※掲載リンクはアフィリエイト広告を含む場合があります。
クロネコヤマトにも。最近こういうの国内続いてるな。ドコモ?とどこだっけもう一箇所にパスワード再設定メールかなんか送られるやつあったし。
ニュース記事読む限り、別サービスでの流出情報から不正アクセスされたみたいな話。詳細は以下記事どうぞ。
※クロネコヤマト公式情報は昨日の時点で出ていた様なので追記しました。
INDEX
「クロネコメンバーズ」不正アクセス 個人情報3400件流出か | NHKニュース
ヤマト運輸によりますと、宅配便の再配達などを受け付ける会員制サイト「クロネコメンバーズ」で今月22日と23日、およそ3万件の不正なアクセスが確認されたということです。
このうち3467件が不正にログインされ、会員の名前や住所、メールアドレスやクレジットカード情報などの個人情報が何者かに閲覧されたおそれがあるということです。
会社は、不正にログインされたIDはパスワードを変更しなければ使用できないようにする対策を取り、個人情報が悪用されたという情報は今のところ寄せられていないということです。
クロネコヤマト会員情報不正アクセス・ログイン被害
今回のクロネコヤマトのはクロネコヤマトの会員機能「クロネコメンバーズ」での個人情報漏洩の可能性とのこと。
不正アクセスで他者に閲覧された情報
- 氏名
- 住所
- クレジットカード情報
- メールアドレス
など。不正ログインされてるわけだから、会員情報内に存在するデータは当然みられてておかしくないってことだろうか。
例えば送り先のリスト登録とかできるよね?覚えてないけどもしそうならそれも見られたってこともありえる?そこらへんの詳細はまだ出てないぽい。見られても問題はないけどポイントとかも?
クロネコヤマトアカウントに不正ログインされたか?されてないか?確認する方法。
不正ログインの確認のやり方▶︎「クロネコメンバーズにログインしてみる」
次項の「クロネコヤマトの公式アナウンス」の記載を見る限り、不正ログインされた対象アカウントに関してはパスワードを変更しないとログインできない様に対策済みとのこと。
つまり、ログインしようとしてエラー表示やパスワード変更の案内が表示されるなどあれば「不正ログイン対象アカウント」という事になるかと。
個別に連絡を入れるとの記載もあるので、もし不正ログイン対象だった場合はすでにメールで連絡来てたりするかも?
自分のが気になってきたのでクロネコメンバーズにログインしてみよう。。。
確認したら大丈夫だった!個人情報漏洩対処になることが多いので良かった。
【公式】クロネコメンバーズにおける不正ログインについて | ヤマト運輸 不正ログインの状況
(1)不正ログイン件数:3,467件(不正ログイン試行件数は約3万件)
(2)閲覧された可能性のある項目:
クロネコID、メールアドレス、利用の端末種別(パソコンまたは携帯・スマートフォン)、氏名、氏名ふりがな、電話番号、性別、郵便番号、住所、クレジットカード情報(カード番号の下4桁・有効期限・氏名)、アドレス帳情報(氏名・住所・電話番号)
※クロネコメンバーズ会員のうち、メールアドレスを登録していないお客さまは、今回の事象による被害の可能性はございません。弊社の対応策
不正ログインのあったクロネコIDは、パスワードを変更しなければ使用できないように対策を講じております。対象のお客さまへは、弊社より個別にご案内いたします。
漏れちゃったらそれまでなので、最低限、2段階認証(二要素認識)(2FAとか)設定や定期的にログイン履歴、場所、端末などの確認を
インスタやiOS、その他Facebookの個人情報漏洩の際に記事書いたりしてて、その中にセキュリティ対策に関すること書いてたりするので何もしてない!みたいな人はチェックを当たり前のことしか書いていないけど。一覧表示に限りがあるので「セキュリティ」「ログイン」などでサイト内検索を
0円 Kindle Unlimited | Web担当者のためのセキュリティの教科書 | 株式会社アズジェント/中山貴禎
気になるの見つけた。読んでみる。AmazonのKindle Unlimited読むものないじゃん!とか思ってたけどこの前Amazonプライムデーで記事書いた時に見て回ったり、今もそうだけど案外役に立つ本とか読めるな。
これは気になるのところなので読んでレビュー書く。
Amazon Kindle Unlimtedの埋め込み見てなにこれ?と思った人はこちら。WordPressのブロックエディタでURL貼るだけで表示できて便利。