【悲報】 全漁連、個人情報２万件漏えい。氏名、性別、生年月日、住所、電話番号、カード番号、有効期限、セキュリティコード等 [875588627]->画像>1枚

飲まれるので後略
https://news.livedoor.com/article/detail/27017141/

全漁連、個人情報２万件漏えい＝通販サイト、カード情報も

全国漁業協同組合連合会（全漁連）は１９日、通販サイト「ＪＦおさかなマルシェ　ギョギョいち」が
不正アクセスを受け、顧客情報が漏えいした可能性があると発表した。

クレカ漏れるのはきつい

ギョギョギョ！

セキュリティコードはまずい

ネットの海に放流すんな

なんでセキュリティコードまで流出するんだよ

通販サイトてセキュリティ番号を生で売主に渡すんか

これは大変なことになるぞ
知らないうちに中韓のハッカーから勝手にクレジット使われる

５月にも漏洩してるけど

全漁連、通販サイトが不正アクセス受け顧客情報流出　1万9000人分

2024/5/17 20:22

全国漁業協同組合連合会（全漁連）は17日、運営する通販サイト「JFおさかなマルシェ　ギョギョいち」が第三者から不正アクセスを受け、会員登録している最大1万9000人分の顧客情報が流出した疑いがあると発表した。氏名や住所、電話番号、クレジットカード番号などが含まれる。全漁連は新たな購入受け付けをいっ…

セキュリティコードってサイトで保存していいの？？？

後ろの3つばれたら使われちゃうじゃん

クレカの主要情報ダダ漏れじゃん
というかなんでコードが保存してあんの？

全漁連「いっぱい釣れた！」

とりあえず二段階なんとかにしてないやつはしとけ

フルスペックで漏れとるやん

これが日本だ。怖いか

セキュリティコード保存してんのかよ

大漁じゃん

このくらいの規模のサイトって、運営的も運任せでやってそうだな

こういうの見るとネットでクレカ情報登録するの躊躇うよな
Webマネーが一番なのでは

なんでクレカ情報なんて持ってんだって思ったら入力ページから改ざんされてんのね

最近の流行はペイメントアプリケーションの侵害
クレカ情報を入れる欄を丸ごと乗っ取って入力されたの全部抜く
なので保存してないはずのセキュリティコードも漏れる
抜いた後に元のサイトに戻して決済もするのでバレない

すげぇやらかしだな

>>10
この５月に流失したのを調べた結果とのことだって

ニコニコは本当に大丈夫なんだろうな

>>26
ｷﾞｮｷﾞｮｷﾞｮｯ！

最近こんなのばっかりだよ
対策大変すぎる

ニコニコスレから正義マンを呼んでこなければ

>>22
まあこの手法使われたらPCIDSSや決済代行も無意味だよな
信頼されたドメイン内ですき放題できるんだから

phishwallみたいなので検知できないの？

>>22
フィッシングサイトってこと？
釣りだけに

これだからどこにも登録したくないんだよな…

まさか外資以外のジャップ企業でクレカ登録してる情弱はいないよね

さっきDELLから怪文書が届いたからググったら個人情報4000万件も流出してたのかよ
謝罪が一文もないし4月に発覚して今頃通知って酷過ぎる😰

いまだにカード情報保存してるのか

>>35
今北産業の社員の俺たちもヤバイってこと？

>>23
こんなん利用者は防ぎようなくね？

>>39
ソースコードみて違和感に気付くくらいのリテラシーがないと無理かもしれない

なんか最近変な電話番号から電話かかってくるんだけど
しかもネット検索しても引っかからない
怖い🥺

セキュリティコード…？

>>32
これがイカ漁師だったら一杯食わされたで済んだかもしれん

なにこれ農協みたの？

最近のジャップのセキュリティガバガバじゃね？あらゆるとこでぶっこ抜かれてんじゃん

っぱ現地の採れたてよ

>>11
ダメだよ

なんでセキュリティコードを持ってんのさ。

年収1千万だっけ

魚買うのに性別、生年月日もなんで必要なんよ。

セキュリティコードまで漏れたらカード番号自体の変更もんだろ
どうしようもねぇぞ

https://xtech.nikkei.com/atcl/nxt/news/24/01373/
>JF全漁連は2024年5月14日、警視庁から通販サイト内のプログラムの一部が不正に改ざんされていることと、
>個人情報漏洩の懸念があることについて連絡を受け、同日に通販サイトを閉鎖していた。
>第三者調査機関によるフォレンジック調査が終了したため、漏洩件数の報告に至った。
>
>　個人情報漏洩の原因については、サイト構築サービスにおけるクロスサイトスクリプティング（XSS）の脆弱性を突いて第三者が不正アクセスした上で、
>不正なファイルを設置しペイメントアプリケーションを改ざんしたためだと説明している。

>>23　そのものだった模様。

さかなクンさんの個人情報も漏れてそう

シャーク香音はこんなサイト利用していないだろうな

東京都・小池百合子・GMOもそうだったけど

セキュリティーコードは保存してはいけないはずだろ

クレジットカード使用の方は、抜かれていた期間が限られているのに
サイトに会員登録した人の方に、期間がないのはどういうことなんだろ。

魚マニアのリストかw

セキュリティコードを保存してるんじゃなくてサイトごとやられてセキュリティコード欄に入力してる内容を横取りされてるだけだろ

>>51
セキュリティコードが漏れてなくてもカード番号が漏れてたらカード番号変更だぞw

未だにクロスサイトスクリプティング対策してないウェブサイトなんてあるのか

一昨年くらいに四国の解凍したらべちゃべちゃになるゴミみたいな生しらす注文したけど
なんかクーポン的で払ってクレカ登録してないから漏れてても名前住所くらいだわ良かった

ぜんぎょれん
けんもめん

>>61
＞解凍したらべちゃべちゃになるゴミみたいな生しらす
違う形で被害を受けてて草

>>60
どうせEC-CUBEの脆弱性にパッチ当ててなかったんでしょ

>>56
サーバーの管理者権限奪取したら会員情報は全部取れるよね
カード情報はWebアプリを改竄して抜いてるから改竄後しか取れない

>>63
説明書の手順通りに解凍したら白飯に水道水かけたのかよって感じでべちゃべちゃになるし
食えんから知り合いに渡したら塩茹でしたら美味かったとか言われるし参ったわ
生しらす食いたかったのに

サイト自体が改ざんされているため、入力されているセキュリティコードも自動的に収集されているわけか

>>67
草

うひょー2万人のクレカが大量に全世界の裏社会に放流か
オラワクワクしてきたぞ

そろそろマイナンバーも派手にやらかしそう

あーあ
やっぱり現金が一番だわ

フィッシングサイト😭

なんでそんなもん保持してんだよと思ったら改竄か

大手のECサイトなら安全？
クレカ決済はしばらく止めとこうかな

第一次産業のセキュリティ意識なんかこんなもんよ

ギョギョギョ！このサイト鰯ですね！

>>65
そうっぽい気はするけど、だとすると、

>（１）原因
>
>弊会が利用している、サイト構築サービスにおけるクロスサイトスクリプティングの脆弱性をついたことによる第三者の不正アクセスにより、
>不正ファイルの設置及びペイメントアプリケーションの改ざんが行われたため。

はちょっと言葉足らずじゃない？

これだけフルで漏れるの珍しくないか
使ってたらクレカ即止めた方がいいレベル

魚の名前や住所がわかって嬉しか？

セキュリティコードまで漏れたのかよｗ

ギョギョ！？

>>77
多分だけどXSSの脆弱性のあるページにスクリプト埋め込むことを「不正ファイルの設置」と表現してるんだと思う
この方法でページにアクセスした管理者のCookieからセッションID盗めば管理者権限が奪える

なんでクレカ情報保持してんの？

野生のクレカ情報で買い物したらやばい？