公式アプリの会員管理システムが第三者から不正アクセスを受け、会員情報1078万8963件が流出したと発表した。アプリのユーザー登録数は1080万8784件で、ほぼすべてのユーザーが対象となる
王様だけにやることが豪快だなあ
ほぼ全員の1千万超は流石に草。クレカ情報持ってなかったのだけは不幸中の幸いだな
流出件数もキングクラス。
これだけ告白が増えると確かに注目度は低くなる。
それもうおもらしきんぐだろ
国民の１２分の１も焼肉きんぐ行ってるのか
今のうちに出しとけ祭りの最中にしてもこれは一際ひどいw
これが焼肉キングダムの人口か #ツッコミスター
そんなに会員いたのか。
利用者多いんだな
会員数すごい
焼肉きんぐ 国民に浸透しすぎで草 なんかの理由で偽名登録されまくってるのか？
会員数確認のための情報流出というくらい軽いものになってるね
不正にアカウント作ってるやつのAIが暴走したとか考えられないだろうか
しかしながら漏洩した情報は最小限なので、ある意味でちゃんとしてるよ。パスワードや住所、生年月日、クレカ情報などを漏洩させた企業に比べれば全然対策できてる（と思う）/と思ったけど電話番号はダメだな。
まぁ焼肉きんぐに行ったことある日本人は2億人居るから仕方ないな！｜流出ビッグウェーブはまだまだ続きます的な
登録してたけどメールアドレスと姓(かな)くらいで軽傷だった。詫び焼肉で許す。
またも出店してないために回避した鳥取市なお米子市にはある模様
どこもかしこも簡単に漏らしすぎだな。通常業務に必要ないポイントとかの囲い込みのための個人情報収集にもっとハードル課した方がいいんじゃない？
月一で行ってる。どんどん残念になってるけど、まだ他のチェーンより頭一つ抜けてる。詫びクーポン待ってるぜ。
秦が中国（中華）を統一した紀元前221年頃の中国全体の推定総人口は、約2,000万人（諸説あり約1,500万〜3,000万人）らしい。統一当時の秦単体の人口は、約500万〜700万人程度とのこと。マジでキングダムレベルだ。
Mythosの危機的なやつが本格化してきてるのかな
このところの流出はしゃれになってない。どうせ大して活用出来ないのだから、個人情報を登録させることをやめたほうがいいんじゃないか
“焼肉きんぐに不正アクセス、1078万人分の情報流出 アプリ登録者ほぼ全員が対象”
日本語圏ってだけで守られてた攻撃のハードルがAIで一気に下がったんやろなあ。ガラパゴスに外来種が来て駆逐されるような感じ。
全国民の1割弱の人数が登録者数ってとんでもない数字なのだが
飲食店アプリで1000万ユーザーってとんでもなくすごいのでは
アプリ登録してた。なんてことだ、俺が焼肉ポリス巡査部長だということが流出してしまう！
AI使って手当たり次第アタックしまくってる奴らがいるのでは
トクリュウ押し込み強盗ターゲット
焼肉きんぐアプリなのにリセマラでもしてるんかってくらい会員数多いな
かたっぱしにAIに攻められる気がするな。Anthropic曰く、オープンウェイトで配布されてるGLM-5.3の攻撃能力が、安全機構外したMyhtos並みに高いらしいhttps://www.anthropic.com/research/glm-5-3-and-the-spread-of-advanced-cyber-capabilities
焼肉屋に個人情報登録させる必要がない
1078万人って…
世の中でどれほど運用改善に金をかけてないかがわかる話。本来なら新規企画よりも運用改善に人と金をかけるべきなのだが、売上に紐づかないから最低限しかやろうとしない。あと泥臭くてやりたい人も少ない。
退会してもデータ残しとくアホシステムもあるしユーザー側で事前に打てる対策はあるか？
「会員番号、氏名（アプリ登録名）、メールアドレス、電話番号が含まれる。一方、パスワード、生年月日、性別、郵便番号、保有ポイントを含む店舗利用履歴は流出していない。クレカ情報は同社では保有していない」
会社のWEBフォームからSQLインジェクションの探りメールが山ほど来てた。
会員そんなにいるんだ
1000万人って、日本国民の10人に1人はアプリで会員登録してるってこと？なんか違う数字じゃない？まともにログインできるUIじゃなくてみんな来店ごとに毎回ユーザー作成してるとかか？
もう住所氏名電話番号生年月日メルアドぐらいは公開情報として生きていこう
こうして回り回って 対面・現金の信用が跳ね上がる世界になっていくのかな
ハッキングが世を賑わした後は、その情報を使った詐欺が騒がれるようになる。
情報漏洩よりもアプリの利用者数が1000万人超えてることの方が衝撃。
物語コーポはやたらとブランドごとにアプリ入れさせようとするけど、独自Payには手を出してないんだよな。Payしちゃった会社、震えて眠れ。
今日もどこかで不正アクセス
最近、多すぎ
流石に数が多すぎて、どこまでちゃんとしたデータなんだろうかという疑問が沸くが、しかしAI支援っぽいサイバー攻撃が増えてて怖いね。
GLM-5.3-flash 確かにいいなと思ってたが
流出多すぎだろ。やっぱAIなのかね。脆弱性の探索〜攻撃まで劇的に速くなってるようだし、パッチ当て遅れたら即死みたいになっていくんかな。
本年、さくら、タイムズに続いて三発目の被弾。わび食べ放題１０回分ぐらいで許す。
飲食店のアプリの分際で個人情報求めるの多過ぎなんよな。スタバ、バーキン、KFC、サブウェイで実名登録いらんやろ。マクドとかはニックネーム可やぞ
誰かが売ったんだなw
行きたいと思ってまだ行けてない焼肉屋
焼肉きんぐがこんなに全国規模とは知らなかった…(2023年の公式ツイートで、山陰以外にはあると述べている)
アプリとか会員登録とかしたくなくなってくるな。まともじゃないよ今
タイムズと違ってどうでもいい情報ばかりだからまだマシだけど、もっとヤバいのが流出するのも時間の問題だな。
どこもお漏らししてばっかだ、これが高齢化社会か
中国は騒がれて無いから対象に指向性はあるだろうね
まだ漏洩してない企業は胸を張っていい（でも明日は我が身）。
流出数のインフレやべえ
ここのところの流出の半分くらいはアプリのAPIなんじゃないかなって思ってる。きっとパラメータでのアクセスに適切なメソッドとの掛け合わせで認可がされてないのを取られてるんじゃないかな。
スパムメールみたいに、壺漬け一本ハラミアクセスとか呼ばれたりするのかな。
なんかお漏らしフィーバーになってて怖くて何も言えなくなってるおじさん。
まぁ、お漏らしに比して検挙者も懲役も、とんと聞こえてこない不思議な状況が何十年も続いてるもんな。
初回登録クーポンのために複数回登録して水増しされてる奴？
で、何が無料になるんだ？
逆にどこなら漏れてないの？
全員で集団訴訟すれば一人あたり激安！
お漏らし具合が増田のウンコ漏らしを凌駕しつつあるな
青森（118万人）山形（101万人）石川（109万人）愛知（748万人）の人口を足すとだいたい1078万人になるらしい
焼肉ポリスでも客の個人情報は守れなかったか
もはやメアドとか電話番号をキーにするマーケティング活動が死んだ感あるなー。何にすべきが知らんけど。
信じがたい数。そんなにアプリ登録者いるの？
日本企業だけ狙われてるのか、中国の会社も同じ感じなのか
カーシェアリングとかはある程度個人情報が必要なのも分かるけど、なんで焼肉レストランのアプリに個人情報を入れなきゃならんのか。／取れる情報なら取っとけって設計思想、やめといた方が無難だな…。
他の会社も情報流出してるし、今年は「不必要な個人情報は登録させないシステムの実装」元年になるかも？
これで企業側に何のペナルティも課されないのがおかしい。
個人情報を保持しないのが一番のセキュリティ対策だな
どういう実装で漏れたのか知りたいな。エンジニアの一般常識が出来ていないのか違うのか
流出流出っていうけどなんか具体的な被害にあったことないからピンとこないわ。やばいかな。
一度も行った事ない店だしアプリでそんな登録者がいるのがすごい
もうめちゃくちゃだよ
どこもかしこも似たような脆弱性があって一斉にやられてんのかもな。とにかく早急に、不要かつ法的な保存義務のないユーザー情報を持ってる所は全削除しろ。どこぞのバカ会社みたいな最悪の状況だけは避けろ。
国民の11人に1人がアプリ入れてるの？ほんとに？
そんなに焼き肉食う人いるのか・・・
当然弱い箇所があったから盛大に漏れるのだし、某社のeKYCの画像お漏らし等は論外だけど。とはいえAIに全力で脆弱性探索〜攻撃されたら明らかに防御側が弱いよ。預けた情報はある程度漏れると思って生きるしかない。
一度も行ったことないが、そんなに会員いるんだ
こう頻繁に企業からお漏らしの報告が相次ぐと、メアド含めて個人情報をいちいち顧客登録する現行システムのあり方に疑問符が付く。個人では対策の打ちようがないからね。
焼肉きんぐ行ってみたいんだよなあ。
数字盛ってないか……そんなに焼肉きんぐのアプリなんか入れるやついるのだろうか。
この流れなら言えるが多すぎるだろ。
また不正アクセスか
アサヒビールやアスクルみたいに業務停止に追い込まれる状況も増えそうだな。食料や薬の備蓄を考えてもいいのかも。
調べたところ誕生月に10%OFFがクーポンがもらえるらしい。1人で12アカウントとか登録してる焼肉きんぐガチ勢とかいるんかな
矢面に立つのは焼肉きんぐだろうけど、リリースに「開発会社・関係会社のご協力のもと」とあるので、実際にやらかしたのは開発会社・関係会社の可能性が結構あるんだろうなあ
流出はまぁどうでもいいんだけど1000万の方に驚くわ。そんな国民的レストランだったの
どこもかしこも不正アクセスだな。やっぱりAI活用されてる？狙われてるのは間違いないが
アプリは氏名、電話番号、メールアドレスが必須だからそこを素直に登録している人が漏れた感じで、クレジットカードとか登録は無いから漏れなかっただけだろうね。/うわーん、5回くらい行った私はオシマイです。
“焼肉きんぐに”が、なかやまきんに君に見える脳内バグが発生する
割れ窓理論みたく、漏らした事によるリスクはどんどん軽く見られていくと思う
むしろ焼肉きんぐに1000万も会員いるの異世界感ある。調べたら近所に店舗全くなくてわろた
日本国民の十数人に一人が実は焼肉王の臣民だったとはなさけない。
本邦の多くの経営者にとってIT部門とはコストセンターでしかないということ、はてブの皆さまならばよくご存じかと思われます
アプリ会員数すごくて羨ましい 国民食やん
これもやっぱりAIつーるの発達のせいなのかな
ポイ活とかしてた人はどうなるんやろうね…
こういうのってどういう攻撃手法でやられてるんやろ クラウドとかで脆弱性スキャンとかやってないのかな？
どこもお漏らしばかりやな。人月商の底辺職化してる日本のIT産業の末路って感じ。
"会員情報1078万8963件が流出したと発表した。アプリのユーザー登録数は1080万8784件"21アカウントだけ漏れていない
AIによる文明破壊の第一歩だと思うよ。AIの進化速度はもう指数関数的に伸びる臨界点に近づいてるし、もうそろそろ文明の方が持たなくなる。国や社会が大パニックになる序章に見えるよ。
メールアドレスとか個人情報を適当で登録していいかなと思うところは、そのための用意してた方が良さそう。
WEBから認証DBへの無制限SQLアクセスができちゃう、のかなぁ。どの脆弱性でやられたかは早急に掴んで欲しい。野良アプリなんて作らずに、WEBブラウザからの利用にしておけば良いのに、そんなに野良アプリにしたいかね
安直にアプリ会員とか作る流れがようやく終わりそう
焼肉きんぐ行ったこと無いんだよな、この機会に行ってみるか
悪い人達「日本企業ガバガバで草。おっ! こいつカーシェアのレンタカーで焼き肉食いに行ってて草。」
1000万人で半分でもアクティブなら自社アプリに夢のある話だけど初回クーポンマワされてる匂いが拭えないな、、
焼肉屋のくせに情報持ちすぎでは
紙のポイントカードで良かったものをわざわざ電子化して自滅よ
タイムズより多いし過去最大規模な気がするが、タイムズの方がやばすぎて霞む
まぁ明らかにガバガバだろうなって企業いっぱいあるもんなぁ。ブコメにあるように、言語障壁が効かなくなった影響が大きいんかね。
そろそろエロ系のサービスの情報が流出しそう。どうしよう。
焼肉きんぐにそんなに人が
焼肉食べたくなってきたじゃないか
今更ながらPen Testという名の攻撃手法をここ1年くらい学んでいるけど、WebとADは2-3人で1週間かけたら大概のところは落とせる感触。IDSもWAFも後手にしかならないしまさに割れ鍋に割れ蓋。
なんでいちいち取るかって、売れるからじゃね？
流出は…全部です！
一般人の個人情報が漏れたとて、何がそんなに問題なのか。本当にまずいのは金融機関のパス、免許証くらいでしょ。それ以外はかすり傷にもならん。
子供も含めて日本人の10人に1人が登録してるのか。で、実際にユニークな人数は何人になるんだろう。そっちの方は許されるんだろうか。
EUを馬鹿にできないレベルで個人情報保護をしっかりしないといけないよな
あれ、ついこの間の改正個人情報保護法で個人情報抜き放題になったような・・・
飲食店でポイントカードをわざわざアプリにする例が多いけど、こういうリスクがあることを知った方がよい
電話番号がダルイな。漏れた情報的にはログインとかメアドとかその周りの情報で要求してもそれほど違和感はない情報なので不思議はない
焼肉きんぐで1078万人なんだから富山市も人口300万人くらいあってもいいじゃん感出てきた！
氏名が「アプリ登録名」ってなってるから俺さんとか姫さんとか殿さんとかいそう。自分がファミレスバイトしてる時、クスクスするためにウェイティングボードに名前いろいろ書かれた経験より
1024万人じゃないのかー
お肉の情報が漏れちゃったの？ボクの美味しいカリカリを狙う悪い奴には猫パンチをお見舞いしてやるにゃ！
人類ってサボりがちなだけで本気出せばこれくらいのことができたんだよな誰にでも
どうしても必要な情報以外集めない方向にシフトしてほしいわ、メアドだけならわかるけど電話番号なんていらないだろ
もはや犯人側にとっては店先に置いてあるくらいの感覚なんだろうな
アクティブ数いくらなんやろ
東京ドーム 196 個分！
ちゃんとした個人情報を店に渡す必要は無いのです
驚異的な数だけど登録者数ではなく重複込みの登録数だろうか。
なんか毎日これ系ニュース爆盛やな。ソシャゲのフェスか？
AIの進歩を感じますよ…！！！
最近なんでもかんでも住所年齢までいれさせたり氏名まで取るやつ多くて辟易していた。ターゲティングとしてほしいのはわかるがお前ら絶対必要ないだろっていう。アプリ使わないのも1つの手かもしれんね
あー AI にやらせてんのか。
何でもアプリにするとリスクはそりゃ上がるわな。アプリそれぞれの脆弱性対応が必要になるし、そもそも対応されるとも限らない。
リスク管理の観点だと顧客情報など持たなきゃ持たないほど良いし、権限など少なければ少ないほどよい。マーケティング観点だって匿名化とかもっとできるはずなので、侵入される前提で設計したほうがよい
焼肉キングごときで1,000万人もユーザーいるか？リテラ低いやつが重複登録してるだろ。
“会員情報1078万8963件が流出したと発表した。アプリのユーザー登録数は1080万8784件” むしろ流出しなかった2万人はなんなの
規模がでかいがクレカとってなきゃその程度の個人情報はGoogleが全部持ってるし諦めてるわ。今時郵送なんてレアだし郵便番号でマーケ資料にする程度でいいのに全部とる意味ないよな。ただクーポンにアプリは必須か
一連の漏洩から言えることは、個人で会員登録する際は自己防衛のため極力本当の情報を入力しない事に限る。
焼肉屋のアプリに氏名や電話番号は絶対にいらない。
上場してるから公表してるが、非上場の会社も相当やられてる。社内に中国人いると、不正アクセスのヒントは簡単に外部に共有されてるから狙われて情報漏えいするのは当たり前。台湾有事に備えてサイバー攻撃は続く
やっぱりAI悪活用なんかねぇ
もしかしてポイ活に有用なアプリだったりするやつ？（ダウンロードして個人情報入れたら〇ポイントゲット、みたいな）
登録してるわやばいな500円の謝罪割引クーポン貰わなきゃ/どうせクソミソ詰まって使えないクソデータやぞ
もう人間が管理できるレベルを超えてしまったんだな
OpenAIの未公開モデルにHugging Faceが攻撃された時に、米国製AIにセキュリティの穴を塞ぐのを拒否られた🤗が防衛に使ったのがGLMだったな…ブコメを見るとオープンウェイトの割にサイバーセキュリティ能力が随分優秀らしい
”会員情報1078万8963件が流出したと発表した。アプリのユーザー登録数は1080万8784件で、ほぼすべてのユーザーが対象”→日本人10人にひとりはきんぐの会員ってこと？詫びカルビとかあるのかしらね？
キングだけに、登録名は『王』。
まともにセキュリティ構築できているところ少ないから、やられまくりも不思議では無い。
個別の企業がそれぞれ大量の個人情報を保有し、各企業に管理を任せるっていう方式そのものにもう無理があるのよ
住所氏名電話番号はもう公開情報と思え。メールアドレスはエイリアス使ってサービス1つに対して1個ずつ作れ
デザインもそうだったけど日本語で独自発展してた分野にAIがどんどん入ってきてもうね
4月にミュトスが発表され、当時は「遅くても半年後に」その後に「4ヶ月で追いつかれる」といった言説が識者から出ていたのでさもありなん。
10/3攻撃なら便乗発表ではないし、キャッキャしてる場合でなく国家的な危機に感じるけど。
EU並みに個人情報取得が大変になるんだろうなぁ。まぁそのほうがいいけど。
ポイントカードで済むところにアプリ入れさす企業滅ぶべし。
このところのハッキング報道は、AIがなんらか絡んでるとは思うけどこれ、誰かがAIに「企業のデータベースから個人情報を集めてこい」って指示してAIがそれを勝手にやってる、みたいなことになってたらほんと滅ぶじゃん
とはいえ、いまさら紙のポイントカードなんて持ち歩きたくないし。みんな嫌ってるけど、LINEマイカードみたいな汎用ポイントカードシステムに乗っかるのが安心安全だと思う。
これ、焼肉きんぐ以外の物語コーポレーションのアプリとかもあり得そう(きんぐは行かないけど他…)
そんなけ会員いるのが驚き
もうさあ、飲食店に家の住所や電話番号教える必要なんてないんだから（クーポンとかDMとかもう郵送しないでしょ）こういうのどこまで登録させるか業種ごとに法律でちゃんと決めようよ
海外サイトでもGoogleさんから「パスワード漏れたぞ」って言われる。全世界規模でやられてるんじゃね
もやは不正アクセスからの流出のニュースを見かけない日がなくなってしまった…。
そんなに登録者数多かったの？！郊外の方でたまに見かけるけど入ったことないし、しゃぶ葉とかデニーズとかの方が話題に上る印象なのだけど、みんなそんなに利用してたんだ？！
そんなに会員いるんだ、という驚き
丸源ラーメンは大丈夫なの？同社でしょ
各社の漏洩で、「被害につながる情報はない」みたいなこと言ってるけど、複数の漏洩情報を繋げると重大な問題に発展するのでは。
焼肉きんぐ公式アプリに不正アクセス。会員情報1078万8963件が流出し、登録者ほぼ全員が対象。氏名・メール・電話番号などが含まれる。パスワードや利用履歴は流出しておらず、公開・不正利用は記事時点で未確認。
焼肉きんぐに不正アクセス、1078万人分の情報流出 アプリ登録者ほぼ全員が対象
公式アプリの会員管理システムが第三者から不正アクセスを受け、会員情報1078万8963件が流出したと発表した。アプリのユーザー登録数は1080万8784件で、ほぼすべてのユーザーが対象となる
王様だけにやることが豪快だなあ
ほぼ全員の1千万超は流石に草。クレカ情報持ってなかったのだけは不幸中の幸いだな
流出件数もキングクラス。
これだけ告白が増えると確かに注目度は低くなる。
それもうおもらしきんぐだろ
国民の１２分の１も焼肉きんぐ行ってるのか
今のうちに出しとけ祭りの最中にしてもこれは一際ひどいw
これが焼肉キングダムの人口か #ツッコミスター
そんなに会員いたのか。
利用者多いんだな
会員数すごい
焼肉きんぐ 国民に浸透しすぎで草 なんかの理由で偽名登録されまくってるのか？
会員数確認のための情報流出というくらい軽いものになってるね
不正にアカウント作ってるやつのAIが暴走したとか考えられないだろうか
しかしながら漏洩した情報は最小限なので、ある意味でちゃんとしてるよ。パスワードや住所、生年月日、クレカ情報などを漏洩させた企業に比べれば全然対策できてる（と思う）/と思ったけど電話番号はダメだな。
まぁ焼肉きんぐに行ったことある日本人は2億人居るから仕方ないな！｜流出ビッグウェーブはまだまだ続きます的な
登録してたけどメールアドレスと姓(かな)くらいで軽傷だった。詫び焼肉で許す。
またも出店してないために回避した鳥取市なお米子市にはある模様
どこもかしこも簡単に漏らしすぎだな。通常業務に必要ないポイントとかの囲い込みのための個人情報収集にもっとハードル課した方がいいんじゃない？
月一で行ってる。どんどん残念になってるけど、まだ他のチェーンより頭一つ抜けてる。詫びクーポン待ってるぜ。
秦が中国（中華）を統一した紀元前221年頃の中国全体の推定総人口は、約2,000万人（諸説あり約1,500万〜3,000万人）らしい。統一当時の秦単体の人口は、約500万〜700万人程度とのこと。マジでキングダムレベルだ。
Mythosの危機的なやつが本格化してきてるのかな
このところの流出はしゃれになってない。どうせ大して活用出来ないのだから、個人情報を登録させることをやめたほうがいいんじゃないか
“焼肉きんぐに不正アクセス、1078万人分の情報流出 アプリ登録者ほぼ全員が対象”
日本語圏ってだけで守られてた攻撃のハードルがAIで一気に下がったんやろなあ。ガラパゴスに外来種が来て駆逐されるような感じ。
全国民の1割弱の人数が登録者数ってとんでもない数字なのだが
飲食店アプリで1000万ユーザーってとんでもなくすごいのでは
アプリ登録してた。なんてことだ、俺が焼肉ポリス巡査部長だということが流出してしまう！
AI使って手当たり次第アタックしまくってる奴らがいるのでは
トクリュウ押し込み強盗ターゲット
焼肉きんぐアプリなのにリセマラでもしてるんかってくらい会員数多いな
かたっぱしにAIに攻められる気がするな。Anthropic曰く、オープンウェイトで配布されてるGLM-5.3の攻撃能力が、安全機構外したMyhtos並みに高いらしいhttps://www.anthropic.com/research/glm-5-3-and-the-spread-of-advanced-cyber-capabilities
焼肉屋に個人情報登録させる必要がない
1078万人って…
世の中でどれほど運用改善に金をかけてないかがわかる話。本来なら新規企画よりも運用改善に人と金をかけるべきなのだが、売上に紐づかないから最低限しかやろうとしない。あと泥臭くてやりたい人も少ない。
退会してもデータ残しとくアホシステムもあるしユーザー側で事前に打てる対策はあるか？
「会員番号、氏名（アプリ登録名）、メールアドレス、電話番号が含まれる。一方、パスワード、生年月日、性別、郵便番号、保有ポイントを含む店舗利用履歴は流出していない。クレカ情報は同社では保有していない」
会社のWEBフォームからSQLインジェクションの探りメールが山ほど来てた。
会員そんなにいるんだ
1000万人って、日本国民の10人に1人はアプリで会員登録してるってこと？なんか違う数字じゃない？まともにログインできるUIじゃなくてみんな来店ごとに毎回ユーザー作成してるとかか？
もう住所氏名電話番号生年月日メルアドぐらいは公開情報として生きていこう
こうして回り回って 対面・現金の信用が跳ね上がる世界になっていくのかな
ハッキングが世を賑わした後は、その情報を使った詐欺が騒がれるようになる。
情報漏洩よりもアプリの利用者数が1000万人超えてることの方が衝撃。
物語コーポはやたらとブランドごとにアプリ入れさせようとするけど、独自Payには手を出してないんだよな。Payしちゃった会社、震えて眠れ。
今日もどこかで不正アクセス
最近、多すぎ
流石に数が多すぎて、どこまでちゃんとしたデータなんだろうかという疑問が沸くが、しかしAI支援っぽいサイバー攻撃が増えてて怖いね。
GLM-5.3-flash 確かにいいなと思ってたが
流出多すぎだろ。やっぱAIなのかね。脆弱性の探索〜攻撃まで劇的に速くなってるようだし、パッチ当て遅れたら即死みたいになっていくんかな。
本年、さくら、タイムズに続いて三発目の被弾。わび食べ放題１０回分ぐらいで許す。
飲食店のアプリの分際で個人情報求めるの多過ぎなんよな。スタバ、バーキン、KFC、サブウェイで実名登録いらんやろ。マクドとかはニックネーム可やぞ
誰かが売ったんだなw
行きたいと思ってまだ行けてない焼肉屋
焼肉きんぐがこんなに全国規模とは知らなかった…(2023年の公式ツイートで、山陰以外にはあると述べている)
アプリとか会員登録とかしたくなくなってくるな。まともじゃないよ今
タイムズと違ってどうでもいい情報ばかりだからまだマシだけど、もっとヤバいのが流出するのも時間の問題だな。
どこもお漏らししてばっかだ、これが高齢化社会か
中国は騒がれて無いから対象に指向性はあるだろうね
まだ漏洩してない企業は胸を張っていい（でも明日は我が身）。
流出数のインフレやべえ
ここのところの流出の半分くらいはアプリのAPIなんじゃないかなって思ってる。きっとパラメータでのアクセスに適切なメソッドとの掛け合わせで認可がされてないのを取られてるんじゃないかな。
スパムメールみたいに、壺漬け一本ハラミアクセスとか呼ばれたりするのかな。
なんかお漏らしフィーバーになってて怖くて何も言えなくなってるおじさん。
まぁ、お漏らしに比して検挙者も懲役も、とんと聞こえてこない不思議な状況が何十年も続いてるもんな。
初回登録クーポンのために複数回登録して水増しされてる奴？
で、何が無料になるんだ？
逆にどこなら漏れてないの？
全員で集団訴訟すれば一人あたり激安！
お漏らし具合が増田のウンコ漏らしを凌駕しつつあるな
青森（118万人）山形（101万人）石川（109万人）愛知（748万人）の人口を足すとだいたい1078万人になるらしい
焼肉ポリスでも客の個人情報は守れなかったか
もはやメアドとか電話番号をキーにするマーケティング活動が死んだ感あるなー。何にすべきが知らんけど。
信じがたい数。そんなにアプリ登録者いるの？
日本企業だけ狙われてるのか、中国の会社も同じ感じなのか
カーシェアリングとかはある程度個人情報が必要なのも分かるけど、なんで焼肉レストランのアプリに個人情報を入れなきゃならんのか。／取れる情報なら取っとけって設計思想、やめといた方が無難だな…。
他の会社も情報流出してるし、今年は「不必要な個人情報は登録させないシステムの実装」元年になるかも？
これで企業側に何のペナルティも課されないのがおかしい。
個人情報を保持しないのが一番のセキュリティ対策だな
どういう実装で漏れたのか知りたいな。エンジニアの一般常識が出来ていないのか違うのか
流出流出っていうけどなんか具体的な被害にあったことないからピンとこないわ。やばいかな。
一度も行った事ない店だしアプリでそんな登録者がいるのがすごい
もうめちゃくちゃだよ
どこもかしこも似たような脆弱性があって一斉にやられてんのかもな。とにかく早急に、不要かつ法的な保存義務のないユーザー情報を持ってる所は全削除しろ。どこぞのバカ会社みたいな最悪の状況だけは避けろ。
国民の11人に1人がアプリ入れてるの？ほんとに？
そんなに焼き肉食う人いるのか・・・
当然弱い箇所があったから盛大に漏れるのだし、某社のeKYCの画像お漏らし等は論外だけど。とはいえAIに全力で脆弱性探索〜攻撃されたら明らかに防御側が弱いよ。預けた情報はある程度漏れると思って生きるしかない。
一度も行ったことないが、そんなに会員いるんだ
こう頻繁に企業からお漏らしの報告が相次ぐと、メアド含めて個人情報をいちいち顧客登録する現行システムのあり方に疑問符が付く。個人では対策の打ちようがないからね。
焼肉きんぐ行ってみたいんだよなあ。
数字盛ってないか……そんなに焼肉きんぐのアプリなんか入れるやついるのだろうか。
この流れなら言えるが多すぎるだろ。
また不正アクセスか
アサヒビールやアスクルみたいに業務停止に追い込まれる状況も増えそうだな。食料や薬の備蓄を考えてもいいのかも。
調べたところ誕生月に10%OFFがクーポンがもらえるらしい。1人で12アカウントとか登録してる焼肉きんぐガチ勢とかいるんかな
矢面に立つのは焼肉きんぐだろうけど、リリースに「開発会社・関係会社のご協力のもと」とあるので、実際にやらかしたのは開発会社・関係会社の可能性が結構あるんだろうなあ
流出はまぁどうでもいいんだけど1000万の方に驚くわ。そんな国民的レストランだったの
どこもかしこも不正アクセスだな。やっぱりAI活用されてる？狙われてるのは間違いないが
アプリは氏名、電話番号、メールアドレスが必須だからそこを素直に登録している人が漏れた感じで、クレジットカードとか登録は無いから漏れなかっただけだろうね。/うわーん、5回くらい行った私はオシマイです。
“焼肉きんぐに”が、なかやまきんに君に見える脳内バグが発生する
割れ窓理論みたく、漏らした事によるリスクはどんどん軽く見られていくと思う
むしろ焼肉きんぐに1000万も会員いるの異世界感ある。調べたら近所に店舗全くなくてわろた
日本国民の十数人に一人が実は焼肉王の臣民だったとはなさけない。
本邦の多くの経営者にとってIT部門とはコストセンターでしかないということ、はてブの皆さまならばよくご存じかと思われます
アプリ会員数すごくて羨ましい 国民食やん
これもやっぱりAIつーるの発達のせいなのかな
ポイ活とかしてた人はどうなるんやろうね…
こういうのってどういう攻撃手法でやられてるんやろ クラウドとかで脆弱性スキャンとかやってないのかな？
どこもお漏らしばかりやな。人月商の底辺職化してる日本のIT産業の末路って感じ。
"会員情報1078万8963件が流出したと発表した。アプリのユーザー登録数は1080万8784件"21アカウントだけ漏れていない
AIによる文明破壊の第一歩だと思うよ。AIの進化速度はもう指数関数的に伸びる臨界点に近づいてるし、もうそろそろ文明の方が持たなくなる。国や社会が大パニックになる序章に見えるよ。
メールアドレスとか個人情報を適当で登録していいかなと思うところは、そのための用意してた方が良さそう。
WEBから認証DBへの無制限SQLアクセスができちゃう、のかなぁ。どの脆弱性でやられたかは早急に掴んで欲しい。野良アプリなんて作らずに、WEBブラウザからの利用にしておけば良いのに、そんなに野良アプリにしたいかね
安直にアプリ会員とか作る流れがようやく終わりそう
焼肉きんぐ行ったこと無いんだよな、この機会に行ってみるか
悪い人達「日本企業ガバガバで草。おっ! こいつカーシェアのレンタカーで焼き肉食いに行ってて草。」
1000万人で半分でもアクティブなら自社アプリに夢のある話だけど初回クーポンマワされてる匂いが拭えないな、、
焼肉屋のくせに情報持ちすぎでは
紙のポイントカードで良かったものをわざわざ電子化して自滅よ
タイムズより多いし過去最大規模な気がするが、タイムズの方がやばすぎて霞む
まぁ明らかにガバガバだろうなって企業いっぱいあるもんなぁ。ブコメにあるように、言語障壁が効かなくなった影響が大きいんかね。
そろそろエロ系のサービスの情報が流出しそう。どうしよう。
焼肉きんぐにそんなに人が
焼肉食べたくなってきたじゃないか
今更ながらPen Testという名の攻撃手法をここ1年くらい学んでいるけど、WebとADは2-3人で1週間かけたら大概のところは落とせる感触。IDSもWAFも後手にしかならないしまさに割れ鍋に割れ蓋。
なんでいちいち取るかって、売れるからじゃね？
流出は…全部です！
一般人の個人情報が漏れたとて、何がそんなに問題なのか。本当にまずいのは金融機関のパス、免許証くらいでしょ。それ以外はかすり傷にもならん。
子供も含めて日本人の10人に1人が登録してるのか。で、実際にユニークな人数は何人になるんだろう。そっちの方は許されるんだろうか。
EUを馬鹿にできないレベルで個人情報保護をしっかりしないといけないよな
あれ、ついこの間の改正個人情報保護法で個人情報抜き放題になったような・・・
飲食店でポイントカードをわざわざアプリにする例が多いけど、こういうリスクがあることを知った方がよい
電話番号がダルイな。漏れた情報的にはログインとかメアドとかその周りの情報で要求してもそれほど違和感はない情報なので不思議はない
焼肉きんぐで1078万人なんだから富山市も人口300万人くらいあってもいいじゃん感出てきた！
氏名が「アプリ登録名」ってなってるから俺さんとか姫さんとか殿さんとかいそう。自分がファミレスバイトしてる時、クスクスするためにウェイティングボードに名前いろいろ書かれた経験より
1024万人じゃないのかー
お肉の情報が漏れちゃったの？ボクの美味しいカリカリを狙う悪い奴には猫パンチをお見舞いしてやるにゃ！
人類ってサボりがちなだけで本気出せばこれくらいのことができたんだよな誰にでも
どうしても必要な情報以外集めない方向にシフトしてほしいわ、メアドだけならわかるけど電話番号なんていらないだろ
もはや犯人側にとっては店先に置いてあるくらいの感覚なんだろうな
アクティブ数いくらなんやろ
東京ドーム 196 個分！
ちゃんとした個人情報を店に渡す必要は無いのです
驚異的な数だけど登録者数ではなく重複込みの登録数だろうか。
なんか毎日これ系ニュース爆盛やな。ソシャゲのフェスか？
AIの進歩を感じますよ…！！！
最近なんでもかんでも住所年齢までいれさせたり氏名まで取るやつ多くて辟易していた。ターゲティングとしてほしいのはわかるがお前ら絶対必要ないだろっていう。アプリ使わないのも1つの手かもしれんね
あー AI にやらせてんのか。
何でもアプリにするとリスクはそりゃ上がるわな。アプリそれぞれの脆弱性対応が必要になるし、そもそも対応されるとも限らない。
リスク管理の観点だと顧客情報など持たなきゃ持たないほど良いし、権限など少なければ少ないほどよい。マーケティング観点だって匿名化とかもっとできるはずなので、侵入される前提で設計したほうがよい
焼肉キングごときで1,000万人もユーザーいるか？リテラ低いやつが重複登録してるだろ。
“会員情報1078万8963件が流出したと発表した。アプリのユーザー登録数は1080万8784件” むしろ流出しなかった2万人はなんなの
規模がでかいがクレカとってなきゃその程度の個人情報はGoogleが全部持ってるし諦めてるわ。今時郵送なんてレアだし郵便番号でマーケ資料にする程度でいいのに全部とる意味ないよな。ただクーポンにアプリは必須か
一連の漏洩から言えることは、個人で会員登録する際は自己防衛のため極力本当の情報を入力しない事に限る。
焼肉屋のアプリに氏名や電話番号は絶対にいらない。
上場してるから公表してるが、非上場の会社も相当やられてる。社内に中国人いると、不正アクセスのヒントは簡単に外部に共有されてるから狙われて情報漏えいするのは当たり前。台湾有事に備えてサイバー攻撃は続く
やっぱりAI悪活用なんかねぇ
もしかしてポイ活に有用なアプリだったりするやつ？（ダウンロードして個人情報入れたら〇ポイントゲット、みたいな）
登録してるわやばいな500円の謝罪割引クーポン貰わなきゃ/どうせクソミソ詰まって使えないクソデータやぞ
もう人間が管理できるレベルを超えてしまったんだな
OpenAIの未公開モデルにHugging Faceが攻撃された時に、米国製AIにセキュリティの穴を塞ぐのを拒否られた🤗が防衛に使ったのがGLMだったな…ブコメを見るとオープンウェイトの割にサイバーセキュリティ能力が随分優秀らしい
”会員情報1078万8963件が流出したと発表した。アプリのユーザー登録数は1080万8784件で、ほぼすべてのユーザーが対象”→日本人10人にひとりはきんぐの会員ってこと？詫びカルビとかあるのかしらね？
キングだけに、登録名は『王』。
まともにセキュリティ構築できているところ少ないから、やられまくりも不思議では無い。
個別の企業がそれぞれ大量の個人情報を保有し、各企業に管理を任せるっていう方式そのものにもう無理があるのよ
住所氏名電話番号はもう公開情報と思え。メールアドレスはエイリアス使ってサービス1つに対して1個ずつ作れ
デザインもそうだったけど日本語で独自発展してた分野にAIがどんどん入ってきてもうね
4月にミュトスが発表され、当時は「遅くても半年後に」その後に「4ヶ月で追いつかれる」といった言説が識者から出ていたのでさもありなん。
10/3攻撃なら便乗発表ではないし、キャッキャしてる場合でなく国家的な危機に感じるけど。
EU並みに個人情報取得が大変になるんだろうなぁ。まぁそのほうがいいけど。
ポイントカードで済むところにアプリ入れさす企業滅ぶべし。
このところのハッキング報道は、AIがなんらか絡んでるとは思うけどこれ、誰かがAIに「企業のデータベースから個人情報を集めてこい」って指示してAIがそれを勝手にやってる、みたいなことになってたらほんと滅ぶじゃん
とはいえ、いまさら紙のポイントカードなんて持ち歩きたくないし。みんな嫌ってるけど、LINEマイカードみたいな汎用ポイントカードシステムに乗っかるのが安心安全だと思う。
これ、焼肉きんぐ以外の物語コーポレーションのアプリとかもあり得そう(きんぐは行かないけど他…)
そんなけ会員いるのが驚き
もうさあ、飲食店に家の住所や電話番号教える必要なんてないんだから（クーポンとかDMとかもう郵送しないでしょ）こういうのどこまで登録させるか業種ごとに法律でちゃんと決めようよ
海外サイトでもGoogleさんから「パスワード漏れたぞ」って言われる。全世界規模でやられてるんじゃね
もやは不正アクセスからの流出のニュースを見かけない日がなくなってしまった…。
そんなに登録者数多かったの？！郊外の方でたまに見かけるけど入ったことないし、しゃぶ葉とかデニーズとかの方が話題に上る印象なのだけど、みんなそんなに利用してたんだ？！
そんなに会員いるんだ、という驚き
丸源ラーメンは大丈夫なの？同社でしょ
各社の漏洩で、「被害につながる情報はない」みたいなこと言ってるけど、複数の漏洩情報を繋げると重大な問題に発展するのでは。
焼肉きんぐ公式アプリに不正アクセス。会員情報1078万8963件が流出し、登録者ほぼ全員が対象。氏名・メール・電話番号などが含まれる。パスワードや利用履歴は流出しておらず、公開・不正利用は記事時点で未確認。