ゆうちょ銀の「mijica」で新たな不正か カードが届く前に番号を盗み商品購入

ゆうちょ銀行は10月6日、プリペイド機能付きのVISAデビットカード「mijica」について不正に作成・利用された疑いのある事例が新たに3件見つかったと発表した。 本人に成り済ましてmijicaを発行し、カード番号などを特定した上で、カードが届くまでの間にECサイトで利用する手口だった。9月23日までに判明した不正送金とは異なる手口。このうち2件ではECサイトで計約16万円の利用があったという。ゆうちょは既にカードの利用を停止しており、不正利用が確定次第、全額補償する方針。 ゆうちょは9月23日に発表したmijicaの不正送金を受けて、内部のリスク検証を実施。検証で指摘された「不正に入手した口座情報を利用したmijicaカードの作成・利用の可能性」について、カードの申込日からユーザーの手元に届くまでの間に利用があったカードを調査したところ、不正が疑われる事例が見つかったという。調査期間は7

[toaruR]

7桁は発行者識別番号。名前と期限と判明下４桁を除くと実質5桁の数字パス。ECサイト1万件で各10回トライすれば割れる(＞＜)流石に対策されてるはず

[sisya]

カード到着前にもう利用がでることも疑問だが、16桁の数字を推測できたことも疑問。総当たりを許していたのならセキュリティが甘すぎるし、そうでないなら内部もしくはサイト自身から情報が漏れていた可能性がある

[Lat]

ん？口座住所に届くことも加味して正当権利者を確認していたとあるが、プレスを読むと住所が正しくても届いていないカードもあるんだよな？カードを郵送できるのは簡易書留とかだよな？／ゆうちょの内部犯行なのか？

[kujoo]

漏れ漏れ

[gazi4]

簡易書留で確認してからの利用開始じゃないのか

[Amigomr]

下4桁は分かっているから総当りで残り12桁を当てる確率は1兆分の1（=10^12）かな。さすがに1兆回もカード番号を試すなんて信じがたいし、他の方法で漏れたか、カード番号に法則があるとかなのだろうか（素人の感想）

[anhelo]

利用者口座情報を不正取得した第三者が、本人に成り済ましmijicaの新規発行申請した可能性。カードは本来の利用者の住所に届くが、発行から到着迄に約6日間かかる。専用サイト上でカードの下4桁と有効期限確認できる

[hatest]

不正なmijicaカードの申込からユーザーの手元に届くまでの ミヂカ い間に利用された

[sub_low]

まぁこれはしょうがないんじゃない？カード発行スキームは脆弱性の塊だからねぇ。