クロネコメンバーズ不正アクセス漏洩のクレカ情報はクロネコペイ用（下4桁・有効期限・氏名）悪いのは客側（パスワード使い回し）ヤマトに非はなし : まとめダネ！

クロネコメンバーズ漏洩のクレカ情報はクロネコペイ用（下4桁・有効期限・氏名）悪いのは客側（パスワード使い回し）クロネコに非はなし

ヤマト運輸が「クロネコメンバーズ」において、不正ログインがあったことが判明した、と発表して謝罪。

クレカ情報など3400件以上の個人情報が閲覧され、流出した可能性があります。（瀬谷健介 @dondon_01）

【New】「クロネコメンバーズ」で不正ログイン
t.co/bQiZAXDeRz

2019.07.25 14:55:42

クロネコメンバーズに不正アクセス

ＮＨＫ生活・防災@nhk_seikatsu

「クロネコメンバーズ」不正アクセス個人情報3400件流出か

宅配大手のヤマト運輸は、再配達などを受け付ける会員制のサイトに不正なアクセスがあり、名前やクレジットカードの情報など3400件余りの個人情報が流出したおそれがあると明らかにしました。
t.co/RRdmjHnXnk

2019.07.25 14:34:51

経緯

2019年7月23日（火）、特定のIPアドレスからの不正なログインを確認し、緊急の措置として、該当のIPアドレスからのログインを遮断するなどの対策を講じました。調査の結果、不正なログインに使用されたID・パスワードは弊社で使用されていないものが多数含まれており、他社サービスのID・パスワードを使用した「パスワードリスト攻撃」による不正ログインと判明しました。
不正ログインの状況

（1）不正ログイン件数：3,467件（不正ログイン試行件数は約3万件）
（2）閲覧された可能性のある項目：
クロネコID、メールアドレス、利用の端末種別（パソコンまたは携帯・スマートフォン）、氏名、氏名ふりがな、電話番号、性別、郵便番号、住所、クレジットカード情報（カード番号の下4桁・有効期限・氏名）、アドレス帳情報（氏名・住所・電話番号）
※クロネコメンバーズ会員のうち、メールアドレスを登録していないお客さまは、今回の事象による被害の可能性はございません。

出典：クロネコメンバーズにおける不正ログインについて | ヤマト運輸

クロネコメンバーズにおける不正ログインについて | ヤマト運輸

http://www.kuronekoyamato.co.jp/ytc/info/info_190724.html

ヤマト運輸のクロネコメンバーズにおける不正ログインについてのお知らせに関するページです。

ヤマト運輸のサイト「クロネコメンバーズ」で不正ログイン判明　クレカ情報など流出の可能性

https://www.buzzfeed.com/jp/kensukeseya/yamato-1?bffbjapan&utm_term=4ldqpgp#4ldqpgp

7月23日に不正ログインを確認したという。

そのため、他社サービスから流出した可能性があるIDとパスワードを使ってログインを試みる「パスワードリスト攻撃」による不正ログインだとしている。

出典：ヤマト運輸のサイト「クロネコメンバーズ」で不正ログイン判明　クレカ情報など流出の可能性

他のサービスと同じパスワードや簡単なパスワードを使っている客が悪い

🌸ひなりん❤️ ゆっくり実況者🌸@HinanoHiNaru118

いまのところ迷惑メール的なやつは来てないというか

簡単なパスワードにしてた人は被害にあったっぽい
パスワードリスト攻撃
ひなちゃんは簡単なパスワードではないから安心していいかな
だってひなちゃんパスワード決める時ってめんどくさいから全部柳宿を英字にして設定してるし

2019.07.25 15:19:09

ブロックにゃん《緩》@block_chan

いまクロネコメンバーズを見てみたら、Eメール認証だけど一応二段階認証はあるし（わいは設定済みだった）、やられたのはパスワードリスト攻撃みたいだから、7payとかみたいにセキュリティ的にヤバいとかではないとは思うけど…

不正アクセスされた件数多い気がするし、他に何か穴があったのかな？ t.co/r35BpGrtok

2019.07.25 15:05:12