【更新】「ドコモ口座」を利用した当行口座の不正利用の発生について｜中国銀行からのお知らせ | 中国銀行

株式会社NTTドコモが提供する「ドコモ口座」において、不正に入手した口座番号やキャッシュカードの暗証番号等のお客さま情報を使用した当行口座の不正利用が発生しました。 現時点で、当行のシステムから、お客さまの口座番号や暗証番号などのお客さま情報が漏えいした事実は確認されておりません。 当行では、お客さまの安全を優先するため、「ドコモ口座」で当行口座を登録する際に使用している「Web口振受付サービス」の利用を、本日から当面の間停止させていただきますので、当行口座を新規登録することはできなくなります。 なお、既に「ドコモ口座」に当行口座を登録済の場合は、チャージ機能を引き続きご利用いただけます。 万一、お客さまの口座に身に覚えのないお取引きがあった場合は、お近くの中国銀行窓口または下記までご連絡をお願い致します。 〇ちゅうぎんテレフォンバンキングセンター フリーダイヤル 0120-234-273

[six13]

七十七銀行はNTTデータで中国銀行は日本IBMだから、銀行の外部接続系の問題というよりはドコモ側のAPIまたはインタフェース仕様そのものになにか脆弱性があるのではと予想。

[augsUK]

七十七銀行だけではなかった

[mionhi]

ドコモに責任無いみたいなこと言うてた人見かけたけど無いわけ無いやんね

[maninthemiddle]

身元を確認できないままサービスに申し込める<=ドコモが悪い 口座番号と暗証番号だけで口座連携認証通してしまう<=銀行が悪い

[murabits]

僕の知っている限り、ゆうちょ銀行も口座番号とキャッシュカードの暗証番号（と電話番号）でWeb振替サービスに登録できるから注意した方が良いかも。追記：停止された https://twitter.com/jpbank_official/status/1303511960558817281?s=19

[mutinomuti]

ドコモ口座がセブンペイ化しているのか/ブコメした時は青字強調してなかった気が…自分は悪くないをそこまで出したいのか

[verda]

2社目か 同じ仕組み使ってるのかな/ドコモ口座はドコモユーザでなくとも利用できるサービスなので 対象の銀行を使っているかが被害の可能性判断ポイントみたい

[hryord]

こういうの発見する奴すごいな。四六時中犯罪の事考えてんのかな

[findup]

口座番号＋暗証番号で口座振替受け付ける銀行は割とあると思う。しかも地銀はNTTデータやIBMなどの特定ベンダーのシステムに複数行の相乗りが進んでいるし、システム側の仕様的な問題もあるかも？

[Mash]

脆弱性まつりか

[ookitasaburou]

“　現時点で、当行のシステムから、お客さまの口座番号や暗証番号などのお客さま情報が漏えいした事実は確認されておりません。”

[oakbow]

チャージ機能使えるようだけど止めなくていいのかね？

[z1h4784]

口座番号や暗証番号が流出していなくとも総当たり攻撃で突破できてしまうあまりに脆弱なシステム。基本的にはドコモ側が悪いとは思うが、銀行側もこんなサービスと提携してはいけなかった

[ryouchi]

宮城県七十七銀行に続いて岡山県中国銀行もやられたか

[Betty999]

以前から、地銀毎にシステムを作ったり、維持したりするのは無理があると思っていた。 統合の動きはあるんだよね？たしか。

[u_eichi]

銀行側の問題じゃありませんと。

[tecotex]

銀行Gox はじまる

[manotch]

これもか

[shoh8]

どんどん燃えてきた

[tome_zoh]

暗証番号って、カード現物とセットだからあれでもなんとかなるわけで。口座番号との組み合わせだとえらく脆弱だよね…。せめてインターネットバンクの認証使えよ。

[napsucks]

インターネット連携サービスに4桁の口座暗証番号を使うのは危険だな。あれは通帳やキャッシュカード所持という物理的手段があってこそ2FAとして成り立つわけで。

[invoicekun]

ドコモ口座はなんで特定の銀行の連携だけ止めてるの？今すぐサービス停止してくれ

[winterfall]

ちゅうぎんもかぁ。。

[orangehalf]

キャッシュカードという物理的な制約があるから暗証番号は4桁でも許されているのでウェブで暗証番号だけだとセキュリティに問題ありそう。地銀での被害が確認されているのはセキュリティレベルの要因もあるのかな

[getcha]

”既に「ドコモ口座」に当行口座を登録済の場合は、チャージ機能を引き続きご利用いただけます”　これは攻撃者に既に口座を登録されてる場合は、まだ引き落とし放題って事にならないのかな？という疑問。

[mohno]

「不正利用が発生」と言ってる。七十七銀行の件を調べたら仕組みが同じだった、ではなく実害が発生しているということか。しかし、口座番号＋暗証番号だけでネット利用できちゃマズいと思うぞ。

[Ashburton]

技術力もないのにフィンテックブームに乗ろうとした結果がこれ

[NOV1975]

実質ノーガードで取引ができる仕組みに対してログインだけで許可を出しちゃうってのがいかんがするよね…Web口振申込の繋ぎこみのところの脆弱性だよな…

[lastline]

ここも、ネットバンキングのログインは暗証番号4桁ですね。

[hinapix]

事件が明るみになる頃には被害はとんでもなく拡大しているんだろうな…休眠させてるのも含めて記帳いかなきゃ！

[stella_nf]

増えてる

[beginnerchang]

ええんやで不正利用する人間を悪者扱いし続ければ。それでお金が返ってくるなら…

[Dragoonriders]

安全を優先ということは、穴がまだわからない。ドコモが知らんぷりしていい事案ではないし、政権がのほほんとしていい事案でもないだろう。人の銀行口座に穴が空いて金が漏れてるんだから。

[Toteknon]

こうなると勘定系の問題じゃなさそうな気が…データさんは悪くなさそうだけど。

[aosiro]

ドコモロ

[ardarim]

七十七銀行に引き続き。こうなるとドコモ側の体制にも何らかの問題があったと考えるのが妥当だろうな

[takuver4]

こっちもか…。なんか当初の予想よりもヤバい感じ？

[tourism55]

もう一行ある。でもドコモ側は理由何も書いてない https://docomokouza.jp/sp/maintenance/info_20200904.html

[Hidemonster]

この事件は保険適用あるのだろうか。なかったら地獄