ニュース(国内) 経済

【楽天カード】本人以外が登録された住所を勝手に変更できてしまう危険な仕様が発見される

投稿日:

危険な仕様

①悪意のある第三者が楽天IDを新規作成

②登録情報をターゲットの正しい名前、生年月日、電話番号、勤務先で入力。偽の住所もここで入力。

③楽天カードの発行申し込みをする

④与信で申請は却下されるが、「①②で作成した楽天ID」と「ターゲットの楽天カード」が内部システムで紐付けされ、住所は②で入力した偽の情報へ上書きされてしまう

結果
・楽天カード関連の郵便物もその住所に送られてしまう。
・カード更新間近でこれをやられると、郵便局員の本人確認がザルの場合、新しいカードが他人に届く可能性もあり。

楽天からの回答

被害に遭ったけんすう氏が楽天へ対策を問い合わせると、

一般人となめていたのか、、
楽天「仕様なので定期的にチェックしてください」

けんすう氏がTwitterでこれに疑問を投げかける
ミルクカフェ創設者・IT起業家のツイートだけに反響が大きく拡散される

態度を急変し、
楽天「この問題は経営層までエスカレーションしました。本人以外は変更できないよう対策をすることが決まりました。追って報告します。」

この件に関する、けんすう氏のツイート

“楽天カードの住所を書き換えられる”被害に遭ったのは、ミルクカフェ創設者の”けんすう”こと古川健介氏。
https://twitter.com/kensuu

 

おすすめ記事


コメント

8:
普通に致命的なシステムの欠陥でワロタ

 

9:
楽天カードとか無理
三井住友VISAカードがベスト

 

12:

猿でも審査は通るが、
お店で使って恥ずかしいカードのNo.1と言われる楽天カードかw?

なんでわざわざそんなカードを?w

 

14:
確かにポイントはザクザク溜まるんだよなあ。
自営業で使ってて、2年で100万ポイントくらい溜まってる

 

18:
>>14
すげーw
つーか還元率がかなり良いからね
楽ポ使える店増えたし裏山

 

21:
>>14
ぽいんとって1p=1円?

 

26:
>>21
そうやで。ガソリン代に使えるから営業車のガソリン代がほぼゼロになった。

 

28:
>>26
賢い使い方してんな
ガス代って一番有用な気がするわ

 

31:
>>26,27
すげー
俺も登録しようかな

 

15:
エスカレーションとか小池さんみたいな言い回しやめてもらえます?

 

41:
>>15
一般的に使われてる言葉だが、働いたことない人かな?

 

16:
これ、あかんやつやないのか?
致命的やん

 

17:
したらば運営してたけんすうか

 

23:
>>17
ですです
そのけんすうで合ってる
久々に名前目にしたよ

 

19:
楽天カードま~ん(笑)

 

20:
インターネット通販ってこんなんばっかだな
絶対に使う気ないわ

 

22:

>動き早い、すごい

問題はそこじゃないだろ
お客様係の判断で問題がストップするほうがダメだろ

 

52:

>>22
お客様からの意見にいちいち経営層が動くなら、お客様係はいらないわな。

もちろん緊急性が高い案件なら担当セクションに渡さないといけないが、全部がいかないのは正常。

でも、ここはお客様係がクレームの防波堤になってる仕様だから、犯罪を助長する仕様を押し通す。

それはまあら控えめに言って社会的の害毒だ。

 

25:
これだから楽天は信用できない
Edyも楽天に変わってから使うの止めた奴沢山いるだろ

 

29:
最悪やないか

 

32:
楽天カード持つ気はなかったが、昨年末に5年間カード無料で使わせてやると送ってきたから取り敢えず持った
住所確認しとこ

 

60:
>>32
ブラックカードか
なかーま

 

33:
楽天カードいつのまにか勝手に限度額100万になってたわ、怖すぎ

 

35:
ヒモなしスマホに利用が目的の内部の犯行だろうね。

 

44:
懐かしいな
アホの子けんすうか

 

45:
楽天には関わらないで生きていきたい

 

49:
デマとステマで稼ぎまくってるけんすうが恨まれただけの話では

 

53:
>>49
ネット掲示板の運営管理者は、過去のユーザーとのやりとりで不特定多数から恨みかってたりするからね

 

54:

セキュリティホールじゃなくて?

と思ったら仕様だったwwwww
ミスを犯すのはいつも人間

 

55:
楽天カードとか生理的に無理

 

56:
楽天カードって昔は職業スナイパーでも作ることできたんでしょ

 

57:
仕様ですってバカすぎる回答をしたものだな

 

59:
楽天カードマン涙目

 

61:
つかクソ仕様だな
クソ対応のおまけ付き

 

65:
動き早いと言うかまともな会社ならそんな仕様には

 

70:
すでに解約済みだけど大丈夫かな

 

72:
楽天はまじでやばい。
個人情報保護の意識低い、セキュリティがザル。

 

引用元:http://hayabusa3.2ch.sc/test/read.cgi/news/1507705197/

-ニュース(国内), 経済
-

執筆者:


comment

メールアドレスが公開されることはありません。

検索

ご協力いただける方は下のボタンを押下いただけるととっても嬉しいですm(_)m

ニュースランキング

月別一覧

カテゴリ別一覧

RSS

2017/12/08

【沖縄】自称住民の会「宮古島の自衛隊基地計画中止しろ!」→ 市「ホントに住民?」→ 会「表現の自由ガー」

2017/12/08

【ハニトラでも引っかかった?】朝鮮学校無償化訴訟、原告側が前文科次官・前川氏の陳述書提出

2017/12/07

【嘘くさい…】沖縄タイムス「沖縄の保育園にガラス製の円筒が米軍機から落下!!」~ネット「割れてないのはなぜ?」

2017/12/07

トランプ大統領「エルサレムが首都!」ローマ教皇「やべえ」トルコ「超えちゃいけないライン考えろよ」

2017/12/07

【仕事しろ】立憲民主党の「まっとうな政治」は大嘘… 議場をウロウロ、居眠り、党首の会見なし

2017/12/06

【すごい技術】ごみを丸ごと分別することなくエタノールに変換 世界初の技術、積水化学など開発

2017/12/06

【沖縄の恥】共産党・赤嶺政賢議員を刑事告発へ 公選法違反を「沖縄では慣例的」などと開き直っていた件で

2017/12/06

【酷すぎる】『山尾志桜里とW不倫疑惑』倉持麟太郎氏、離婚 妻は体調もままならぬ為、子供は倉持氏が引き取る模様

2017/12/06

【北朝鮮に費用請求すべき】新潟と佐渡の沖合で木造船漂流 2人の遺体確認

2017/12/06

【学習能力ゼロ】韓国、セウォル号の反省生かされず 15人死亡の釣り船転覆事故、救助隊の高速艇が故障で使えず

2017/12/06

【タックスヘイブン】EU、韓国の「租税回避地」ブラックリスト掲載を検討中

2017/12/06

【中国】習近平による粛清で役人が年に千数百人自殺 「文化大革命以上の酷さ」