三井住友カード「Vpass」アプリに1.6万件の不正ログインか “リスト型攻撃”でログイン試行総数は500万件

[ockeghem]

『クレジットカード番号についてはマスキングを行っているため、特定されることはないという』とは言え、下3桁のみのマスクで13桁は表示される

[lm0x]

ブコメでパスを共通にしてたサービスを挙げている方がいてヒエッとなった

[masahiror]

対象者だよとメールきたが、リスト攻撃なら自分はソフマップ/損保ジャパン/ソースネクスト/ジャンプ/Heroku/フォルクス/System5 と同じパスにしてた。いずれかのサイトで同じパスにして流出した人いれば元特定できんかな

[ikurii]

同アプリを利用してる。カード番号は一切表示されない。上13桁表示され、下3桁のみマスキングなのはwebサイトのみ。

[deep_one]

ポイントを盗むことは可能なんじゃないかと思うが。／ああ、だから私が使ってるカードでもアマゾンとかGooglePlayのポイントと引き換えるときは本人確認が厳しいのか。

[ext3]

そらされるわな、あんなザルセキュリティ

[ryunosinfx]

この漏れた情報を使って、次のターゲットを絞るか。真名と購入履歴が漏れたから、次は購入したお店に行く感じかな？アプリだけなんかな？Webにも突撃食らってないのかな？

[tetsutalow]

攻撃者はパスワードリストから逆にカード情報を欲しがったのかな。Vpassのパスワードとの組合せがわかると3Dセキュア破られるからつらい。マスキングの内容は気になるなぁ。

[akulog]

あらま

[als_uz]

VPass漏れると3D認証通っちゃうので決済し放題なんですよね

[diveintounlimit]

“クレジットカード番号についてはマスキングを行っているため、特定されることはない”