三井住友カード 会員向けスマホアプリに不正アクセス | NHKニュース

クレジットカード大手の三井住友カードは、会員向けのスマートフォンアプリに不正なアクセスがあり、およそ１万6700件の不正なログインによって、利用者の氏名や利用明細が閲覧された可能性があると発表しました。クレジットカードが悪用される被害などは確認されていません。 三井住友カードによりますと、今月19日、会員向けのスマートフォンアプリ「Ｖｐａｓｓアプリ」で、外部からおよそ500万件の不正なアクセスが確認されました。 このうち、およそ１万6700件で不正なログインが行われ、利用者の氏名や利用明細、それにカードの利用可能額などが第三者に閲覧された可能性があるということです。 ただ、クレジットカードの番号が外部に流出したり、カードが悪用されたりする被害は確認されていません。 不正アクセスは他社のサービスから流出したＩＤやパスワードなどをもとにログインを試みる「リスト型攻撃」と呼ばれるもので、会社では

[mini_big_foo]

他人事じゃないぞ。俺ユーザーじゃないか

[fashi]

「スマホアプリに不正アクセス」って言い方…

[hiby]

vpassアプリってアクセス先webサイトのvpassと同じだよなあ。どこが悪かったのかもっと明確にして欲しい。

[kazuhooku]

「不正ログインに使用されたID・パスワードは弊社に登録されていないも のが多数含まれており、「リスト型攻撃」による不正ログインと判明」 (https://www.smbc-card.com/company/news/news0001468.pdf)

[ytRino]

アプリにというかアプリ向けサーバへのアクセスなのでは…? "会員向けのスマートフォンアプリ「Ｖｐａｓｓアプリ」で、外部からおよそ500万件の不正なアクセス" "「リスト型攻撃」"

[tanku]

リスト攻撃に文句言ってるみなさんは、一刻も早くパスワード使い回すのやめましょうね。

[augsUK]

三井住友カードのvpass自体なら、スマホは別に関係ない。例えばAmazonカードは発行元がここだから、被害者候補だよね

[AQM]

おいコラ

[djkaz]

おいおい、昨年ANAのゴールドカードをJCBからVISAに乗り換えて、いかにも「日本の銀行様」的なビミョーな使い勝手に辟易していたところでこれかよ。勘弁してくれよ(；´Д｀)

[hir_o]

リスト型攻撃って同一IPから複数ログインとかなのかね？正規パスワードだろうが100件くらいでIPアドレスを一時的に弾くとかじゃどうにもならんのやろか？

[quick_past]

先週三井住友の口座を作ったばかりなんですけど(;´Д`)

[kuniharumaki]

2段階認証早く実装してくれよ。

[daybeforeyesterday]

うーむ

[primedesignworks]

Vpass ってログインしたときに、ページが遷移すると思いきやログイン画面が少し表示されてからようやく遷移するんだけど、そういうところちゃんとしてほしい（書いてると分かりづらいけど毎回この現象になる

[songe]

どえらいカードがやられたか…

[masakuroy]

まじかよ。大丈夫かな

[la25]

私のvpassのユーザーIDって強制的に割り当てられたランダム文字列だったけど、リスト攻撃ってことはそうじゃないアカウントもあるのかな

[kazoo_oo]

おいおいおい

[crosscrow]

リスト型攻撃で謝罪するあたり、すごく誠実だなぁって印象。

[umi1334]

利用明細が漏れて何が困るんだ？不倫か？

[synopses]

ニュースにちゃんと「利用者がパスワードを使い回す事が原因で不正ログインされます」って書いてあげようぜ／不自然なタイトルは、スマホアプリ経由だと複数試行拒否機能が無いとかいう事情があったりするのかも？

[ksugimori]

入出金はされてないみたいなのでセキュリティ対策としては十分だったんじゃないでしょうか。

[circled]

リスト型攻撃なので、アプリ側の問題というか、、、パスワード使いまわしユーザ側の問題だよね。

[IZqCqpA629KuL1]

リスト型で情報取られるのは自業自得だろ。2要素認証のないアプリにも問題はあるけど。

[otihateten3510]

アタックされて普通に漏れたってことか。これはあかんね、あかんわ。また狙われるよ。

[ikurii]

「スマホアプリに不正アクセス」って何だ？ 「スマホアプリで不正アクセス」ならまだわかる。/ この不正アクセスってアクセスする側にどういうメリットがあるのだろう？

[mitsuyashi19]

やばいかも。パスワード使い回しはしてないから大丈夫とは思うが。。

[thnn]

やば。

[megazalrock]

定期的にパスワード変更しろって言い出しそう、って思ったけどもう言ってたわ。

[Panthera_uncia]

パスワード他サイトと重複してなければOK？

[JORG]

デフォルトのIDはランダムだけど自分で変更はできるので、何時ものIDにしちゃってる人は脆弱になってるんでしょうね。/あの意味のないイラスト認証いい加減やめてほしい

[uunfo]

Have a good Cashless!

[htnmiki]

太平洋マスターズ観戦入場券プレゼントのお知らせメールしか来てなかった

[anklelab]

アプリに不正アクセス？アプリ使ってないから自分は安心！…ってことではないよな？

[sny22015]

にょわー

[Yutorigen]

普通にログインできたが、リストの対象外だったのだろうか