「ディスクユニオン」 70万人余の会員の個人情報 漏えいか | NHK

CDやレコードなどの専門店を展開する「ディスクユニオン」は、運営する2つのオンラインショップに登録している70万人余りの会員のメールアドレスとパスワード、それに名前や住所などの個人情報が漏えいしたおそれがあると発表しました。 東京 千代田区に本社がある「ディスクユニオン」によりますと、漏えいしたおそれがあるのは、CDなどを販売する「diskunion.net」と、オーディオ機器などを販売する「audiounion.jp」の2つのオンラインショップのおよそ70万1000人分の会員情報です。 この会員情報には、名前や住所、電話番号のほか、メールアドレスや暗号化されていないパスワードなどが含まれていて、今月24日までに登録したすべての会員のものが対象だということです。 今月24日に外部からの指摘で情報が漏えいしている可能性があることに気付き、2つのオンラインショップを停止して不正アクセスの痕跡な

[l83DK]

いい加減この低レベルのセキュリティに罰則設けて欲しい

[otakky-sky]

３０年前からディスクユニオン巡りして、千枚程度買ってきたユーザーだが、面倒臭がりで会員証を作っていなかった。急に隕石が地球に衝突して恐竜が絶滅し、生き残った哺乳類みたいな気分だ……ナマケモノ最強！(^o^)v

[mats3003]

ディスクユニオンのECサイト、専門的なところに頼まないで、フルで内製してんじゃないかなあと思ってた（かなり独特な検索システムや購入導線だった）が、まさかパスワードを平文保存してたとは。

[gnta]

自分は漏洩されたヘビーユーザーだが、ジリ貧業界でギリギリ生き残ってきたdisk unionがこの1件で消えて欲しくない。まだ生き残って償って欲しい

[mamemaki]

漏れた

[whirl]

パスワードを平文保存とかやっちゃいましたなあという感想しか出てこない

[quick_past]

一時期ヘビーユーザーだったんですけど・・・。中古の買取もくっそ真面目で誠実だったし、マニアックな輸入盤もちゃんと扱ってて、好きだったのに

[fn7]

平文保存は20世紀においてこい。

[daybeforeyesterday]

うーむ

[Imamu]

「暗号化などがされていない平文のパスワードが漏えいすると、同じパスワードを他のサービスのログインに試す、パスワードリスト型攻撃に使われるおそれがある」

[takafumiat]

情報漏洩より、お主まだ生きてたんかっていう

[gui1]

どんまい(´・ω・｀)

[junnishikaw]

ディスクユニオン限定盤のためにID作ってた。漏洩の連絡着た。もっとランダムな文でパスワードつくっとけばよかった。

[yamada_k]

パスワードをサイト側で生成してメールで通知していた(2009年の話)。当時のアカウントは今でも生きているはず。

[OKP]

“ディスクユニオンによりますと、今回漏えいしたおそれのあるおよそ70万人分の会員のパスワードは、暗号化の処理をしていない、いわゆる「平文」の状態で保管していた”

[mayumayu_nimolove]

個人情報のディスクユニオン

[gogatsu26]

https://www.youtube.com/watch?v=UFrcUHnMSXY

[osakana110]

“名前や住所、電話番号のほか、メールアドレスや暗号化されていないパスワードなどが含まれていて、今月24日までに登録したすべての会員のものが対象だということです。”今時サーバーに平文パスワード…

[gnt]

パスワードマネージャーにログイン情報なかったからだいじょぶと思いたい……毎回ゲスト購入してたのかおれは……ダークウェブ見に行きたくない

[zeroset]

”70万人分の会員のパスワードは、暗号化の処理をしていない、いわゆる「平文」の状態で保管していたということです”

[havanap]

ひでー

[ockeghem]

『会員情報には、名前や住所、電話番号のほか、メールアドレスや暗号化されていないパスワードなどが含まれていて、今月24日までに登録したすべての会員のものが対象』