JICCオーバーフローしちゃった感じか
人員増強してタイムズに給料払わせよう
これはタイムズカーと話し合って漏洩させた企業が一括で申請するから個人の手続きは不要って体制を作るべきだと思う。今後の類似事案のためにも。
「当面は郵送で対応する」← そうじゃなくて、とりあえず免許の証明書関係は国内一律注意深く対応させる案内を政府やら警察が出せよ
今後は免許証を提出させるシステムにはサーバサイドで重畳される透かしか何か、盗まれて他のシステムにアップロードしても流出画像と分かる工夫が追加されるんだろうな。
普通に規模と能力考えると行政のマターにならざるを得ないよな。当のサービスはXでまだ何もアナウンスしてないのも驚きだけど
むしろそれで本人確認を厳格化できるなら、普段から全てその厳しさで良くない?
郵送だと被害が拡大しそうだけど現実的に捌けないのだろうな。本当に罪深い事をしたものだよ……
"日本信用情報機構(JICC)は1日、運転免許証などを紛失した際に不正利用を防ぐための届け出で、スマートフォンアプリからの申し込みを一時休止すると発表した。"
「ここは俺が止めておく!お前は銀行へ急げ!」ていうこと
早めに動いておいて良かった。CICも同じかな
アカンやろ^^;この間に不正利用された場合の責任は取れるんだろうか?
まとめて渡しといてよ
“第三者による悪用を未然に防ぐことができる” ちげーよ。これは信用情報の本人申告制度で、慎重な与信判断を促す目的。信用情報機関も加盟社も効力は保証しないんやで https://www.cic.co.jp/mydata/declaration/
タイムズがまとめて提出したら個人情報の第三者提供になるから、それはそれで法整備されてないと難しいのでは。了承を得た会員のみやるくらいが落とし所か。
現実的には、現代では表裏面だけでは本人確認しないし(厚みと顔の動画とか)、ICの確認が入るとか、免許の住所に本人限定郵便で発送して郵便局が免許証原本確認しないとになってるので悪用できるのは限定的だろうけ
CICは電話で申請番号取得するのが混み合っていて全然繋がらなかったが、なんとかできた。JICCは流出報道からすぐやっときゃよかった
もっそい影響受けましたね。ああ、大変。
マイナ免許証に切り替えないのは情弱って風潮にしていこうな
この際だから運転免許証のAPI閉じましょう
悪用者に時間与えますって言ってるようなもんだが、それで良いの?
券面画像化してそのへんの企業に渡してるものが安全なわきゃなかったわな。マイナカード導入時の不安視される風潮はなんだったんだよ。
諸悪の根源はタイムズカーではあるんだけど、免許証画像の流出でまさにJICCがメシの種にしてる「信用情報」が揺らいでるんだから、届出が殺到したからって不正防止のための窓口塞いだらダメだろ。仕事しろ。
てか、休止期間中にJICCの信用情報悪用されたらどう責任とってくれるのさ(被害に遭って申し込もうと思ったけど一歩遅かった人)/ 再開したっぽい https://www.jicc.co.jp/news/a04TL00001VxCE5YAN
タイムズカー、メールで送られてきた文章(現時点で画像は漏洩を確認できていない)とネットの公開文章(160万件漏洩)でチグハグなの勘弁してほしい
それ止めるなら免許での本人確認も止めてくれよ。やってるとこもあるのかもしれないけど
これは情報処理できる能力がないってだけなので単純にいかんでしょ、普通の照会はやれるわけでしょ?
そもそもデフォルト悪用防止にしといて、使われそうになったときに本人に照会するような仕組みであるべきだろう。
仕事放棄するな
逆はあっても、これはないだろ。スマホからでは処理出来なくて、郵送なら処理出来るって、どんなゴミシステム作ったらそんな馬鹿なことになるんだ?
なんじゃそりゃ。タイムズは賠償代わりに申請の手数料くらい出せよ。
結果的にはタイムズカーによるJICCへの飽和攻撃?
これ影響デカいよな
一応休止前に申告はしたが。タイムズの言い逃れ感は論外なのだけど、JICCアプリもつくりがしょぼすぎて逆にここにクレカ情報投げて大丈夫か感も、ちゃんと仕事しろやと思う。
もうあらゆるWEBサービスでは本人確認資料として免許証画像NGってするしかないな。いままでそうしてきたサービスはタイムズにシステム改修費用を請求するとか。
もうタイムズカーの方でCSVにして取り込んでもらえよ・・・情報全部持ってんだし
どっかの地銀でマイナカード画像が流出する未来しか見えない。何故「未だに」画像なのか
闇バイト系、いわゆる反社には「そんなの関係ねぇ」って言うだろな。闇マーケットに売られたら終い。
さすがIT後進国。こういうときのサーバー増強すらできない
日本は戸籍・住民票制度が強く制度運用も概ね一様なので、米国のような合成ID詐欺は生じづらいが、本件でパニック状態になれば個人情報・個人データの扱いの失敗に対する懲罰化を進められるかもしれない。
こうなるともう免許証による本人確認は無理だろ。
悪用防止のため体制を強化じゃないのか…
自己防衛(笑えないガチのヤツ)すら出来なくされるなんて 郵送申請TipsがWeb申請と同じくすぐ乱立してくれる気もするが
これどう収集つけるんだろうな…
犯罪収益移転防止法の本人確認を前倒しで厳格チェックしようぜ。元々来年4月予定だから準備はしてたやろ?
免許悪用防止届け一部休止 タイムズカー画像流出で | NEWSjp
JICCオーバーフローしちゃった感じか
人員増強してタイムズに給料払わせよう
これはタイムズカーと話し合って漏洩させた企業が一括で申請するから個人の手続きは不要って体制を作るべきだと思う。今後の類似事案のためにも。
「当面は郵送で対応する」← そうじゃなくて、とりあえず免許の証明書関係は国内一律注意深く対応させる案内を政府やら警察が出せよ
今後は免許証を提出させるシステムにはサーバサイドで重畳される透かしか何か、盗まれて他のシステムにアップロードしても流出画像と分かる工夫が追加されるんだろうな。
普通に規模と能力考えると行政のマターにならざるを得ないよな。当のサービスはXでまだ何もアナウンスしてないのも驚きだけど
むしろそれで本人確認を厳格化できるなら、普段から全てその厳しさで良くない?
郵送だと被害が拡大しそうだけど現実的に捌けないのだろうな。本当に罪深い事をしたものだよ……
"日本信用情報機構(JICC)は1日、運転免許証などを紛失した際に不正利用を防ぐための届け出で、スマートフォンアプリからの申し込みを一時休止すると発表した。"
「ここは俺が止めておく!お前は銀行へ急げ!」ていうこと
早めに動いておいて良かった。CICも同じかな
アカンやろ^^;この間に不正利用された場合の責任は取れるんだろうか?
まとめて渡しといてよ
“第三者による悪用を未然に防ぐことができる” ちげーよ。これは信用情報の本人申告制度で、慎重な与信判断を促す目的。信用情報機関も加盟社も効力は保証しないんやで https://www.cic.co.jp/mydata/declaration/
タイムズがまとめて提出したら個人情報の第三者提供になるから、それはそれで法整備されてないと難しいのでは。了承を得た会員のみやるくらいが落とし所か。
現実的には、現代では表裏面だけでは本人確認しないし(厚みと顔の動画とか)、ICの確認が入るとか、免許の住所に本人限定郵便で発送して郵便局が免許証原本確認しないとになってるので悪用できるのは限定的だろうけ
CICは電話で申請番号取得するのが混み合っていて全然繋がらなかったが、なんとかできた。JICCは流出報道からすぐやっときゃよかった
もっそい影響受けましたね。ああ、大変。
マイナ免許証に切り替えないのは情弱って風潮にしていこうな
この際だから運転免許証のAPI閉じましょう
悪用者に時間与えますって言ってるようなもんだが、それで良いの?
券面画像化してそのへんの企業に渡してるものが安全なわきゃなかったわな。マイナカード導入時の不安視される風潮はなんだったんだよ。
諸悪の根源はタイムズカーではあるんだけど、免許証画像の流出でまさにJICCがメシの種にしてる「信用情報」が揺らいでるんだから、届出が殺到したからって不正防止のための窓口塞いだらダメだろ。仕事しろ。
てか、休止期間中にJICCの信用情報悪用されたらどう責任とってくれるのさ(被害に遭って申し込もうと思ったけど一歩遅かった人)/ 再開したっぽい https://www.jicc.co.jp/news/a04TL00001VxCE5YAN
タイムズカー、メールで送られてきた文章(現時点で画像は漏洩を確認できていない)とネットの公開文章(160万件漏洩)でチグハグなの勘弁してほしい
それ止めるなら免許での本人確認も止めてくれよ。やってるとこもあるのかもしれないけど
これは情報処理できる能力がないってだけなので単純にいかんでしょ、普通の照会はやれるわけでしょ?
そもそもデフォルト悪用防止にしといて、使われそうになったときに本人に照会するような仕組みであるべきだろう。
仕事放棄するな
逆はあっても、これはないだろ。スマホからでは処理出来なくて、郵送なら処理出来るって、どんなゴミシステム作ったらそんな馬鹿なことになるんだ?
なんじゃそりゃ。タイムズは賠償代わりに申請の手数料くらい出せよ。
結果的にはタイムズカーによるJICCへの飽和攻撃?
これ影響デカいよな
一応休止前に申告はしたが。タイムズの言い逃れ感は論外なのだけど、JICCアプリもつくりがしょぼすぎて逆にここにクレカ情報投げて大丈夫か感も、ちゃんと仕事しろやと思う。
もうあらゆるWEBサービスでは本人確認資料として免許証画像NGってするしかないな。いままでそうしてきたサービスはタイムズにシステム改修費用を請求するとか。
もうタイムズカーの方でCSVにして取り込んでもらえよ・・・情報全部持ってんだし
どっかの地銀でマイナカード画像が流出する未来しか見えない。何故「未だに」画像なのか
闇バイト系、いわゆる反社には「そんなの関係ねぇ」って言うだろな。闇マーケットに売られたら終い。
さすがIT後進国。こういうときのサーバー増強すらできない
日本は戸籍・住民票制度が強く制度運用も概ね一様なので、米国のような合成ID詐欺は生じづらいが、本件でパニック状態になれば個人情報・個人データの扱いの失敗に対する懲罰化を進められるかもしれない。
こうなるともう免許証による本人確認は無理だろ。
悪用防止のため体制を強化じゃないのか…
自己防衛(笑えないガチのヤツ)すら出来なくされるなんて 郵送申請TipsがWeb申請と同じくすぐ乱立してくれる気もするが
これどう収集つけるんだろうな…
犯罪収益移転防止法の本人確認を前倒しで厳格チェックしようぜ。元々来年4月予定だから準備はしてたやろ?