最近話題のようにAPIが狙われたのかなぁ。。。「脆弱性診断テストで判明」「特定のプログラムなどを使い、通常のサービス利用ではしない特殊な操作を意図的に実行することで、他人の支払い証明書を閲覧できる可能性」
なんで6月20日以前に分かってたものを今発表してるんです？
うちにも来てた。どさくさに紛れて今頃通知
楽天はなあ…。下手なこと言うと訴えられそうだから具体的なアドバイスはしてあげないけど、まあ色々手を出す割に…って感じ？
今なら発表しても大丈夫！4ヶ月前だけど今なら！
乗るしかない、このビッグウェーブに!!!
“特定のプログラムなどを使い、通常のサービス利用ではしない特殊な操作を意図的に実行"すれば"他人の支払い証明書を閲覧できる"脆弱性に"26年6月20日までにシステム改修などの対応"。（閲覧できたのは、いつから？
ログインしなくても見れるから
6月から黙ってたってのすごいな、総務省に怒られないのかな
えっ……9月に契約したばかりなんですが……6月の話か。焦った。
いくらで情報を売ったの?
楽天モバイルの支払い証明書を第三者が閲覧できた可能性。氏名・住所・電話番号・利用料金などが対象で、過去の契約者にも通知。6月20日までに改修済み。調査可能な記録では第三者閲覧や二次被害は未確認。
まぁ楽天だから
4ヶ月も隠蔽していたのか
はあ被弾。楽天IDは大丈夫なんすかね…
楽天「今なら発表してもよさそう！」
「乗るしかない、このビッグウェーブに」
まあ、複数の企業から個人情報が漏洩しているので、むしろもうどうしようもないというか、楽天Linkとかいうアドウェアを何とかしてほしい。それなら何とかできるだろ。
おやおや、まだ届いてないなぁ
いかりや長介「だめだこりゃ」
えー、これ対象者に通知したんか？絶対してないだろ。昨今の流出祭りにのっかって発表したパターンだろ
んん？
楽天モバイルにお金払ったことバレちゃう( ՞ةڼ◔)
id:ustam 香ばしい
もう全体通知で軽く詫びるだけで、おおごとじゃなくなってきたね。お漏らしが当たり前になりすぎてしまった
ちょいちょいかかってくる非通知の着信はおまえのせいか
自分達でバグを見つけて直して、ログも確認したのなら漏洩の確率は低いのでは。直して黙っておくのも珍しく無いと思う。侵入されてから脆弱性が発覚するケースと同一視すべきではない。
この企業、システム構築以前にジョブフロー構築の段階から稚拙で不具合あるからなぁ…(´・ω・｀)
楽天モバイルで情報漏えいのおそれ 過去に契約していた人も対象に
最近話題のようにAPIが狙われたのかなぁ。。。「脆弱性診断テストで判明」「特定のプログラムなどを使い、通常のサービス利用ではしない特殊な操作を意図的に実行することで、他人の支払い証明書を閲覧できる可能性」
なんで6月20日以前に分かってたものを今発表してるんです？
うちにも来てた。どさくさに紛れて今頃通知
楽天はなあ…。下手なこと言うと訴えられそうだから具体的なアドバイスはしてあげないけど、まあ色々手を出す割に…って感じ？
今なら発表しても大丈夫！4ヶ月前だけど今なら！
乗るしかない、このビッグウェーブに!!!
“特定のプログラムなどを使い、通常のサービス利用ではしない特殊な操作を意図的に実行"すれば"他人の支払い証明書を閲覧できる"脆弱性に"26年6月20日までにシステム改修などの対応"。（閲覧できたのは、いつから？
ログインしなくても見れるから
6月から黙ってたってのすごいな、総務省に怒られないのかな
えっ……9月に契約したばかりなんですが……6月の話か。焦った。
いくらで情報を売ったの?
楽天モバイルの支払い証明書を第三者が閲覧できた可能性。氏名・住所・電話番号・利用料金などが対象で、過去の契約者にも通知。6月20日までに改修済み。調査可能な記録では第三者閲覧や二次被害は未確認。
まぁ楽天だから
4ヶ月も隠蔽していたのか
はあ被弾。楽天IDは大丈夫なんすかね…
楽天「今なら発表してもよさそう！」
「乗るしかない、このビッグウェーブに」
まあ、複数の企業から個人情報が漏洩しているので、むしろもうどうしようもないというか、楽天Linkとかいうアドウェアを何とかしてほしい。それなら何とかできるだろ。
おやおや、まだ届いてないなぁ
いかりや長介「だめだこりゃ」
えー、これ対象者に通知したんか？絶対してないだろ。昨今の流出祭りにのっかって発表したパターンだろ
んん？
楽天モバイルにお金払ったことバレちゃう( ՞ةڼ◔)
id:ustam 香ばしい
もう全体通知で軽く詫びるだけで、おおごとじゃなくなってきたね。お漏らしが当たり前になりすぎてしまった
ちょいちょいかかってくる非通知の着信はおまえのせいか
自分達でバグを見つけて直して、ログも確認したのなら漏洩の確率は低いのでは。直して黙っておくのも珍しく無いと思う。侵入されてから脆弱性が発覚するケースと同一視すべきではない。
この企業、システム構築以前にジョブフロー構築の段階から稚拙で不具合あるからなぁ…(´・ω・｀)