius1]

増田だけど。裏取り可能だったら大手メディアに載っててもおかしくない

[nkawai]

すごくよく分かりました。しかも、ずっとまえからもれてたのね？

[nextmedia]

“。”

[rzi]

これはやばい。こういうアナログな抜け道、他にもありそう

[myrmecoleon]

有益な増田

[xxxxPexxxx]

なるほどなのです！　「銀行から１万４０００件の情報流出」を当事者目線で解説したい

[obimaruko]

今回の件はシステムクラックされたのではなく通帳情報が漏洩してる可能性がある。というお話し？

[pk1dggxm]

流出はほんとに迷惑です。悪意あるひとが名簿売ったり、頭きますね。

[naga_sawa]

電話番号を使ってたらそりゃ漏れるわなぁ/UFJ側に頻繁なアクセスに対してアラート上がるとかそんなのは無かったのかできなかったのか

[neo2184]

なるほど

[at_yasu]

週刊なんとか増田。音声で取引明細聞けるのか。へー

[rxh]

凄い増田だ。解説ありがとう。それにしてもクラッカーはどうやってこのセキュリティホールを見つけたんだろう。電話系(VoIP含む)のセキュリティホールって影響範囲が限定されてて拡散され難いんだよなー

[unamuhiduki12]

なるほと

[l07steps]

銀行の残高照会ダイアルからの漏洩事故についての考察記事

[ume-y]

「振込人名義に電話番号を書かせるシステムを採用しているECサイトなどは、出会い系サイトに限らず今回のようなセキュリティリスクを負うことになります」

[lesamoureuses]

勉強になる

[atoh]

「振り込め詐欺師にとって、氏名なんて全くいらないようです。」『ばあちゃん、オレオレ』だからな。id:ardarim さん、『確実に入金を確認するため専用の口座をご用意しています』とかそれらしいこというんでしょう。

[side_tana]

なるほどなあ

[lucifer_af]

うーわー。

[tohokuaiki]

へー。

[field_combat]

氏名がわからなくても架空請求できるってスゴイな。振込人名義に電話番号使っちゃダメ！とのこと

[makotokoike]

やってること相当エグいな。こんな風に狙われるリスクげあるとか、ある意味どうしようもないかもしれんが。