• トップ
  • ニュース
  • 【注意】Amazonのカスタマーセンターから他人の住所を聞きだせると判...







先日Gigazineでこんな記事が


Amazonのカスタマーサービス経由でアカウント情報が流出したことが判明
http://gigazine.net/news/20160125-amazon-customer-service-backdoor/
200x150


記事によると
・Amazonのサービスを利用していた「Eric」というユーザーは、自身のアカウント情報がAmazonの問い合わせ窓口であるカスタマーサービスを経由して流出していたことを突き止め、どれだけログイン情報のセキュリティを高めても、効果がない場合もあることを明らかにした

・Amazonのカスタマーでチャット型サポートを使って情報を抜かれたと気づいた。

・Ericさんに使用した覚えがないのに「弊社のカスタマーサービスのご利用ありがとうございました」というメールが届いたのがきっかけで気づいた。





これを日本でも実践してみたら・・・




2016-01-25 「Amazonの個人情報や購買情報は流出している」はマジでした。
http://d.hatena.ne.jp/canadie/20160125
2016y01m26d_105415869


記事によると
・筆者はGigazineの記事を見て「セキュリティにうるさいAmazon社がこんなにザルなわけがない」と思って実験してみた。

・アカウントなしとしてカスタマーチャットに自分のアカウントのメールアドレスと自分の名前と「全く関係ない住所」で入った。

・そして注文履歴を照会してもらって、どこに届いていますか?と聞いたら「本当の住所」が帰ってきた。












- この話題に対する反応 -


・何この教科書に載ってそうなお手本通りのソーシャルエンジニアリング(昔はソーシャルハックって名だった気するけど)。ダメだろコレ

・尼のカスタマーサービスの設計的に、名前・メアド・住所があれば商品送付情報などが聞き出せるセキュリティホールがあると

・うーん、国内でも同じかwこれで確認できないと不便なこともでてくるんだろうけど、怖いなw

・通販を利用する用は非公開のアドレスを利用したほうがいいかもしれない











ヤバすぎるだろこれ・・・







ドラゴンクエストビルダーズ アレフガルドを復活せよ【初回購入特典】和風セット(桜の木・ゴザ床ブロック)先行入手DLC同梱ドラゴンクエストビルダーズ アレフガルドを復活せよ【初回購入特典】和風セット(桜の木・ゴザ床ブロック)先行入手DLC同梱
PlayStation 4

スクウェア・エニックス 2016-01-28
売り上げランキング : 2

Amazonで詳しく見る
ガルパンFebriガルパンFebri


一迅社 2016-01-25

Amazonで詳しく見る


おすすめの関連記事

コメントを投稿する

エラーが発生しました。 30秒以内にコメントが投稿されました。
名前 8文字以内で入力してください。 URLの入力はできません。 名前に禁止ワードが含まれています。
本文 (必須) 500文字以内で入力してください。 本文を入力してください。 英数字のみの入力はできません。 URLの入力はできません。 本文に禁止ワードが含まれています。 改行が多すぎます。

※コメント番号の前に「>>」をつけると、そのコメントに返信できます(例:>>1)

投稿する

1 はちまき名無しさん このコメントに返信

はちまはゴミ

0

0

2 はちまき名無しさん このコメントに返信

怒りのデスティムポ

0

0

3 はちまき名無しさん このコメントに返信

よくわからん何でまずいの?

0

0

4 はちまき名無しさん このコメントに返信

アドレス分かれば住所が特定できるってやばすぎだろ

0

0

5 はちまき名無しさん このコメントに返信

尼カスしっかりしろよ

0

0

6 はちまき名無しさん このコメントに返信

尼はヤマトの営業所受け取りにしてるわ

0

0

7 はちまき名無しさん このコメントに返信

また韓国人テロリストが悪用するんじやないのか?
日本人に成りすましたりする在日だとやりそうだ

0

0

8 はちまき名無しさん このコメントに返信

Amazon専用のメールアドレス作ればまだマシか・・・名前は他から漏れなければだいじょうぶだし

0

0

9 はちまき名無しさん このコメントに返信

注文履歴を照会したら本当の住所出てくるのは当然でしょ
そこが送付先なんだから
頭悪くないか

0

0

10 はちまき名無しさん このコメントに返信

清水鉄平のメールアドレスが分かれば、住所が特定できるってことでしょ?

0

0

11 はちまき名無しさん このコメントに返信

>>7
だから個人情報集めてるんだけどねw

0

0

12 はちまき名無しさん このコメントに返信

家族構成から仕事、アンケート書いた日時から無職かどうかも割り出せる

0

0

13 はちまき名無しさん このコメントに返信

ネトウヨって何でもかんでも在日なのなww

0

0

14 はちまき名無しさん このコメントに返信

住所なんてハローページに普通に載ってるのに

0

0

15 はちまき名無しさん このコメントに返信

あー名前と住所一致しなくてもアドレスだけで送付先の住所が手に入るのか

0

0

16 はちまき名無しさん このコメントに返信

家族構成入力することあるっけ?

0

0

17 はちまき名無しさん このコメントに返信

安い、便利、には裏があるって事だョ♪


0

0

18 はちま名無しさん このコメントに返信

このコメントは削除されました。

0

0

19 はちまき名無しさん このコメントに返信

つか配達業者は知ってるし時点でね

0

0

20 はちまき名無しさん このコメントに返信

連絡用のメアドとWebサービス用のメアドを別にしろというお話か

0

0

21 はちまき名無しさん このコメントに返信

>>15
名前は一致しないとダメなんじゃない?

0

0

22 はちまき名無しさん このコメントに返信

はちまで知った

0

0

23 はちまき名無しさん このコメントに返信

名前、住所、電話番号はいろんなとこから漏れてるよね

0

0

24 はちまき名無しさん このコメントに返信

おそろしい。。
俺はとりあえずはメールアドレスはサービス毎に全部違う物に変えてるわ。。
問題が発生した際にすぐに切り離せるからな。
adobeんときはそれで助かった。

0

0

25 Amazon このコメントに返信

嫌なら利用するな!


0

0

26 はちまき名無しさん このコメントに返信

どのみち、相手側の店に悪意があったら住所の流出程度は避けようがないからな…
通販使うのはその辺は信用として行うしかないわけで、気にし過ぎても意味無いかも。

0

0

27 はちまき名無しさん このコメントに返信

チャットで履歴を教えないでメールアドレス宛に送ればいいんじゃないか?

0

0

28 はちまき名無しさん このコメントに返信

私が本当に仕事に困って転職活動中、求人先ゲームセンターPPに盗◯聴情報を下に先に介入し、整形し、とぼけて、面接を行う者として関係者登場し、面接を行うが、後に手を回し落とさせたと言う酷い情報あり。
私が本当に仕事に困って転職活動中、求人先会社(倉庫作業)私の盗◯聴情報を元に私より先に介入し、嘘の面接をし、転職活動の邪魔をした疑い有り。
私が本当に仕事に困って転職活動中、求人先の清掃会社に私の盗◯聴情報を元に私より先に介入し、嘘の面接をし転職活動の邪魔をした疑い有り。
S社関係者と思われる者の盗◯聴、盗◯聴の類行為、連続送信等の迷惑行為。

0

0

29 はちまき名無しさん このコメントに返信

東京に行った際夜に、送信で本社前にいればある方が出てきてお金をあげる(終わりになる)と言われ、送信での誘導に導かれ、コンビニやレストランやコーヒーショップなどを数時間かけて回り、最後に本社の前に来てと言われ行くが、待っても誰も出てこず、それどころか強い被害を与えられ始め嫌になり、帰郷することあり。

0

0

30 はちま名無しさん このコメントに返信

このコメントは削除されました。

0

0

31 はちまき名無しさん このコメントに返信

10年~
私への送信に、月日をかけて多くの人を呼び込まれてしまった模様で、時折、目や耳への送信も何時間にも渡って非常に多くなることあり、非常に迷惑被っています。私は送信で誰とも話したくありません。私や家族や親族への送信などで、これ以上新しい人を二度と呼び込まないで下さい。この長年にわたり続く迷惑行為の精神的苦痛に対する慰謝料を請求したいです。

0

0

32 はちま名無しさん このコメントに返信

このコメントは削除されました。

0

0

33 はちまき名無しさん このコメントに返信

日本語の不自由なコリアが現れてるから奴らの犯罪か

0

0

34 はちま名無しさん このコメントに返信

このコメントは削除されました。

0

0

35 はちまき名無しさん このコメントに返信

これってもう美少女は在日にレ、イプされ尽くしてるってこと?人生終わりやん
そういやこの前美少女がツイッターで在日無職の痴漢ゴキに粘着されてたな なんか途中から非公開になって脅されてたから住所とか特定されてたんだろうな
やべえ美少女処、女と結婚できんかったら自殺しかないやん

0

0

36 はちまき名無しさん このコメントに返信

こんなの楽天でもNTTでも電気会社でも普通にできるよ
今更なにいってんの

0

0

37 はちまき名無しさん このコメントに返信

住所特定されたらLINEで通学路抑えられてレイ、プ確定やん
LINEやSNSやってるやつは全員レ、イプされてると思ったほうがいいな

0

0

38 はちま名無しさん このコメントに返信

このコメントは削除されました。

0

0

39 はちま名無しさん このコメントに返信

このコメントは削除されました。

0

0

40 はちまき名無しさん このコメントに返信

>>22
わざと広めてるからなそりゃ
Amazonのアフィ目当てなんだから記事にするのは当たり前だ
本当の目的はAmazonクリックさせる広告ことなんでね

0

0

41 はちまき名無しさん このコメントに返信

つーか、海外なんてフェイスブックで実名住所メアド晒しまくってる人が大部分なんだろ?

0

0

42 はちまき名無しさん このコメントに返信

自分達の活動をわざわざお知らせするのも大好きだからな

0

0

43 はちまき名無しさん このコメントに返信

日本の女、チョ、ンにレイ、プされすぎぃぃぃ
マジでSNSLINEやってる池沼は死ねよ

0

0

44 はちまき名無しさん このコメントに返信

そもそもLINEやってて自分の家からの風景写メを晒した時点でチョ、ンには住所&実名を特定 メルアドなんて晒した日には購入履歴まで特定されて在日に通学路で待ち伏せされて脅されて拉致監禁ってリアルでもう起こりまくってるだろこれ しかも在日は反日無罪だからいつでも韓国に逃げれば英雄
もうチョ、ンはいつでも日本人女はレ、イプされるシステムが出来上がってる
絶望やん

0

0

45 はちまき名無しさん このコメントに返信

サインインしてなくてもチャットサポート受けられたっけか?
メアドと名前さえ入手できればなりすまして住所を聞き出せると
プライバシーポリシー的に今後は本人確認プロセス入るんかな

0

0

46 はちまき名無しさん このコメントに返信

てか べつに住所氏名電話番号ぐらい昔は普通に電話帳に乗ってたわけだからなんにも問題ないだろ
悪いことしてるからばれるとヤバイっておもうんじゃね?
クレカ番号流出とかはやばいけどな

0

0

47 はちまき名無しさん このコメントに返信

頭悪
購入履歴がばれたら脅迫されるだろ?
そのまま在日に拉致監禁確定

0

0

48 はちまき名無しさん このコメントに返信

Amazon糞じゃん。
楽天にする

0

0

49 はちまき名無しさん このコメントに返信

最近のAmazonはまるでダメだねセールもゴミだし安くねえしで
どうみても調子乗ってるわ

0

0

50 はちまき名無しさん このコメントに返信

レ、イプされてる女って世の中かなり多いらしいししかも泣き寝入り多いらしいからもう絶望
一人暮らしの女が処、女なんてのはもうあり得ないんだろうな
結婚するなら実家から出たことないjk以下の美少女しかない

0

0

51 はちまき名無しさん このコメントに返信

Amazonタブレットとかいう貧乏人狙いの商品プッシュしてるだけのゴミサイトに成り下がった

0

0

52 はちまき名無しさん このコメントに返信

購入履歴なんてバレても痛くもかゆくもないからどーでもいいわ

0

0

53 はちまき名無しさん このコメントに返信

>>52
そりゃブスやBBA、在日、おっさんには関係ないだろ

0

0

54 はちまき名無しさん このコメントに返信

佐川って追跡番号で住所言うでしょ
あれが便利っていう馬鹿多いけどむっちゃ危ないよ

0

0

55 はちま名無しさん このコメントに返信

このコメントは削除されました。

0

0

56 はちまき名無しさん このコメントに返信

>>55
おまえみたいな世代叩きしてネットで優越感を勝手に感じてる負け組のおっさんよりはマシだろ

0

0

57 はちまき名無しさん このコメントに返信

>>52
対象範囲は不明だけど、ネットのアクセス履歴もマイナンバー前の時点で警察は触ってる

0

0

58 はちまき名無しさん このコメントに返信

>>56
負け組はおまえだろゆとり無職がwwwwwwww

0

0

59 はちまき名無しさん このコメントに返信

>>58
いやおまえだろ負け犬ジジイ
下2行も頭悪くて意味不明な事書いてるし
おまえが若者に勝てるのって年齢だけじゃん

0

0

60 はちまき名無しさん このコメントに返信

>>59
手震えてんぞ無職wwwwwwww

0

0

61 はちまき名無しさん このコメントに返信

>>58
現実世界で勝ち組な奴はいちいちゆとりガーなんてコメントを
まとめサイトに書き込まないんだよ低収入おじさん
君は心に余裕がないから負け犬確定 わかったか?

0

0

62 はちまき名無しさん このコメントに返信

同年代にはどう頑張っても勝てない負け組低収入くんがゆとり叩きしてるんだよ 笑えるね

0

0

63 はちまき名無しさん このコメントに返信

>>61
現実みろよ底辺高卒無職のおっさんwwwwwwww

0

0

64 はちまき名無しさん このコメントに返信

他人語った不正アクセスで一斉摘発とかあったらメシウマ

0

0

65 はちまき名無しさん このコメントに返信

>>62
負け組はおまえだよ 底辺高卒でゆとりで無職wwwwwwwwはやく首釣れやwwwwwwww

0

0

66 はちまき名無しさん このコメントに返信

ゆとりざっこwwwwwwww

0

0

67 はちま名無しさん このコメントに返信

このコメントは削除されました。

0

0

68 はちま名無しさん このコメントに返信

このコメントは削除されました。

0

0

69 はちまき名無しさん このコメントに返信

>何この教科書に載ってそうなお手本通りのソーシャルエンジニアリング(昔はソーシャルハックって名だった気するけど)


馬鹿はしゃべんないほうがいいよ

0

0

70 はちま名無しさん このコメントに返信

このコメントは削除されました。

0

0

71 はちま名無しさん このコメントに返信

このコメントは削除されました。

0

0

72 はちまき名無しさん このコメントに返信

>>68
うちは尼からはゆうパックでしか来ないな。
ゆうパックはその日再配受付が6時までと早すぎ、8時超えたら窓口すら閉まるとか使えねえ…
ヤマトなら8時まで再配受付可だし、過ぎても9時まで集配所開いてるからそっちの方がいいじゃん。

0

0

73 はちまき名無しさん このコメントに返信

友達ならいいけど仕事仲間とかはやだなこれ

0

0

74 はちまき名無しさん このコメントに返信

>>71
熱狂的な楽天ファンなんだよ。

0

0

75 はちまき名無しさん このコメントに返信

これはストーカー歓喜ですね

0

0

76 はちまき名無しさん このコメントに返信

ほう。

0

0

77 はちまき名無しさん このコメントに返信

仕事用のアドレスと分けてない奴とか意外に居たりする
捗る人には捗る情報

0

0

78 はちまき名無しさん このコメントに返信

よかった。もうAmazon使ってないし、使ってた時のアドレスは変えてあるし

0

0

79 はちま名無しさん このコメントに返信

このコメントは削除されました。

0

0

80 はちまき名無しさん このコメントに返信

他サイトでの登録情報を閲覧できる立場の人間に悪用される

十分考えられる、というか実際それでニュースになった事何度も有るよね

0

0

81 はちまき名無しさん このコメントに返信

もうヨドバシしかないのう

0

0

82 はちまき名無しさん このコメントに返信

メールアドレスを公開って何?

0

0

83 はちまき名無しさん このコメントに返信

ネトゲの狩姫ちゃんにストーカーするやからが増えるな

0

0

84 はちま名無しさん このコメントに返信

このコメントは削除されました。

0

0

85 はちまき名無しさん このコメントに返信

有名人ならともかくおまえら一般人が住所漏れたからって何か不都合でもあるのか?
住所くらい電話帳にも載ってるぞ

0

0

86 はちまき名無しさん このコメントに返信

記事読まずにコメントしてる奴ばっかりだが、でたらめな住所じゃなく『登録済みの「他人の」住所』だからな。
本人が一度でも配送先に指定してる住所で、今現在の住所もばれるって話。
ちなみにアカウント名を本名じゃなくニックネームにするだけで防げる

0

0

87 はちまき名無しさん このコメントに返信

>>47
どう脅迫されるんだ?
お前のママにお前の性癖バラしてやるってか?

0

0

88 はちまき名無しさん このコメントに返信

>>85
そういうなら今ここで住所と名前さらしてみ?
イヤだろ?

0

0

89 ネロ このコメントに返信

原酒2パック目終了
3パック目をあっためるか

0

0

90 はちまき名無しさん このコメントに返信

通販は別アドレス用意した方がいいのか

0

0

91 はちまき名無しさん このコメントに返信

>>88
ピンポイントで敵意を持ってるおまえみたいな奴に教えるわけねーだろ
無感情の中で単に知られるのとは状況が全く違う
そんな事も分かんねーのかアホ

0

0

92 はちまき名無しさん このコメントに返信

フヒヒ

0

0

93 はちまき名無しさん このコメントに返信

>>91
いや住所だけとか名前だけならさほど重要な情報じゃないが
そこに購買履歴とかが組み合わさると危険度がますんだよな、それも考えようよ

0

0

94 2chアフィコピーサイト他コメ消し改竄追加勢い投票等工作有り このコメントに返信

食品安全基準,労働基準,人の移動,医療,金融,保険,著作権,放送,通信,士業,教育,郵政,公共事業等ほぼ全ての分野が対象 
報道規制・参加国総貧困化・労働環境悪化・支出増加・ビザ大幅緩和etc.全分野に影響多数 アフィ煽り叩き対立離間世論工作誘導多数 2月4日署名式の予定「TPPの21分野まとめ」「TPPまとめスレ 2ch」で検索

0

0

95 はちまき名無しさん このコメントに返信

>>93
お前会話できない人間なんだから他人に噛み付くなよ

0

0

96 はちまき名無しさん このコメントに返信

晒しあげるバカのせいでまた使いづらくなるだけ、

0

0

97 はちまき名無しさん このコメントに返信

今の世の中どんな情報も漏れてるからどうでもよくね?
漏れてるけど相手がアクションしてこないからお前ら気づいてないだけだよ

0

0

最初
1
最後

コメントを投稿する

エラーが発生しました。 30秒以内にコメントが投稿されました。
名前 8文字以内で入力してください。 URLの入力はできません。 名前に禁止ワードが含まれています。
本文 (必須) 500文字以内で入力してください。 本文を入力してください。 英数字のみの入力はできません。 URLの入力はできません。 本文に禁止ワードが含まれています。 改行が多すぎます。

※コメント番号の前に「>>」をつけると、そのコメントに返信できます(例:>>1)

投稿する

figma 艦隊これくしょん ‐艦これ‐ Iowa ノンスケール ABS&PVC製 塗装済み可動フィギュア
figma 艦隊これくしょん ‐艦これ‐ Iowa ノンスケール ABS&PVC製 塗装済み可動フィギュア
今日の人気記事
今週の人気記事
今月の人気記事