「ドコモ口座」不正預金引き出し、記者会見の一問一答まとめ

NTTドコモは9月10日、電子決済サービス「ドコモ口座」を通じて現金の不正引き出しが相次いでいることを受け、被害者やサービスの利用者に謝罪した。同社が同日に開催した記者会見の内容を一問一答でまとめた。 記者会見には、ドコモの丸山誠治副社長、前田義晃本部長（常務執行役員 マーケティングプラットフォーム本部）、田原努部長（ウォレットビジネス部）が登壇した。 ――ドコモ回線契約者以外でもメールアドレスで口座を作れるが、電話番号の登録を義務付けていれば、電話による回線認証なども可能だったのではないか。dアカウントのサービス拡大を優先したのか 丸山：ドコモユーザー以外にもドコモのサービスを開放していこうと事業に取り組んできた。その中の一環として、d払い（ドコモ口座）についても提供範囲を広げるため、（認証などを）簡易な手段にしていた。現在は反省している。 ――2019年5月にりそな銀行で同様の問題が発

[sattox]

これ、会見を書き起こしたのではなく、記者が意訳してるから、無難に見えるだけで、会見の動画見ると、こいつらダメだわってなる

[a1682]

7pay事件後に「悪意ある人を排除する視点が不十分」と言ってるCISOはヤバいし、「時間をおいて何か発生するものとは考えていない」「現時点の被害額から、桁が変わるようなことは想定していない」が無難な回答とな？

[morimarii]

「銀行口座の情報を登録できる人は本人であるという考え方でサービスを提供していた」この辺IT的な知見じゃなくて金融的な知見の話だよね。

[yujilabo]

セキュリティのレビューをしていたというグローバル大手の第三者機関のコメントをぜひ聞きたい。匿名でも構わないので。

[hobbiel55]

ドコモ利用者以外への注意喚起について「現在は現実的な手段が見つかっていない状況」と答えているが、全国民に明細を確認するよう注意喚起するTV CMぐらいはするべきだな。

[pandafire]

使ってる客がいるから、サービスは止めないよ。無辜の一般市民がそのせいで被害に遭っても知らないよってことか。酷すぎワロタ

[norixto]

こりゃまたやらかすなｗ　現場からコレマズイですよ報告をあげても上に行く間にカキ消されるパターンのヤツｗ

[tsutsumi154]

プリペイドアカウントは止めたほうが良さそうだがな 影響はもちろんでかいけど自業自得 銀行口座経由以外からも入金手段は存在するわけでチャージは即停止が当然

[Karosu]

全口座一時凍結して、再認証させるべきだと思うけど、それをやらない理由のが知りたい。

[worris]

ブルートフォースについては「銀行側からそのような情報共有は受けていない」という回答なのね。銀行側からするとドコモから多数の照会が来て当然だから、ドコモ側で検知するしかない筈だけど。

[stp7]

質問者にキレがなくて全体的に無難な回答になっているというのもあるかも。鋭い視点で切り込んだ質問がない。

[sisya]

誰もが思い出していると思うが、7pay事件を彷彿とさせる事件。悪意を想定していないしシステム、手軽に手が届くセキュリティーホール、経営陣が問題の本質を理解していないところ、すべてが一致する。

[deep_one]

「明らかにセキュリティに問題があるということでなければ」私が担当者なら認証情報が結局4桁の数字だけというのは「明らかに問題がある」。／「情報を漏らさないことが重要」口座番号は秘密情報じゃないんだよな…

[ookitasaburou]

“ドコモの丸山誠治副社長、前田義晃本部長（常務執行役員 マーケティングプラットフォーム本部）、田原努部長（ウォレットビジネス部）が登壇した。”

[knok]

ここに限らず大企業はソフトウェアの重要性の増大についていけなくてしょうもないミスをやらかしている印象

[orangehalf]

ドコモ側から不正なアカウントを把握することはできないってことは、口座番号と暗証番号の入力による連携リクエストはドコモ側から飛ばしているのではなく銀行側のシステム内で完結しているってこと？

[khtno73]

「現在もドコモ口座から銀行口座にチャージをする方が非常に多い。直近で1日に1万3000件ある。ニーズがある中で急にサービスを止めるのは、利用者への影響が大きいという判断だ。」不正利用かわからんのにのんきだな

[mangabon]

これに言及すると発火するからごにょごにょいってんのな＞「地方銀行が使っているWeb口振受付サービスのシステムは信頼性が低いと考えられる」

[alpinix]

不思議だが不正に作られたドコモ口座から犯人が最終的にどうやって金を取得（移送）してるのか、換金方法等その辺の話題が無いのが気になる。

[diveintounlimit]

なぜこれで記者会見に出して大丈夫だと思ったのか。。7payの既視感。原因分かってないくせにドコモ側でだけ解決しようとしてるから、またやらかすな。

[kei_mi]

"――なぜサービス全体の提供を止めないのか　丸山：現在もドコモ口座から銀行口座にチャージをする方が非常に多い”　これからも継続して被害が発生し、結局サービスを廃止する未来が見える

[Galaxy42]

技術者が満足できるレベルで詳らかにされたら秒で全預金引っこ抜かれる方法の御開陳と想像。

[htnmiki]

ニュースを気にしない人とかスマホで簡単に銀行口座見れない人は被害にあっていても気付かないと思うけどどうすんだろ

[gurutakezawa]

書き起こしをざっと読んだだけでも回答者が問題を正しく把握できてないなってとこが散見されるんだが、動画見るともっと酷いってのが現在のトップコメ。CISOとは一体。

[tomex-beta]

こういう会見でCTO的な人が出てこないのずっと不思議

[tekitou-manga]

暗証番号漏らさなきゃ良いって、ガチでそう認識してるんじゃ無いのこれ？実質的に全国民に影響するんだから1日一万三千位の利用はドコモが全責任もってサービス止めろよ

[and_hyphen]

なんで全面的に止めないんだろう。利用者がいるといっても不安だろう

[katsusuke]

"ドコモ側が不正利用をすぐに確認できるわけはないのか 前田：銀行口座からドコモ口座に対し、不正にチャージされているといったことを検知できるのは、銀行もしくはお客さまのみとなる。" 自分で調べないと保証なし

[ahmok]

ドコモ副社長が、ドコモで最高の情報セキュリティ責任者（CISO）。そのお方の回答が、暗証番号数字4桁を漏らすなとか、ドコモ口座と銀行口座が不一致でも問題無しとしてたってこと

[kohgethu]

こんな超高度なセキュリティ技術案件、統率すべき「今の日本の上役」には理解できないし使いこなせないだろ？と常々思っていたので、こういうのは手を出さない方が良いよなぁ、とは思っていた。

[ya--mada]

eKYCの件とか本気なのかなぁ？もっとスマートにしないのかな？良いとも思えないサービス全体を整理しないと怖くないですか。

[daybeforeyesterday]

うーむ

[iinalabkojocho]

第三者委員会での調査が必要と思われる。 完全にセキュリティ観念ないですよ。この方達。しかし、世の中にキャッシュレスの不信感を生み出した責任はどうすんの？

[momizikeiko]

金融サービスとしてのつっこみ質問ないのか

[gunnyori]

メールのみで本人確認したつもりのアカウントと既に第3者に紐付いてしまった口座はそのままと。こりゃダメだ。資金移動事業者の登録取り消しコースじゃないかと

[rrringress]

socのログ提供ないんか

[misomico]

"現在は反省している。"