「暗号化されたパスワード」が漏れたらしいんだけど、
https://www.nojima.co.jp/wp-content/uploads/2026/11/fa47750556e505f2ddb83dc080a6420f.pdf
ここもソースネクストみたいに暗号化してパスワード自体を持ってたってことか

なんかここしばらく沢山パスワードを変更した気がする

アプリのお知らせ見てみたが
俺のところには何も来てないな

アプリじゃなくてオンラインが対象なのね

どうせクッソ強度低い暗号化やろ…

>お客様のアカウントの安全を最優先に考慮し、個人情報漏えい
>の疑いのあるお客様を対象に、ログインパスワードの強制
>リセットを実施いたしました。
ってメール文面だったから何も来てない人は大丈夫だったんだろう

情報漏洩しすぎてて最近はどこのユーチューバーだよとしか思わなくなってきたんだが

この際だからどういう暗号化をしていたのかくらいは話せよ

もうこの国ダメなんじゃないかって勢いで漏れてる

登録ある人全員漏れたんかと思ってたけどそうでもないのか

偽装捏造祭りの次は漏洩祭りの衰退国
悲しみ淘汰

わいの個人情報は何社から漏れたんだろうな

>情報漏洩に伴ってノジマオンラインからパスワード変更してって連絡が来た
もう変更したよ

こういうことあるからパスワード廃止してパスキーに変更して欲しい

これを機会に「必要ない情報は保存しない」という常識が広まって欲しい
会員登録に家族構成とか世帯年収まで聞いてくるんじゃねぇよ（さすがに任意だったけど）

スマホから入るポイントのカードの方は何も連絡来てないな
株主優待の方も確認したけど何も案内出てないからネット通販のだけが漏れたんかな
ほとんど使ってないからいいんだけどポイントカードの方とも連動してないし

>会員登録に家族構成とか世帯年収まで聞いてくるんじゃねぇよ（さすがに任意だったけど）
あ、誤解を招く。これはノジマオンラインのことじゃないからね

> これを機会に「必要ない会員登録はしない」という常識が広まって欲しい
> 数百円分のクーポンとか還元額5％未満のポイントで会員登録してんじゃねぇよ（さすがにとしあきだったけど）

うちにもきてたけどとっくに他からも漏れてるので
絶対ダメなんだけど慣れというか諦めみたいなものはどうしても感じる
それにしても700万人か…

もう基本的に漏れるの前提の社会になっちゃったな…

>もう基本的に漏れるの前提の社会になっちゃったな…
もともと脆弱だったとしても
ここ１〜２ヶ月で漏れすぎでしょ

住所電話番号カード番号まで漏れるのは覚悟する時代
あとはカード会社の頑張り次第や
口座番号とか免許証は勘弁して…

変更案内自体が標的型の攻撃だったり

>もう基本的に漏れるの前提の社会になっちゃったな…
楽天モバイルが6月に不正アクセス受けて漏洩したって今日通知してきたよ
もう無責任垂れ流し放題よ今なら言えるってか

>変更案内自体が標的型の攻撃だったり
疑ってメールのURLはクリックしなかったよ
公式サイトに行って、そこのお詫びページからパスワード更新した

暗号鍵も一緒に漏れてたりしてな

>>もう基本的に漏れるの前提の社会になっちゃったな…
>楽天モバイルが6月に不正アクセス受けて漏洩したって今日通知してきたよ
>もう無責任垂れ流し放題よ今なら言えるってか
この方式が増えるかもな
半年前に流出してました今は大丈夫ですっていう事後報告

メールは来てないけど公式からパスは変更した

「現時点で被害は報告されていません」
こればっかりだものね

銀行が攻撃されたらいよいよ戦争が始まるのかも

店員の質がひでえ店

買い物したのずいぶん前だから確証ないんだが
パスワード入れたら違うって言われたんで3回でリセットされた
もしかしてパス変えられてたかも

もう使わないだろうから退会しといた

下手したらこれで潰れる企業出てくるかもな

>>もう基本的に漏れるの前提の社会になっちゃったな…
>楽天モバイルが6月に不正アクセス受けて漏洩したって今日通知してきたよ
>もう無責任垂れ流し放題よ今なら言えるってか
楽天はクソなのが通常運転なので
別に昨今じゃなくても「あー楽天だしね…」で終わってたから
いつ漏洩しても今回のいろんな事案と関連してなくてもセーフ
いつでも単独で大ポカ出来るしそのたびにスルーされる
類例にみずほのシステム障害がある

>もうこの国ダメなんじゃないかって勢いで漏れてる
今まではめちゃくちゃ難しい日本語が防御壁になっていたので

ノジマのポイントが余ってたので
浄水器のカートリッジを買いに行ったら
本体はあったけど対応カートリッジを置いてなかった
品揃えにやる気が感じられない

>下手したらこれで潰れる企業出てくるかもな
今回の件で色々多方面でダメージだからなあ
現段階で
犯人への対処のために内外にリソース割かないといけない
客への対応のために内外にリソ以下略
当面のサービス停止で開店休業状態を強いられてるとかあるし
今後も
容赦なく集団訴訟と損害賠償請求
サービス再開しても「お前のとこなんか使わねえよハゲ！！」
ぷよぷよでコンボされまくったアレが上で並んで待ってる状態

ノジマモバイルとは別でいいのか…？

俺達60代無職童貞の個人情報が流出してんなんの意味があるんだ

ウチには来てないなあ
けどアプリのポイントが表示されなくなってる

>俺達60代無職童貞の個人情報が流出してんなんの意味があるんだ
ハッテンが捗るとか

15年前に一度使って放置してたの忘れたのメール来てた
住所とクレカは変わってるから問題ないけど名前と電話番号は漏れたか
ちゃんと退会しておくべきだったな

700万件ってお漏らしのトップランカー更新やんけ
みんな慣れすぎだろ

最悪だ
メールでお知らせ来たし個人情報漏れてるわ
いまさら退会しても遅いけど退会しとこ…

退会してもユーザ情報は削除しないとか普通なのでまあもう遅いな

>もうこの国ダメなんじゃないかって勢いで漏れてる
だって安全性より利便性だし
パスワードの申請に日数取ったら騒ぎ出すような国民性だし
みんなネットに慣れた辺りから本当に無理難題と出羽守とせっかちこぢらせてるから

ノジマとかケーズはジジババへの対応にも慣れてるからな
こういうのの代筆とかも日常的だろうし

登録した電話番号忘れてパスワード再発行できん…

>退会してもユーザ情報は削除しないとか普通なのでまあもう遅いな
エビテンストアが退会して5年経つのにメールを送ってきたな
あとからお詫びのメール送ってきたけど個人情報を削除しますとは一言も書いてなかった

十年位前に一回利用しただけでパスワードなんか忘れてたわ
とりあえず変更したけど

つーか管理できないのにいらん情報入力させるなよ
名前なんてハンドルネームでいいし住所も氏名も電話番号もなしでいいじゃん

>700万件ってお漏らしのトップランカー更新やんけ
>みんな慣れすぎだろ
さすがにもう退会したわ
ノジマは二度と使わん

>つーか管理できないのにいらん情報入力させるなよ
>名前なんてハンドルネームでいいし住所も氏名も電話番号もなしでいいじゃん
悪用防止と複数持ち対策なんだろうよ
ライフハックとか言って悪用するのが多かったから

>>つーか管理できないのにいらん情報入力させるなよ
>>名前なんてハンドルネームでいいし住所も氏名も電話番号もなしでいいじゃん
>悪用防止と複数持ち対策なんだろうよ
>ライフハックとか言って悪用するのが多かったから
悪用しないから正確な情報なんて入れる必要もうないよな

ノジマのなにがひどいって
あんだけ脆弱性いっぱい突かれてたのに無策で放置してたこと

やっぱアナログ最強なんですわ

送ってきたメールがまるでフィッシングみたいなんだけど

ｷﾀ━━━(ﾟ∀ﾟ)━━━!!

>情報漏洩しすぎてて最近はどこのユーチューバーだよとしか思わなくなってきたんだが
情報漏洩乙
情報漏洩したのは思い切りYouTuberの要人ね(把握

>この方式が増えるかもな
>半年前に流出してました今は大丈夫ですっていう事後報告
個人情報保護法という何の意味もなさない法律…

個人情報保護委員会への報告: 発覚から「速報（おおむね3日以内）」および「確報（おおむね30日以内、不正アクセス等の場合は60日以内）」の報告が必要です。

俺が電マを定期的に買ってることバレちゃう？
使ってると定期的に壊れるから何回も買ってる…

電マ買って電マ買って電マ買って
挙句にポイントで電マ買ってるのが世界中にバレたら俺死ぬわ

まだ公表していないところ沢山あるんだろうなぁ

>まだ公表していないところ沢山あるんだろうなぁ
してないというより気づいてないんだろ

メール来て10年前に登録してたのを思い出した
即退会した

家電量販店はこういうの苦手なのかな
ジョーシンもいつまでもメンテ中だ

>まだ公表していないところ沢山あるんだろうなぁ
どうせもう日本国民全員の個人情報漏れてるからと揉み消しの決断をしたところも多そう

>情報漏洩に伴ってノジマオンラインからパスワード変更してって連絡が来た
昨日来たけど変更先のURLがノジマのドメインじゃなかったからまずフィッシングメール

メールのリンクは踏まず直に公式行って変更しようとしたが
access deniedばっかで変更できん
どないせえっちゅうの

今時「メール内のリンクからパスワード変更しろ」とかフィッシングメールでしか効かねえぞ
20年くらい遅れてシステム作ってない？

明らかにメールが怪しかったからメールヘッダー精査さてたら30分未来から送信されてた

アマゾンやヨドバシや楽天は大丈夫か

>アマゾンやヨドバシや楽天は大丈夫か
楽天はトラベル始め流出済みじゃない？

>アマゾンやヨドバシや楽天は大丈夫か
アマゾンなんか初めから漏れてるようなもんだ

いまだにメールにリンク貼り付けて
公式のトップにはろくにメッセージも出さないで
パス変更サイトは繋がらないみたいなヘッポコ具合見てるとさもありなん

変更しようとログインしようとしたらパスワードが違いますって出る
つまりもう変更済みだから問題ないってことか

>変更しようとログインしようとしたらパスワードが違いますって出る
>つまりもう変更済みだから問題ないってことか
メールや告知の内容信じるなら初期化済み
まあなにに初期化したんだよとかあるねど

>No.1445652990
自己レス
edgeでアクセスしたら変更出来たわ
なんでironやvivaldiじゃ駄目なんだよ同じクローム系だろ…

>変更しようとログインしようとしたらパスワードが違いますって出る
>つまりもう変更済みだから問題ないってことか
帰って危ないサイトが不正アクセスされるとまとめて情報漏洩される
さくらインターネットみたいにな

>暗号化してパスワード自体を持ってたってことか
平文パスワードを持つことが問題であって暗号化されたパスワードを持つのは普通
そうしなきゃパスワード認証なんてできない

俺のとこに来てないのは漏れてないんか？

少なくとも10年以上使ってないポイントカード持ってるけど情報保持されてるんかな…

>今時「メール内のリンクからパスワード変更しろ」とかフィッシングメールでしか効かねえぞ
>20年くらい遅れてシステム作ってない？
これくらいの認識だからやられるんだろうな元々のセキュリティ意識が低いんだろ

>してないというより気づいてないんだろ
もっと恐ろしい事態だった

>今時「メール内のリンクからパスワード変更しろ」とか
これだけ騒がれてれば関心ないかあまり気にしていない人以外はすぐに怪しんでどう対応したらいいか考えつくんじゃないかな
それが出来ない人にはどんなに慎重になって説明をくどくどしても無駄だろうし

何で公式のパスワード再設定画面へのurlまで表示とリンクアドレスが違うの…
こんなのフィッシングメールでしか見たことないよせめて公式は普通に表示アドレスとリンクアドレスは同じにしてよ

ノジマにはウソ情報で登録したからもう無視するわ

>何で公式のパスワード再設定画面へのurlまで表示とリンクアドレスが違うの…
>こんなのフィッシングメールでしか見たことないよせめて公式は普通に表示アドレスとリンクアドレスは同じにしてよ
多分メール配信システムが統計とか取るようのシステム経由してやってんだと思うけど
状況分かってんのか？ といいたい

10年くらい前に買ったきり放置してたうちにも来てた
使いまわしてたパスワードが流出しちゃったぜフフ怖いか

>使いまわしてたパスワードが流出
流石に同情の余地なし

今までこっそりお漏らししてたところが
今漏らした方が影響なくて軽い！と
皆ここぞとばかりに大お漏らし会してるからのう・・・

すまんお漏らし報告会じゃった・・・

イオージマに見えて何かと

>>暗号化してパスワード自体を持ってたってことか
>平文パスワードを持つことが問題であって暗号化されたパスワードを持つのは普通
>そうしなきゃパスワード認証なんてできない
暗号化されたパスワード（復号可能）はまず普通は持たない
暗号化されたパスワード（一方向ハッシュ）なら持つ
これは流出したとしても復号できないから元のパスワードは総当たりしないと分からない

saltなしのハッシュだと大半のパスワードは漏れたようなもんだけどな

>暗号化されたパスワード（復号可能）はまず普通は持たない
>暗号化されたパスワード（一方向ハッシュ）はまず普通は持たない
>暗号化されたパスワード（一方向ハッシュ+salt）なら持つ
こまけぇアルゴリズムの話は良いんだよ

先にパスワード設定してあったからパスワード変えろってメールが届いてまた流出したのかと思いかけた

オレのパスワードのヒント教えてあげるね
25文字以上のランダム英数字だよ

>>>暗号化してパスワード自体を持ってたってことか
>>平文パスワードを持つことが問題であって暗号化されたパスワードを持つのは普通
>>そうしなきゃパスワード認証なんてできない
>暗号化されたパスワード（復号可能）はまず普通は持たない
>暗号化されたパスワード（一方向ハッシュ）なら持つ
>これは流出したとしても復号できないから元のパスワードは総当たりしないと分からない
としあきらしい揚げ足取り

パスワードとセットで個人情報が盗まれてんのにパスワード変えるのに意味があるのか

>パスワードとセットで個人情報が盗まれてんのにパスワード変えるのに意味があるのか
ただ個人情報登録するだけのシステムならまぁそうなんだろうけど普通そんなもんないしな

ビックおまえもか…

>ビックおまえもか…
漏洩祭りが収まるどころか加速してる…
次はヤマダか？

ECサイトこそっと告知なく繋がらなくなったりメンテ入られると色々不安になる

基本全部やられてるんだろうなともう思ってる

ヨドバシも時間の問題か