ニュース(国内) 経済

【楽天カード】本人以外が登録された住所を勝手に変更できてしまう危険な仕様が発見される

投稿日:

危険な仕様

①悪意のある第三者が楽天IDを新規作成

②登録情報をターゲットの正しい名前、生年月日、電話番号、勤務先で入力。偽の住所もここで入力。

③楽天カードの発行申し込みをする

④与信で申請は却下されるが、「①②で作成した楽天ID」と「ターゲットの楽天カード」が内部システムで紐付けされ、住所は②で入力した偽の情報へ上書きされてしまう

結果
・楽天カード関連の郵便物もその住所に送られてしまう。
・カード更新間近でこれをやられると、郵便局員の本人確認がザルの場合、新しいカードが他人に届く可能性もあり。

楽天からの回答

被害に遭ったけんすう氏が楽天へ対策を問い合わせると、

一般人となめていたのか、、
楽天「仕様なので定期的にチェックしてください」

けんすう氏がTwitterでこれに疑問を投げかける
ミルクカフェ創設者・IT起業家のツイートだけに反響が大きく拡散される

態度を急変し、
楽天「この問題は経営層までエスカレーションしました。本人以外は変更できないよう対策をすることが決まりました。追って報告します。」

この件に関する、けんすう氏のツイート

“楽天カードの住所を書き換えられる”被害に遭ったのは、ミルクカフェ創設者の”けんすう”こと古川健介氏。
https://twitter.com/kensuu

 

おすすめ記事


コメント

8:
普通に致命的なシステムの欠陥でワロタ

 

9:
楽天カードとか無理
三井住友VISAカードがベスト

 

12:

猿でも審査は通るが、
お店で使って恥ずかしいカードのNo.1と言われる楽天カードかw?

なんでわざわざそんなカードを?w

 

14:
確かにポイントはザクザク溜まるんだよなあ。
自営業で使ってて、2年で100万ポイントくらい溜まってる

 

18:
>>14
すげーw
つーか還元率がかなり良いからね
楽ポ使える店増えたし裏山

 

21:
>>14
ぽいんとって1p=1円?

 

26:
>>21
そうやで。ガソリン代に使えるから営業車のガソリン代がほぼゼロになった。

 

28:
>>26
賢い使い方してんな
ガス代って一番有用な気がするわ

 

31:
>>26,27
すげー
俺も登録しようかな

 

15:
エスカレーションとか小池さんみたいな言い回しやめてもらえます?

 

41:
>>15
一般的に使われてる言葉だが、働いたことない人かな?

 

16:
これ、あかんやつやないのか?
致命的やん

 

17:
したらば運営してたけんすうか

 

23:
>>17
ですです
そのけんすうで合ってる
久々に名前目にしたよ

 

19:
楽天カードま~ん(笑)

 

20:
インターネット通販ってこんなんばっかだな
絶対に使う気ないわ

 

22:

>動き早い、すごい

問題はそこじゃないだろ
お客様係の判断で問題がストップするほうがダメだろ

 

52:

>>22
お客様からの意見にいちいち経営層が動くなら、お客様係はいらないわな。

もちろん緊急性が高い案件なら担当セクションに渡さないといけないが、全部がいかないのは正常。

でも、ここはお客様係がクレームの防波堤になってる仕様だから、犯罪を助長する仕様を押し通す。

それはまあら控えめに言って社会的の害毒だ。

 

25:
これだから楽天は信用できない
Edyも楽天に変わってから使うの止めた奴沢山いるだろ

 

29:
最悪やないか

 

32:
楽天カード持つ気はなかったが、昨年末に5年間カード無料で使わせてやると送ってきたから取り敢えず持った
住所確認しとこ

 

60:
>>32
ブラックカードか
なかーま

 

33:
楽天カードいつのまにか勝手に限度額100万になってたわ、怖すぎ

 

35:
ヒモなしスマホに利用が目的の内部の犯行だろうね。

 

44:
懐かしいな
アホの子けんすうか

 

45:
楽天には関わらないで生きていきたい

 

49:
デマとステマで稼ぎまくってるけんすうが恨まれただけの話では

 

53:
>>49
ネット掲示板の運営管理者は、過去のユーザーとのやりとりで不特定多数から恨みかってたりするからね

 

54:

セキュリティホールじゃなくて?

と思ったら仕様だったwwwww
ミスを犯すのはいつも人間

 

55:
楽天カードとか生理的に無理

 

56:
楽天カードって昔は職業スナイパーでも作ることできたんでしょ

 

57:
仕様ですってバカすぎる回答をしたものだな

 

59:
楽天カードマン涙目

 

61:
つかクソ仕様だな
クソ対応のおまけ付き

 

65:
動き早いと言うかまともな会社ならそんな仕様には

 

70:
すでに解約済みだけど大丈夫かな

 

72:
楽天はまじでやばい。
個人情報保護の意識低い、セキュリティがザル。

 

引用元:http://hayabusa3.2ch.sc/test/read.cgi/news/1507705197/

-ニュース(国内), 経済
-

執筆者:


comment

メールアドレスが公開されることはありません。

検索

ご協力いただける方は下のボタンを押下いただけるととっても嬉しいですm(_)m

ニュースランキング

月別一覧

カテゴリ別一覧

RSS

2017/10/21

【悲報】希望の党・小池百合子代表、今日夜の飛行機で予定通りフランスに出張(逃亡)

2017/10/21

【2017衆院選】朝日新聞さん、自民党が勝つことを想定して言い訳開始ww

2017/10/21

【衆院選】希望の党・坂本祐之輔(元民進)、市民団体と「憲法改悪阻止」「安保法制白紙化」協定を締結

2017/10/21

【いつもの共食い整備】韓国空軍の戦闘機、修理の部品がなくて有事にも飛べず

2017/10/21

「韓国で生活費が無かった」全国で空き巣を繰り返した韓国人窃盗団 山口県の下関港から密入国

2017/10/21

【無資格検査問題】日産による不正発覚 きっかけは内部告発だった

2017/10/21

【組織的な選挙妨害?】秋葉原で安倍首相の演説を妨害していた人物が 立憲民主党のスタッフと判明

2017/10/21

立憲民主党・枝野代表、選挙後に無所属・岡田克也と協力する考えを明らかに

2017/10/21

【衆院選終盤情勢】自民が勢い維持、希望苦戦、立憲民主勢い加速、共産劣勢、維新公示前維持

2017/10/21

【ゴミオブゴミ】小池氏へ身内から異論や指摘が相次ぐ。希望苦戦で民進出身の前職ら

2017/10/21

twitter社「暴力によって主張を通そうとする団体のアカウントは停止に」 パヨク大規模規制へ

2017/10/20

【パヨク発狂】電車の中吊り広告に「森友・加計事件は朝日新聞による戦後最大級の報道犯罪」