本人確認にマイナンバーが入ってると処分が上積みになりそう。
これはやられたなあw 免許証画像は洒落にならんぞ
>運転免許証画像などの本人確認書類情報も含まれている どうして…
ひどいもんだなぁ
"会員情報約660万件が漏えいしたと発表した。漏えいした情報には、運転免許証画像などの本人確認書類情報も含まれている"
免許証画像まで流出はアカンだろ…退会済み含む660万件とか被害規模がデカすぎる
免許証のアップロード必須なので、他の本人確認書類を提示するだろうか？「氏名、住所、生年月日、電話番号、メールアドレス、運転免許情報、本人確認書類情報、パスワード、連携サービスID、法人会員の所属部署名」
まじか・・・。だいぶ昔にMINI Cooperに乗ってみたいがためだけに入会してたな。マイナンバー登場する前だったけど。
あーあ。AIを使った攻撃が増えていくだろうからこういう事件も増えていくんだろな。防衛にもAI使うこと考えるとやっぱAI需要はそうそう消えないかなあ……
AI使って出来るものなのか
プライバシーはない。
"氏名、住所、生年月日、電話番号、メールアドレス、運転免許情報、本人確認書類情報、パスワード、連携サービスID、法人会員の所属部署名が含まれ" 国内サービスほとんど全滅してないか…？
“「パスワードは復元できない形式」で保管しており、「この情報を使ってアカウントを不正に利用できる恐れはない」” 不正アクセス受けるようなとこはパスワードハッシュ計算の実装もまたヤバそうだけど
パスワードより漏れちゃいけないものが漏れてる。退会者の情報も消してない雑さ
トクリュウが喉から手が出るほど欲しがりそうな情報…。
もう業者に個人情報渡すのやめにしなさい
本人確認書類の画像長期保存するって馬鹿すぎる、他のサービスの登録や問い合わせ窓口突破されて2次被害祭りだろこれ
カーシェアで、個人情報をシェアしたということですね！←自信があったのにあまりウケなかった。そして適当に書いた別のブクマが100スター…
WEBにまつわるものに極力痕跡を残さない努力を今後はしていかなければなのか…
KYC認証の部分は専門のサービス業者を使ってたのかな。自前でやるのは本当にやめて欲しい
で、旧会員も含めて、個別連絡するんだろうな？
パスワードなんて変えられるからまだいいけど、免許書画像は終わってる。ていうか検証終わったらさっさと破棄してくれよ
2年前に退会してその後免許更新したからギリギリセーフかなぁ。(電話番号、住所は色んなところでお漏らしされてそう)
高橋一生「今ってそうなってんのー？！」
退会済も含まれてるのかい…
免許証あったらなりすまし放題だな。免許証の信頼性は完全に失われたよ
個人情報漏洩した時の罰則が緩すぎる。
免許の更新の度に免許証のスキャン画像送れって言われてたけどさ、ログイン情報とかwebアプリで必要になる情報はともかく、免許証の画像なんて隔離しとけよと思うんだが
これマイナンバー連携免許証だと思うとゾッとするな…
こういうのがあるから免許証画像を求めるサービスを使いたくないんだよなぁ
「この情報を使ってアカウントを不正に利用できる恐れはない」の言い切りは怖い。個人情報とセットだし、パスワードのハッシュ処理の内容によってはリスクゼロとは言えなそうな。
免許証やマイナンバーカードの認証が必要なサービスは多いので、この件だけで済むとは思えない
こういう免許証画像って一定期間保存しておく義務があるんだっけ？それにしても日本人の20人に1人は免許証漏れてるのやばいだろ
退会後に引っ越したり免許更新したりしてるからセーフ？
もうどこも取り放題で、気付いただけ偉いという状況だな
“対象は、タイムズカー会員と退会済みの人、タイムズビジネスサービス会員と退会済みの人。入会を申し込んだものの、何らかの事由で入会を完了していない人も含む合計660万アカウント。”
これは酷い。本人確認後に免許証を削除してないのはあり得ない。退会済も保存してるとか。
免許証は個人情報そのものに価値があるのであって、クレカの紐づけは無いからとかの次元の話ではないのだが。
詐取された免許証で二次被害にあったら賠償してくれるのだろうか
もうみんな忘れてるだろうけど、マチアプomiaiも、免許証やマイナンバーカード170万件漏らしてるからね。「日本国民全部、取られてる」と思った方がいい https://xtech.nikkei.com/atcl/nxt/news/18/10983/
世の中には、もっと儲かってなくて、もっともっとダメな運用者しかいないサイトが山ほどあると思うのよね。そもそもそういう人らはやられたと気づけるのか
全て流出して終わりまくってる。 つーか、退会した会員の免許画像、いつまでもオンラインストレージに保管してんじゃねーよ。 捨てろ。せめてコールドストレージにしとけや。
企業が情報漏洩してもなんのペナルティもないわけだし わざと漏らすことだってできてしまわないか？
「不正アクセス経路の遮断、攻撃元との通信遮断および遮断後のアクセス不能確認を完了」ってルートは特定出来てるのか？ユーザーの不安は犯人特定しか無いんだわ。
個人情報フルセットで笑ったｗ ユーザーは賠償請求しよう
免許証の偽造も簡単にできそうな時代だからなぁ。消費者金融とか勝手に借りられてるとか起きないのだろうか
攻撃を受けるのはしょうがないとしても不要な情報を抱えた上にそれを漏らすようなケースでは罰則をもっと重くすべきだろう。
“氏名、住所、生年月日、電話番号、メールアドレス、運転免許情報、本人確認書類情報、パスワード、連携サービスID、法人会員の所属部署名が含まれている。”
個人情報フルセットだ。特に免許証画像は本人確認に使うところも残ってるから結構まずい。そもそもなんで保存してるの。。
「タイムズカー」会員情報約660万件漏えい 運転免許画像など 不正アクセスで
本人確認にマイナンバーが入ってると処分が上積みになりそう。
これはやられたなあw 免許証画像は洒落にならんぞ
>運転免許証画像などの本人確認書類情報も含まれている どうして…
ひどいもんだなぁ
"会員情報約660万件が漏えいしたと発表した。漏えいした情報には、運転免許証画像などの本人確認書類情報も含まれている"
免許証画像まで流出はアカンだろ…退会済み含む660万件とか被害規模がデカすぎる
免許証のアップロード必須なので、他の本人確認書類を提示するだろうか？「氏名、住所、生年月日、電話番号、メールアドレス、運転免許情報、本人確認書類情報、パスワード、連携サービスID、法人会員の所属部署名」
まじか・・・。だいぶ昔にMINI Cooperに乗ってみたいがためだけに入会してたな。マイナンバー登場する前だったけど。
あーあ。AIを使った攻撃が増えていくだろうからこういう事件も増えていくんだろな。防衛にもAI使うこと考えるとやっぱAI需要はそうそう消えないかなあ……
AI使って出来るものなのか
プライバシーはない。
"氏名、住所、生年月日、電話番号、メールアドレス、運転免許情報、本人確認書類情報、パスワード、連携サービスID、法人会員の所属部署名が含まれ" 国内サービスほとんど全滅してないか…？
“「パスワードは復元できない形式」で保管しており、「この情報を使ってアカウントを不正に利用できる恐れはない」” 不正アクセス受けるようなとこはパスワードハッシュ計算の実装もまたヤバそうだけど
パスワードより漏れちゃいけないものが漏れてる。退会者の情報も消してない雑さ
トクリュウが喉から手が出るほど欲しがりそうな情報…。
もう業者に個人情報渡すのやめにしなさい
本人確認書類の画像長期保存するって馬鹿すぎる、他のサービスの登録や問い合わせ窓口突破されて2次被害祭りだろこれ
カーシェアで、個人情報をシェアしたということですね！←自信があったのにあまりウケなかった。そして適当に書いた別のブクマが100スター…
WEBにまつわるものに極力痕跡を残さない努力を今後はしていかなければなのか…
KYC認証の部分は専門のサービス業者を使ってたのかな。自前でやるのは本当にやめて欲しい
で、旧会員も含めて、個別連絡するんだろうな？
パスワードなんて変えられるからまだいいけど、免許書画像は終わってる。ていうか検証終わったらさっさと破棄してくれよ
2年前に退会してその後免許更新したからギリギリセーフかなぁ。(電話番号、住所は色んなところでお漏らしされてそう)
高橋一生「今ってそうなってんのー？！」
退会済も含まれてるのかい…
免許証あったらなりすまし放題だな。免許証の信頼性は完全に失われたよ
個人情報漏洩した時の罰則が緩すぎる。
免許の更新の度に免許証のスキャン画像送れって言われてたけどさ、ログイン情報とかwebアプリで必要になる情報はともかく、免許証の画像なんて隔離しとけよと思うんだが
これマイナンバー連携免許証だと思うとゾッとするな…
こういうのがあるから免許証画像を求めるサービスを使いたくないんだよなぁ
「この情報を使ってアカウントを不正に利用できる恐れはない」の言い切りは怖い。個人情報とセットだし、パスワードのハッシュ処理の内容によってはリスクゼロとは言えなそうな。
免許証やマイナンバーカードの認証が必要なサービスは多いので、この件だけで済むとは思えない
こういう免許証画像って一定期間保存しておく義務があるんだっけ？それにしても日本人の20人に1人は免許証漏れてるのやばいだろ
退会後に引っ越したり免許更新したりしてるからセーフ？
もうどこも取り放題で、気付いただけ偉いという状況だな
“対象は、タイムズカー会員と退会済みの人、タイムズビジネスサービス会員と退会済みの人。入会を申し込んだものの、何らかの事由で入会を完了していない人も含む合計660万アカウント。”
これは酷い。本人確認後に免許証を削除してないのはあり得ない。退会済も保存してるとか。
免許証は個人情報そのものに価値があるのであって、クレカの紐づけは無いからとかの次元の話ではないのだが。
詐取された免許証で二次被害にあったら賠償してくれるのだろうか
もうみんな忘れてるだろうけど、マチアプomiaiも、免許証やマイナンバーカード170万件漏らしてるからね。「日本国民全部、取られてる」と思った方がいい https://xtech.nikkei.com/atcl/nxt/news/18/10983/
世の中には、もっと儲かってなくて、もっともっとダメな運用者しかいないサイトが山ほどあると思うのよね。そもそもそういう人らはやられたと気づけるのか
全て流出して終わりまくってる。 つーか、退会した会員の免許画像、いつまでもオンラインストレージに保管してんじゃねーよ。 捨てろ。せめてコールドストレージにしとけや。
企業が情報漏洩してもなんのペナルティもないわけだし わざと漏らすことだってできてしまわないか？
「不正アクセス経路の遮断、攻撃元との通信遮断および遮断後のアクセス不能確認を完了」ってルートは特定出来てるのか？ユーザーの不安は犯人特定しか無いんだわ。
個人情報フルセットで笑ったｗ ユーザーは賠償請求しよう
免許証の偽造も簡単にできそうな時代だからなぁ。消費者金融とか勝手に借りられてるとか起きないのだろうか
攻撃を受けるのはしょうがないとしても不要な情報を抱えた上にそれを漏らすようなケースでは罰則をもっと重くすべきだろう。
“氏名、住所、生年月日、電話番号、メールアドレス、運転免許情報、本人確認書類情報、パスワード、連携サービスID、法人会員の所属部署名が含まれている。”
個人情報フルセットだ。特に免許証画像は本人確認に使うところも残ってるから結構まずい。そもそもなんで保存してるの。。