その後の調査により、10月9日10時頃から不正アクセスを受け、会員情報取得APIが不正に利用され、会員の情報が取得されていたことが判明した。
同社の会員サービス（ソースネクストID）は、同社サイトでの商品の購入やサポートの利用、マイページの利用などができるもの。
対象となる件数は最大で2251万9960件。内容は、メールアドレス、パスワード、氏名、氏名カナ、住所、性別、電話番号、FAX番号、生年月日、会社名、役職名、部署名、システム固有の識別情報（加入サービス、登録日、ログイン日など）。クレジットカード情報は含まれない。
同社では、流出した可能性のあるメールアドレスとパスワードの組み合わせを用いてほかのサービスへのログインを試みるおそれがあるとして、パスワードを変更するように呼び掛けている。また、会員アカウントについて、パスワードを順次強制的にリセットするとしている。
このことから、パスワードが暗号化されていない状態で（平文で）流出した可能性が考えられる。
対象者に対して、同社では順次個別に連絡するとしている。
https://internet.watch.impress.co.jp/docs/news/2148588.html

へ、へーぶん......

変更をお願いするだけで済まされそうなのすげぇよな

ｷﾀ━━━(ﾟ∀ﾟ)━━━!!

>2251万9960件
なそ
にん

ソースネクスト買った事あるの昔の廉価コーエーゲームぐらいだけど
登録とかどうだったかな…昔過ぎてそれもわからん

毎度思うけどクレカ情報はしっかり隔離してるんだよな？
なのにどうしてパスワードを平文保存とかチグハグなことやってんの？

パスワードを各種サービスで全部同じとかいねーよな(ガクブル)

>会社名、役職名、部署名
どこの会社の誰さんなのか流出してて笑う
笑えない

この連絡のメールもらったんだけど
HTMLメールで　URLが書き込んである
こういう場面で送っていいメールじゃないだろう
少しは頭を使ってほしい　メール文化に中毒してないか？
どうするかは考え中

ま…まあ銀行口座でもクレカでもなりすまして作れてしまう免許証画像が流出するよりは…

>No.1441796345
セキュリティソフトじゃ見向きもしない人も
年賀状ソフトなら振り返るからね…

>この連絡のメールもらったんだけど
>HTMLメールで　URLが書き込んである
>こういう場面で送っていいメールじゃないだろう
>少しは頭を使ってほしい　メール文化に中毒してないか？
>どうするかは考え中
ちのうひくそう

>>No.1441796345
>セキュリティソフトじゃ見向きもしない人も
>年賀状ソフトなら振り返るからね…
年賀状の宛先データも流出してそう…

>変更をお願いするだけで済まされそうなのすげぇよな
たぶん自分も被害者だと思ってるんだろうソースネクストは
加害者側である意識が薄すぎる

保存してちゃいけない本人確認資料を違法に保存してたタイムズに比べれば大したことないように見える…

メールにURL入れちゃいけないってどういう謎マナーよ

>毎度思うけどクレカ情報はしっかり隔離してるんだよな？
>なのにどうしてパスワードを平文保存とかチグハグなことやってんの？
平文保存をする程だから多分クレカ情報もセットでないかと

>年賀状ソフトなら振り返るからね…
しかも最近はネット認証しないと使わせないとなってたからな
Windowsなどを出してるマイクロソフト製品と違いネット認証以外の認証方法の提供一切なし
(必ずネット認証しろというスタンス)
それでこれと聞くからなぁ・・・バカだろとしか

>会員情報取得APIが不正に利用され
こういうのって不正でもなんでもなく仕様通りに動作しただけですよね
会員情報取得APIが内部ネットワークに隔離されてなくてWEBからも使用できるシステムがまず欠陥設計ですよね

>メールにURL入れちゃいけないってどういう謎マナーよ
この場面ではフィッシング詐欺に引っかかる可能性が高まる
おそらくすでにニセサイトを作ってるやつはいる

流出件数からして登録者全員の個人情報が流出してるよなこれ
なんで全員の個人情報をAPIで取れるようになってんの？
バッカじゃねえの？

>>メールにURL入れちゃいけないってどういう謎マナーよ
>この場面ではフィッシング詐欺に引っかかる可能性が高まる
>おそらくすでにニセサイトを作ってるやつはいる
偽メールが来てから言え

>毎度思うけどクレカ情報はしっかり隔離してるんだよな？
>なのにどうしてパスワードを平文保存とかチグハグなことやってんの？
暗号化してたけど復号するソフトも一緒に流出したとか何とか
シーザー暗号でもかけてたんだろうか

フィッシング詐欺側のメールがいつごろから出回るかが次の観察用件だな

まさかゼロセキュリティが守る気ゼロとはね…

>まさかゼロセキュリティが守る気ゼロとはね…
その名の通りじゃないか

>No.1441797903
ソースネクストがフィッシングを仕掛けない限りソースネクストからのメールでフィッシングサイトに誘導されることはないんですよ
頭だいじょうぶ？

必要ないのに何でもユーザ登録させようとするから

>フィッシング詐欺側のメールがいつごろから出回るかが次の観察用件だな
パスワード盗んでるのにフィッシングする意味あるんかな
マルウェア入れさせて個人PC操作したところで大した悪さできん気もするが

ソースネクストを騙るフィッシングメールが来たならまあわかる
ソースネクストからのメールにURLが入ってるからといって危険視するのはわからない
リテラシーレベル低すぎんか？

>ソースネクストからのメールでフィッシングサイトに誘導されることはないんですよ
当たり前じゃないか
フィッシング詐欺サイトに誘導するのはフェイクメールだ
今回のソースネクストのメールにそっくりに偽装して送られてくることだろうよ

ソフトウェア開発する資格ないよ

フェイクメールに氏名が乗るくらいだな
ドメインに気をつける人ならまず引っ掛からん

極論すればログインしてる本人の登録情報すらブラウザ経由で見れる必要ないからな
名前とか生年月日とか普通は変わらんやろ
住所くらいは変わるとしてもリアル郵便でなんか送ることもないだろうし不要やろ

>>ソースネクストからのメールでフィッシングサイトに誘導されることはないんですよ
>当たり前じゃないか
>フィッシング詐欺サイトに誘導するのはフェイクメールだ
>今回のソースネクストのメールにそっくりに偽装して送られてくることだろうよ
ドメイン見ろよ情弱

そもそもなぜ生年月日や住所の登録が必要なのか

最近のってランサムで抜かれてるのかネットの外側からやられてるのかどっちなんだい

パスワード再設定のメール来たけどつながらない

>住所くらいは変わるとしてもリアル郵便でなんか送ることもないだろうし不要やろ
だいたいこういう情報はダイレクトメール送るために持ってたからな

送信元のメールアドレスもリンク先のアドレスも見ない間抜けがメールにURL入れるなって言うの笑える

そんなんで騙されるならもうとっくにマルウェアに感染してるだろ
フィッシングがどうとかいらぬ心配すぎる

>ソフトウェア開発する資格ないよ
それはそう

ソースフラットじゃん

そもそもソースネクストって中国のアプリ買って売ってる会社でしょ？
キングソフトと同レベル

結構共有パスだし法則も似てるからこういうのはすごく困るんな…

>必要ないのに何でもユーザ登録させようとするから
なんでもネットで完結する時代だもんな
メールアドレスだけで充分だ
>だいたいこういう情報はダイレクトメール送るために持ってたからな
そういうのもEメールだろ今は

横だがドメインは偽装出来るから本物かどうかわからんでしょ

>結構共有パスだし法則も似てるからこういうのはすごく困るんな…
ランダム生成するパスワードマネージャーとか使ってないの？

KDDIがお漏らしした時はBIGLOBEアドレスから詐欺メール届いてたな
どうやってんのかわからんけどアドレスが同じじゃ騙されるやついっぱいいそう

>横だがドメインは偽装出来るから本物かどうかわからんでしょ
偽装はできるが本物かどうかはわかるだろ
そもそも大量流出したあとじゃ類似ドメイン作るほどの価値もないだろ

いろんなサービスで使い回したのを全部Googleのパスマネージャーに任せた
Googleが漏らしたらまんこです

>メールにURL入れちゃいけないってどういう謎マナーよ
SBI証券とかもうURL入れてないよ
ログインして確認しろとなってる

パスワードを平文で保存してる意味が分からん

>ソースネクストからのメールにURLが入ってるからといって危険視するのはわからない
>リテラシーレベル低すぎんか？
世の中の人間全員がとしあきみたいな猜疑心の塊じゃない以上はもう
レベル低いやつに合わせるしかねえんだろ
メールにURL入ってたら詐欺！とかそういうレベルに

>>メールにURL入れちゃいけないってどういう謎マナーよ
>SBI証券とかもうURL入れてないよ
>ログインして確認しろとなってる
頭悪そう
MUFJ銀行やみずほ銀行ですら随分前からやってないよ
注意勧告しながら短縮URL入れてくるおバカさんはSMBCくらいだ

えっ
お手続きはこちらから！みたいなアドレスが貼ってあったら公式かどうかよく確認するじゃろ？

重すぎてパス変更出来ねーだろうが

ドメイン偽装程度知らない人が居るならフィッシング詐欺引っかかる人まだまだ居るんだろうな

年賀状は手書してハガキで出しましょう
アナログさいつよ

今更遅い

>お手続きはこちらから！みたいなアドレスが貼ってあったら公式かどうかよく確認するじゃろ？
そういうやつははなからターゲットじゃない

>頭悪そう
>MUFJ銀行やみずほ銀行ですら随分前からやってないよ
>注意勧告しながら短縮URL入れてくるおバカさんはSMBCくらいだ
例を出してあげただけなのになぜ頭が悪い事になるんだろ

5年ほど前に年賀状ソフト更新の際に登録したようだが…
詫びメールがねえぞどうなってんだこのボケ

>Googleが漏らしたらまんこです
絶対めちゃくちゃアタックされてそうだし
時間の問題じゃないかなこれ

こんな失態しといて今後もセキリュティ商品で稼ごうと思ってる訳じゃあるまいな？

パスワードをhirabunにしてた俺はセーフ？

名簿会社に転向島津

>こんな失態しといて今後もセキリュティ商品で稼ごうと思ってる訳じゃあるまいな？
セキュリティゼロに偽りなしだからな
これからも応援してくださいねお友だちにも紹介して下さい

>5年ほど前に年賀状ソフト更新の際に登録したようだが…
>詫びメールがねえぞどうなってんだこのボケ
その程度の企業って事だ

>平文保存をする程だから多分クレカ情報もセットでないかと
カード情報の保存はカード会社が求める安全な管理が必要だから今回のように雑にAPI叩いてぶっこ抜きなんて出来ないようになってる
タイムズもカード情報は流出しなかったろ
もっとヤバいものが流出したけどな

としあきは何で自分に関係ないことですぐ喧嘩するん

>こんな失態しといて今後もセキリュティ商品で稼ごうと思ってる訳じゃあるまいな？
他のとこのお漏らしとはわけが違うよな
イメージ悪化が…

今なら流出を報告しても他もやってるからまぁええかになると思ってない？

Acronis True ImageはWindows XPのバックアップで大活躍してたよ

>ドメイン偽装程度知らない人が居るならフィッシング詐欺引っかかる人まだまだ居るんだろうな
情弱乙
ソースネクストのメールにフィッシングサイトのURLが入ってるかもしれないけしからん！
って警戒するような情弱が警戒してるつもりで詐欺に引っかかるんだよ

>>こんな失態しといて今後もセキリュティ商品で稼ごうと思ってる訳じゃあるまいな？
>他のとこのお漏らしとはわけが違うよな
>イメージ悪化が…
悪化するほどの良いイメージあった？

>パスワードをhirabunにしてた俺はセーフ？
流出してるじゃねえか…

>偽装はできるが本物かどうかはわかるだろ
>そもそも大量流出したあとじゃ類似ドメイン作るほどの価値もないだろ
偽装されたドメインは本物か見分け付かんよ
だって本物に書き換えてるから
一応2014年に対策されたけどまだ残ってると出るな

じゃあグーグル検索で出てきたURLは安心して叩けるんですか

>>偽装はできるが本物かどうかはわかるだろ
>>そもそも大量流出したあとじゃ類似ドメイン作るほどの価値もないだろ
>偽装されたドメインは本物か見分け付かんよ
>だって本物に書き換えてるから
>一応2014年に対策されたけどまだ残ってると出るな
情報のアップデート出来てなさそう

>じゃあグーグル検索で出てきたURLは安心して叩けるんですか
詐欺サイトばっかしだな

HTMLメールだと実際のリンク先とは違うアドレスをマウスオーバーで偽装できるから…みたいな話かと思ったらもっとバカだった

な？ソースネクストだろ

今時はアプリから認証してくださいみたいな感じじゃない？

年賀状ソフトの住所録をクラウド上で管理してるとか聞いたんだが
これが洩れてたらパソコンすら触らないような人の個人情報すら洩れて葬

初報のほうのスレじゃ「さすがに平文は今時ありえない情弱乙」みたいなレス続けてたとしも居たが…

いちおうクレカに関してはカード会社側が認証情報保存はやめろちゃんとこっちの仕組み使えって使ってる側に言ってるからあんまお漏らしない
それでも保存してるダメなところはなくはない

>>じゃあグーグル検索で出てきたURLは安心して叩けるんですか
>詐欺サイトばっかしだな
最近DuckDuckGoにも詐欺サイトが滲出してきやがってもう駄目だわ

ブラウザでアドレス見りゃわかるとか言うやつも今はIDNも考慮しないといかん時代だしな

>初報のほうのスレじゃ「さすがに平文は今時ありえない情弱乙」みたいなレス続けてたとしも居たが…
煽り散らかすのはダメだがさすがにスレ画は斜め下すぎて予想外しても責められん

数千件の流出だと社長が出てきて平謝り＆金銭補償なのに数千万件だとメール一本で済まされるのいいよね
これからの企業はより大規模に流出させる方がお得になる時代に

Gmailでパス変更のお願いのメール来てたが
載ってる変更用サイトに繋がらねぇ

>情報のアップデート出来てなさそう
レスポンチしたいだけなの？

>Gmailでパス変更のお願いのメール来てたが
>載ってる変更用サイトに繋がらねぇ
それ詐欺サイトへのご招待では？

まぁ本気で攻撃するなら情報抜き取った後にログイン後のサイトに色々仕掛けるよな

>数千件の流出だと社長が出てきて平謝り＆金銭補償なのに数千万件だとメール一本で済まされるのいいよね
>これからの企業はより大規模に流出させる方がお得になる時代に
森を隠すなら地球の中

IT系企業の方がザルなのほんとだめ

e-taxに関連する情報洩れたらヤバイと思う
国税庁と名乗るメールが山ほど来るからきっと狙われてる

>>情報のアップデート出来てなさそう
>レスポンチしたいだけなの？
ブーメラン刺さってますよ

>IT系企業の方がザルなのほんとだめ
ソースネクストはIT企業って言うか商社寄りだよな

>ブーメラン刺さってますよ
俺レスポンチはごめんなので

>e-taxに関連する情報洩れたらヤバイと思う
>国税庁と名乗るメールが山ほど来るからきっと狙われてる
なんか地元と関係ないところの税務署の番号で電話かかってきた怖い…
調べたら電話番号は偽装できるらしい

>まぁ本気で攻撃するなら情報抜き取った後にログイン後のサイトに色々仕掛けるよな
そんな事したら侵入したのバレるからやらない
アホ企業は侵入された事すらすぐに気付かない

>>IT系企業の方がザルなのほんとだめ
>ソースネクストはIT企業って言うか商社寄りだよな
商社っていうか転売屋
アプリ作ってるのは中国企業

これで年賀状文化にトドメを刺してくれるといいんだけど

パスワード変更したいけど昨日から全然繋がんない

販売代理店を転売屋って言うのニートすぎん？

やはり年賀状は悪い文化！

>パスワード変更したいけど昨日から全然繋がんない
もう使うなって事だ
諦めて落ち着いてから退会処理するといい
ソフトも捨てて他のを使いなさい

>販売代理店を転売屋って言うのニートすぎん？
代理店じゃないが？
社会出たことないだろお前

>e-taxに関連する情報洩れたらヤバイと思う
>国税庁と名乗るメールが山ほど来るからきっと狙われてる
本体から漏れてなくたって別ルートの情報からフィッシングかけてうっかり踏んだところから漏れて…ってのは割とよくある手口

>販売代理店を転売屋って言うのニートすぎん？
米卸しも転売屋呼ばわりするとしあきに何を期待してるの

>諦めて落ち着いてから退会処理するといい
できるんだろうか…

>>パスワード変更したいけど昨日から全然繋がんない
>もう使うなって事だ
>諦めて落ち着いてから退会処理するといい
>ソフトも捨てて他のを使いなさい
当たり前だソースネクストのパスワード今更変更してどうすんだよ
おなじパス使ってるサービスがあったらそっちを変えるんだよ

退会しても情報は残ったままだから意味無いぞ

>>パスワード変更したいけど昨日から全然繋がんない
>もう使うなって事だ
>諦めて落ち着いてから退会処理するといい
>ソフトも捨てて他のを使いなさい
パスワード変更できないのに退会処理できるのか…？

盗まれた情報は一生消せないのだ

>できるんだろうか…
半年くらい経てば落ち着くでしょう

>退会しても情報は残ったままだから意味無いぞ
なんなら他社の例を見るに事前に退会していても情報持ったまんまだからその後漏れたら一緒に漏れるぞ♡

>本体から漏れてなくたって別ルートの情報からフィッシングかけてうっかり踏んだところから漏れて…ってのは割とよくある手口
メルアドさえあればとりあえず送れるからな
使ってるかどうかなんて関係無い
何人かひっかかればいいんだから

>退会しても情報は残ったままだから意味無いぞ
その通りだけどやれる事はやっておくだけで何かの時に助けになるよ

これマジで芸術点高いな

何に使うか決めてないけどとりあえず集めとくか
みたいなノリで個人情報収集するのもう犯罪だろ

>当たり前だソースネクストのパスワード今更変更してどうすんだよ
>おなじパス使ってるサービスがあったらそっちを変えるんだよ
読解力つけて

>これで年賀状文化にトドメを刺してくれるといいんだけど
あたたかみ文化と称して昔の手書きに戻るだけだったりしてな

>>この連絡のメールもらったんだけど
>>HTMLメールで　URLが書き込んである
>>こういう場面で送っていいメールじゃないだろう
>>少しは頭を使ってほしい　メール文化に中毒してないか？
>>どうするかは考え中
>ちのうひくそう
知能低いっつーか構ってちゃんのイキり高齢クソジジィ

年賀状なんて中国にはない日本の風習だし日本向けに作ったソフトだぞ
ワールドワイドに需要があるものを許諾を得てローカライズしてるなら代理店であってるが
開発元・製造元が別会社で自社専用に作らせて販売してる場合は販売元と言うんだ

>>当たり前だソースネクストのパスワード今更変更してどうすんだよ
>>おなじパス使ってるサービスがあったらそっちを変えるんだよ
>読解力つけて
お前がな

>何に使うか決めてないけどとりあえず集めとくか
>みたいなノリで個人情報収集するのもう犯罪だろ
元から犯罪ですが？

>>だいたいこういう情報はダイレクトメール送るために持ってたからな
>そういうのもEメールだろ今は
昔からやってるとこは住所も必須事項にしちゃってるって話だぞ
今後はどこもいらん情報はDBから消していくじゃろ
というか年齢層によっては今でも郵送してるよ

>>>この連絡のメールもらったんだけど
>>>HTMLメールで　URLが書き込んである
>>>こういう場面で送っていいメールじゃないだろう
>>>少しは頭を使ってほしい　メール文化に中毒してないか？
>>>どうするかは考え中
>>ちのうひくそう
>知能低いっつーか構ってちゃんのイキり高齢クソジジィ
まーた自己紹介してる…

>元から犯罪ですが？
お前の情報集めると一言書けば犯罪じゃなくなるの問題だと思う

>>>だいたいこういう情報はダイレクトメール送るために持ってたからな
>>そういうのもEメールだろ今は
>昔からやってるとこは住所も必須事項にしちゃってるって話だぞ
>今後はどこもいらん情報はDBから消していくじゃろ
>というか年齢層によっては今でも郵送してるよ
なんの反論にもなってない逆張りだな

パスワードまで漏れてるならクレカ情報もほぼ確実に漏れてるな

>開発元・製造元が別会社で自社専用に作らせて販売してる場合は販売元と言うんだ
だから転売屋でしょ？

>>何に使うか決めてないけどとりあえず集めとくか
>>みたいなノリで個人情報収集するのもう犯罪だろ
>元から犯罪ですが？
同意得てるから犯罪じゃないゾ♡

個人情報なんて漏れるものなんだから企業責めるのは筋違いだわ
漏れていい情報までしか入力しないとか自衛あってこそ
甘えが酷すぎる

>何に使うか決めてないけどとりあえず集めとくか
>みたいなノリで個人情報収集するのもう犯罪だろ
余計な情報は集めないって個人情報保護法になかったかな？

年賀状の住所録も流れてるのかどうか知りたい
これが洩れてたら俺も洩れてるし
たぶん日本人ほぼ全員洩れてる

>>元から犯罪ですが？
>お前の情報集めると一言書けば犯罪じゃなくなるの問題だと思う
一応用途外に使ったりもろ出しにしとくとメッされることにはなってるから…なお実際に漏れまくった現在

>>開発元・製造元が別会社で自社専用に作らせて販売してる場合は販売元と言うんだ
>だから転売屋でしょ？
非正規代理店が転売屋だろ

読解力ｶﾞｰww

>個人情報なんて漏れるものなんだから企業責めるのは筋違いだわ
>漏れていい情報までしか入力しないとか自衛あってこそ
>甘えが酷すぎる
釣れますか

>個人情報なんて漏れるものなんだから企業責めるのは筋違いだわ
>漏れていい情報までしか入力しないとか自衛あってこそ
>甘えが酷すぎる
漏れて情報しか入力しないんじゃ通販すら頼めねえ

>対象となる件数は最大で2251万9960件。内容は、メールアドレス、パスワード、氏名、氏名カナ、住所、性別、電話番号、FAX番号、生年月日、会社名、役職名、部署名、システム固有の識別情報（加入サービス、登録日、ログイン日など）。
デカいねえ

後出しで規約変えるのいいよね
勝手に他サービスに情報提供すんなや

>No.1441804657
>No.1441804746
>No.1441804759
構って欲しくて必死やなw

>一応用途外に使ったりもろ出しにしとくとメッされることにはなってるから…なお実際に漏れまくった現在
ちゃんとセキュリティ更新していても突破されたとかならまだしもスレ画の平文丸出しスタイルやタイムズカーのふっるいシステムなんかはちょっと許されていいものなのだろうか

>個人情報なんて漏れるものなんだから企業責めるのは筋違いだわ
>漏れていい情報までしか入力しないとか自衛あってこそ
>甘えが酷すぎる
赤字で（必須）て書いてあるものも多い罠

通販サイトでよくクレカ情報記録するがデフォルトで設定されてる所多いけどあれヤバいでしょ

>退会しても情報は残ったままだから意味無いぞ
退会したのが漏れた通販会社思い出した

>ちゃんとセキュリティ更新していても突破されたとかならまだしもスレ画の平文丸出しスタイルやタイムズカーのふっるいシステムなんかはちょっと許されていいものなのだろうか
この辺過失だと思うが日本は見えない所はガバガバだからな
ダイアログループするjavascriptは速攻で逮捕すルガ

システム会社が平文保存してるの笑った
もう廃業した方がいいんじゃね

>通販サイトでよくクレカ情報記録するがデフォルトで設定されてる所多いけどあれヤバいでしょ
免許証画像を保存されるよりは安全なので

>システム会社が平文保存してるの笑った
>もう廃業した方がいいんじゃね
それはそう
あり得ないね

まぁでもハッシュ化してても復元できるから情報漏洩したらパスワードバレてると考えた方がいいぞ

×システム会社が
◯セキュリティ会社が

AIに対策考えてもらわないと

なんの技術もなく中華企業に開発をアウトソーシングしてるんだからシステム会社でもセキュリティ会社でもないぞ

>通販サイトでよくクレカ情報記録するがデフォルトで設定されてる所多いけどあれヤバいでしょ
基本的に通販サイト側には記録させないでカード会社側が覚えておく方式になってるはず
基本的というのはたまに守らない通販サイトもある

>システム会社が平文保存してるの笑った
一応暗号化はしてたらしい
復号ソフトも盗まれたとかなんとか

>w
こういうのは何言っても負けになるからわかりやすい

中華中華言ってる奴いるけどこのUIのダサさは国内ベンダーとしか考えられん

他の企業含めて何で個人情報欲しがるんだ

>他の企業含めて何で個人情報欲しがるんだ
なんとなく…
まあマジレスすると自分の顧客の年齢とか性別とか欲しくない企業はないだろうし

マイナンバーでやりそうで怖い

>>w
>こういうのは何言っても負けになるからわかりやすい
撒き餌したら直ぐに釣れるのおもしれー

クレカ情報は最近は３Dセキュアとか言って一々イシュアーに認証してんのよ
まあ入力したのをそのまま保存して使ってるだけのサイトもある

他人の個人情報お気軽に扱いすぎなんだよな
今の時代ネット上に本人そのものを作れる勢いなのに

やらかしても謝罪して終わりだからな

セキュリティ企業でもないしシステム開発も出来ない会社だからこうなってんだよ！

>一応暗号化はしてたらしい
>復号ソフトも盗まれたとかなんとか
Xとかでもこれ見てまあ暗号化はしてたんかって反応あるけど
99％のまともな会社はパスワード復号できる暗号化はしてないのよ
知らんと何言ってるかわからんかもだけど

>他の企業含めて何で個人情報欲しがるんだ
年齢性別で加工したら何買ってるかが統計ででるやん
住所氏名は販促のDM等にも利用できるしな

収集と言うかアカウント情報紛失するアホ向けの本人確認が主だしな
マイナンバー認証が10年早くできてればなー

よくある漏洩による被害の報告はないと言う文言
ほっとさせようとしてるのか本物のアホなのか
俺が犯罪者だったら足が付かない様どこから漏れたか分かるような使い方する訳無い

>クレカ情報は最近は３Dセキュアとか言って一々イシュアーに認証してんのよ
>まあ入力したのをそのまま保存して使ってるだけのサイトもある
最大手のAmazonはそんなもん使ってないよな
なんか大丈夫なようになってんのかな

>99％のまともな会社はパスワード復号できる暗号化はしてないのよ
>知らんと何言ってるかわからんかもだけど
いや普通はわかるぞ

>最大手のAmazonはそんなもん使ってないよな
>なんか大丈夫なようになってんのかな
独自の不正検知してるとかなんとか

>よくある漏洩による被害の報告はないと言う文言
>ほっとさせようとしてるのか本物のアホなのか
>俺が犯罪者だったら足が付かない様どこから漏れたか分かるような使い方する訳無い
というか今回のはソースネクストにしか使ってないメアドが流出してるって報告で以前から流出してたのが発覚したんで
大本営発表が大嘘なだけ

ログインも決済も手順がどんどん面倒臭くなって
本当に必要なサイト以外は使わなくなってきたわ

いい機会だから法人とカードは縁切ればいいよ
分散化したって危険度上がるだけなんだし
ローン組みたいなら銀行行けばいい

漏洩してたのすら気づかなかったのか

>というか今回のはソースネクストにしか使ってないメアドが流出してるって報告で以前から流出してたのが発覚したんで
>大本営発表が大嘘なだけ
思ったよりヤバかった

アマゾンはアマゾンカード発行してるくらいだから管理も大丈夫やろ…
でもメルカリのメルカードは勘弁な

ハハハこやつめ

>>よくある漏洩による被害の報告はないと言う文言
>>ほっとさせようとしてるのか本物のアホなのか
>>俺が犯罪者だったら足が付かない様どこから漏れたか分かるような使い方する訳無い
>というか今回のはソースネクストにしか使ってないメアドが流出してるって報告で以前から流出してたのが発覚したんで
>大本営発表が大嘘なだけ
無能すぎんかこの会社

パスワード再設定ページのURLがメールで送られて来ないんですけお…

>無能すぎんかこの会社
お気づきになりましたか

俺はこういう時に備えてソースネクストの1Passwordを使っているからセーフだよね？

>アマゾンはアマゾンカード発行してるくらいだから管理も大丈夫やろ…
>でもメルカリのメルカードは勘弁な
クレカってプロパー決済に依存してるんじゃねーの
知らんけど

つまり複数のサイトで同じパスワード使ってるヤツは
「コイツはこのパスワード使うことが多い」ってバレちゃったようなものだね

>パスワード再設定ページのURLがメールで送られて来ないんですけお…
ソースネクストのパスワードじゃなく
同じパスワード使いまわししてる他サービスのパスワードを変えろと何度

>よくある漏洩による被害の報告はないと言う文言
うちからのおもらしかどうか完全な特定ができないので推定無罪ってことでよろ

住所と名前がバレてるのが嫌すぎる

>漏洩してたのすら気づかなかったのか
そうだぞ

変更できないしな

一昨年にKADOKAWAだったかがお漏らしした時に殆どのサイトのパスワードを変更したのは大変だったわ…

ソースネクストからメール来て心当たりなさすぎて謎だったけど
10年前くらいに海外出張多かった兄に翻訳機買ってたわ
もうパスワードすら覚えてない

>俺はこういう時に備えてソースネクストの1Passwordを使っているからセーフだよね？

>よくある漏洩による被害の報告はないと言う文言
>ほっとさせようとしてるのか本物のアホなのか
詐欺や窃盗に使われた情報をこの会社から手に入れましたなんか言うわけねーからな

サービス受けるのに個人情報渡さなきゃいけないの全部違法にしろよ

たしかになんで名前や住所がいるんだろうなぁ
モノ送るわけでもないのに

>サービス受けるのに個人情報渡さなきゃいけないの全部違法にしろよ
まず行政がアウト

職業とか会社名とか役職とか流出したんでしょ？

メールでリンクすらまともに張れねえマヌケ

>サービス受けるのに個人情報渡さなきゃいけないの全部違法にしろよ
嫌ならお前がサービス受けなかったらええんやで

登録するやつがバカなんだよ
いやそもそもソースネクスト製品使うやつがバカと言うべきか

>無能すぎんかこの会社
商材パクリだらけでなんで続いてるのか判んねーってくらいのトコだし
よっぽど個人経営に近いんだろうなとしか

どうせAPIの叩き方が分かればぶっこ抜きできる欠陥システムだったんでしょ
非公開APIだから不正アクセスとかって言ってるだけで

なんでパスワードを平文保管してるんです？ソースネクストさん
うちみたいな社員100名前後の中小企業でも平文保管厳禁なのに

>No.1441809662
その割りに知名度結構高いよなこの会社

>サービス受けるのに個人情報渡さなきゃいけないの全部違法にしろよ
それやると本物の反社と犯罪組織が喜ぶだけなんで…

だが待ってほしい
なんの技術もなく自社開発力もなく有名企業になったんだから商売の才能だけはあったのでは？
ゲイツだってBASICやDOSを他社から買い上げて自社製品にしたのが始まりだし

>その割りに知名度結構高いよなこの会社
その理由はやらかし力が図抜けているのと
なんでか出版方面に顔が効いて製品レビューの掲載が必ずあるから

真面目に個人情報登録する馬鹿おりゅ？
あんなの嘘書いてりゃいいんだよ

>あんなの嘘書いてりゃいいんだよ
※生年月日はあとから変更できません
サイト管理者「こいつの年齢130歳…」

ソースネクストってネットランナーの亜種でしょ

>真面目に個人情報登録する馬鹿おりゅ？
>あんなの嘘書いてりゃいいんだよ
嘘情報で通るようなサービスにそもそもアカウント作るなという話ではある

名前変更できる必要ある？
性別変更できる必要ある？

>なんの技術もなく自社開発力もなく有名企業になったんだから商売の才能だけはあったのでは？
>ゲイツだってBASICやDOSを他社から買い上げて自社製品にしたのが始まりだし
セキュリティソフトをお買いあげして
セキュリティ対策ザルな時点でまあ

>あんなの嘘書いてりゃいいんだよ
お前通販の商品ナメック星に届けてんの？

なんか買ってたっけなと履歴を見たらロゼッタストーンの二十カ国語くらいのセット持ってたわ
なお勉強はしてない

>お前通販の商品ナメック星に届けてんの？
自宅に届くような物買わんしな

ここの自社開発ソフトってどの程度なんだろう
昔は色んなPCゲームの廉価版売ってたけど

>お前通販の商品ナメック星に届けてんの？
ナメック星は都道府県のプルダウンメニューに無いので配達できません

>ここの自社開発ソフトってどの程度なんだろう
>昔は色んなPCゲームの廉価版売ってたけど
自社開発はしてないと何度

>>あんなの嘘書いてりゃいいんだよ
>お前通販の商品ナメック星に届けてんの？
東京都千代田区千代田1番1号

中露にこれできるの？笑

ブックオフですらパスワードにはハッシュ掛けてたのに

>それやると本物の反社と犯罪組織が喜ぶだけなんで…
仮にそうでももう個人情報の管理なんか責任持てないだろ
個人を特定できるような情報をハナから受け取らないって形にするしかなくなるぞ

他から流出したメールアドレスとキー肝付けすればあら不思議
パスワードが抜けてしまうのであった
だからメールアドレスとかいうユニークキーが漏れる時点でアウトなんだよな
なのにクレジットカード情報漏れてないからダメコンOK!みたいな風潮ダメなんだよ

トップページに宣伝ドーンとしてるしあんまり反省してないな

平文保存は法律違反にしてくれよ

>Acronis True ImageはWindows XPのバックアップで大活躍してたよ
WDの無料版使ってた

平文保存ってマジかよ
今どき全裸で渋谷徘徊するようなもんだぞ

無駄に個人情報を求めすぎ

パスワードを平文保存してる企業「パスワード漏れたんで変更してください！」
いやまた漏れるだろそれ

ガバガバすぎんだろ
もしかして暗号化の方法がわからなかったのかも
クソースネクストだし

>トップページに宣伝ドーンとしてるしあんまり反省してないな
今年は喪に服せよアホどもが

漏らしたって被害者でございってスタンスで罰則も無いしね
そりゃいくらでも漏れる

まあそもそも今だに複数のサービスで同じパスワード使い回しすることがね
最近急に問題視されたってわけでもあるまいし

次は暗号化ソフトを買収するのかな

>次は暗号化ソフトを買収するのかな
ランサムウェアでも作るんか？

関係無いけど駿河屋も流出のお知らせよりセールの告知のほうが大きかったな

個人情報がマーケティングに役立ちまくるなら
サイゼリヤやOKストアは淘汰されてるんだな

ビッグデータという言葉を履き違えてなんとなく要らない情報まで集めといた結果