• 3日ランキング
  • 1週間ランキング
  • 月間ランキング






先日Gigazineでこんな記事が


Amazonのカスタマーサービス経由でアカウント情報が流出したことが判明
http://gigazine.net/news/20160125-amazon-customer-service-backdoor/
200x150


記事によると
・Amazonのサービスを利用していた「Eric」というユーザーは、自身のアカウント情報がAmazonの問い合わせ窓口であるカスタマーサービスを経由して流出していたことを突き止め、どれだけログイン情報のセキュリティを高めても、効果がない場合もあることを明らかにした

・Amazonのカスタマーでチャット型サポートを使って情報を抜かれたと気づいた。

・Ericさんに使用した覚えがないのに「弊社のカスタマーサービスのご利用ありがとうございました」というメールが届いたのがきっかけで気づいた。





これを日本でも実践してみたら・・・




2016-01-25 「Amazonの個人情報や購買情報は流出している」はマジでした。
http://d.hatena.ne.jp/canadie/20160125
2016y01m26d_105415869


記事によると
・筆者はGigazineの記事を見て「セキュリティにうるさいAmazon社がこんなにザルなわけがない」と思って実験してみた。

・アカウントなしとしてカスタマーチャットに自分のアカウントのメールアドレスと自分の名前と「全く関係ない住所」で入った。

・そして注文履歴を照会してもらって、どこに届いていますか?と聞いたら「本当の住所」が帰ってきた。












- この話題に対する反応 -


・何この教科書に載ってそうなお手本通りのソーシャルエンジニアリング(昔はソーシャルハックって名だった気するけど)。ダメだろコレ

・尼のカスタマーサービスの設計的に、名前・メアド・住所があれば商品送付情報などが聞き出せるセキュリティホールがあると

・うーん、国内でも同じかwこれで確認できないと不便なこともでてくるんだろうけど、怖いなw

・通販を利用する用は非公開のアドレスを利用したほうがいいかもしれない











ヤバすぎるだろこれ・・・







ドラゴンクエストビルダーズ アレフガルドを復活せよ【初回購入特典】和風セット(桜の木・ゴザ床ブロック)先行入手DLC同梱ドラゴンクエストビルダーズ アレフガルドを復活せよ【初回購入特典】和風セット(桜の木・ゴザ床ブロック)先行入手DLC同梱
PlayStation 4

スクウェア・エニックス 2016-01-28
売り上げランキング : 2

Amazonで詳しく見る
ガルパンFebriガルパンFebri


一迅社 2016-01-25

Amazonで詳しく見る

コメント(97件)

1.はちまき名無しさん投稿日:2016年01月26日 11:45▼返信
はちまはゴミ
2.はちまき名無しさん投稿日:2016年01月26日 11:46▼返信
怒りのデスティムポ
3.はちまき名無しさん投稿日:2016年01月26日 11:47▼返信
よくわからん何でまずいの?
4.はちまき名無しさん投稿日:2016年01月26日 11:50▼返信
アドレス分かれば住所が特定できるってやばすぎだろ
5.はちまき名無しさん投稿日:2016年01月26日 11:50▼返信
尼カスしっかりしろよ
6.はちまき名無しさん投稿日:2016年01月26日 11:50▼返信
尼はヤマトの営業所受け取りにしてるわ
7.はちまき名無しさん投稿日:2016年01月26日 11:51▼返信
また韓国人テロリストが悪用するんじやないのか?
日本人に成りすましたりする在日だとやりそうだ
8.はちまき名無しさん投稿日:2016年01月26日 11:51▼返信
Amazon専用のメールアドレス作ればまだマシか・・・名前は他から漏れなければだいじょうぶだし
9.はちまき名無しさん投稿日:2016年01月26日 11:52▼返信
注文履歴を照会したら本当の住所出てくるのは当然でしょ
そこが送付先なんだから
頭悪くないか
10.はちまき名無しさん投稿日:2016年01月26日 11:53▼返信
清水鉄平のメールアドレスが分かれば、住所が特定できるってことでしょ?
11.はちまき名無しさん投稿日:2016年01月26日 11:53▼返信
>>7
だから個人情報集めてるんだけどねw
12.はちまき名無しさん投稿日:2016年01月26日 11:53▼返信
家族構成から仕事、アンケート書いた日時から無職かどうかも割り出せる
13.はちまき名無しさん投稿日:2016年01月26日 11:54▼返信
ネトウヨって何でもかんでも在日なのなww
14.はちまき名無しさん投稿日:2016年01月26日 11:54▼返信
住所なんてハローページに普通に載ってるのに
15.はちまき名無しさん投稿日:2016年01月26日 11:55▼返信
あー名前と住所一致しなくてもアドレスだけで送付先の住所が手に入るのか
16.はちまき名無しさん投稿日:2016年01月26日 11:55▼返信
家族構成入力することあるっけ?
17.はちまき名無しさん投稿日:2016年01月26日 11:55▼返信
安い、便利、には裏があるって事だョ♪

18.投稿日:2016年01月26日 11:55▼返信
このコメントは削除されました。
19.はちまき名無しさん投稿日:2016年01月26日 11:57▼返信
つか配達業者は知ってるし時点でね
20.はちまき名無しさん投稿日:2016年01月26日 11:57▼返信
連絡用のメアドとWebサービス用のメアドを別にしろというお話か
21.はちまき名無しさん投稿日:2016年01月26日 11:59▼返信
>>15
名前は一致しないとダメなんじゃない?
22.はちまき名無しさん投稿日:2016年01月26日 11:59▼返信
はちまで知った
23.はちまき名無しさん投稿日:2016年01月26日 12:00▼返信
名前、住所、電話番号はいろんなとこから漏れてるよね
24.はちまき名無しさん投稿日:2016年01月26日 12:00▼返信
おそろしい。。
俺はとりあえずはメールアドレスはサービス毎に全部違う物に変えてるわ。。
問題が発生した際にすぐに切り離せるからな。
adobeんときはそれで助かった。
25.Amazon投稿日:2016年01月26日 12:00▼返信
嫌なら利用するな!

26.はちまき名無しさん投稿日:2016年01月26日 12:00▼返信
どのみち、相手側の店に悪意があったら住所の流出程度は避けようがないからな…
通販使うのはその辺は信用として行うしかないわけで、気にし過ぎても意味無いかも。
27.はちまき名無しさん投稿日:2016年01月26日 12:01▼返信
チャットで履歴を教えないでメールアドレス宛に送ればいいんじゃないか?
28.はちまき名無しさん投稿日:2016年01月26日 12:01▼返信
私が本当に仕事に困って転職活動中、求人先ゲームセンターPPに盗◯聴情報を下に先に介入し、整形し、とぼけて、面接を行う者として関係者登場し、面接を行うが、後に手を回し落とさせたと言う酷い情報あり。
私が本当に仕事に困って転職活動中、求人先会社(倉庫作業)私の盗◯聴情報を元に私より先に介入し、嘘の面接をし、転職活動の邪魔をした疑い有り。
私が本当に仕事に困って転職活動中、求人先の清掃会社に私の盗◯聴情報を元に私より先に介入し、嘘の面接をし転職活動の邪魔をした疑い有り。
S社関係者と思われる者の盗◯聴、盗◯聴の類行為、連続送信等の迷惑行為。
29.はちまき名無しさん投稿日:2016年01月26日 12:04▼返信
東京に行った際夜に、送信で本社前にいればある方が出てきてお金をあげる(終わりになる)と言われ、送信での誘導に導かれ、コンビニやレストランやコーヒーショップなどを数時間かけて回り、最後に本社の前に来てと言われ行くが、待っても誰も出てこず、それどころか強い被害を与えられ始め嫌になり、帰郷することあり。
30.投稿日:2016年01月26日 12:06▼返信
このコメントは削除されました。
31.はちまき名無しさん投稿日:2016年01月26日 12:08▼返信
10年~
私への送信に、月日をかけて多くの人を呼び込まれてしまった模様で、時折、目や耳への送信も何時間にも渡って非常に多くなることあり、非常に迷惑被っています。私は送信で誰とも話したくありません。私や家族や親族への送信などで、これ以上新しい人を二度と呼び込まないで下さい。この長年にわたり続く迷惑行為の精神的苦痛に対する慰謝料を請求したいです。
32.投稿日:2016年01月26日 12:12▼返信
このコメントは削除されました。
33.はちまき名無しさん投稿日:2016年01月26日 12:12▼返信
日本語の不自由なコリアが現れてるから奴らの犯罪か
34.投稿日:2016年01月26日 12:12▼返信
このコメントは削除されました。
35.はちまき名無しさん投稿日:2016年01月26日 12:13▼返信
これってもう美少女は在日にレ、イプされ尽くしてるってこと?人生終わりやん
そういやこの前美少女がツイッターで在日無職の痴漢ゴキに粘着されてたな なんか途中から非公開になって脅されてたから住所とか特定されてたんだろうな
やべえ美少女処、女と結婚できんかったら自殺しかないやん
36.はちまき名無しさん投稿日:2016年01月26日 12:14▼返信
こんなの楽天でもNTTでも電気会社でも普通にできるよ
今更なにいってんの
37.はちまき名無しさん投稿日:2016年01月26日 12:17▼返信
住所特定されたらLINEで通学路抑えられてレイ、プ確定やん
LINEやSNSやってるやつは全員レ、イプされてると思ったほうがいいな
38.投稿日:2016年01月26日 12:18▼返信
このコメントは削除されました。
39.投稿日:2016年01月26日 12:22▼返信
このコメントは削除されました。
40.はちまき名無しさん投稿日:2016年01月26日 12:22▼返信
>>22
わざと広めてるからなそりゃ
Amazonのアフィ目当てなんだから記事にするのは当たり前だ
本当の目的はAmazonクリックさせる広告ことなんでね
41.はちまき名無しさん投稿日:2016年01月26日 12:24▼返信
つーか、海外なんてフェイスブックで実名住所メアド晒しまくってる人が大部分なんだろ?
42.はちまき名無しさん投稿日:2016年01月26日 12:24▼返信
自分達の活動をわざわざお知らせするのも大好きだからな
43.はちまき名無しさん投稿日:2016年01月26日 12:26▼返信
日本の女、チョ、ンにレイ、プされすぎぃぃぃ
マジでSNSLINEやってる池沼は死ねよ
44.はちまき名無しさん投稿日:2016年01月26日 12:31▼返信
そもそもLINEやってて自分の家からの風景写メを晒した時点でチョ、ンには住所&実名を特定 メルアドなんて晒した日には購入履歴まで特定されて在日に通学路で待ち伏せされて脅されて拉致監禁ってリアルでもう起こりまくってるだろこれ しかも在日は反日無罪だからいつでも韓国に逃げれば英雄
もうチョ、ンはいつでも日本人女はレ、イプされるシステムが出来上がってる
絶望やん
45.はちまき名無しさん投稿日:2016年01月26日 12:33▼返信
サインインしてなくてもチャットサポート受けられたっけか?
メアドと名前さえ入手できればなりすまして住所を聞き出せると
プライバシーポリシー的に今後は本人確認プロセス入るんかな
46.はちまき名無しさん投稿日:2016年01月26日 12:34▼返信
てか べつに住所氏名電話番号ぐらい昔は普通に電話帳に乗ってたわけだからなんにも問題ないだろ
悪いことしてるからばれるとヤバイっておもうんじゃね?
クレカ番号流出とかはやばいけどな
47.はちまき名無しさん投稿日:2016年01月26日 12:36▼返信
頭悪
購入履歴がばれたら脅迫されるだろ?
そのまま在日に拉致監禁確定
48.はちまき名無しさん投稿日:2016年01月26日 12:37▼返信
Amazon糞じゃん。
楽天にする
49.はちまき名無しさん投稿日:2016年01月26日 12:38▼返信
最近のAmazonはまるでダメだねセールもゴミだし安くねえしで
どうみても調子乗ってるわ
50.はちまき名無しさん投稿日:2016年01月26日 12:39▼返信
レ、イプされてる女って世の中かなり多いらしいししかも泣き寝入り多いらしいからもう絶望
一人暮らしの女が処、女なんてのはもうあり得ないんだろうな
結婚するなら実家から出たことないjk以下の美少女しかない
51.はちまき名無しさん投稿日:2016年01月26日 12:40▼返信
Amazonタブレットとかいう貧乏人狙いの商品プッシュしてるだけのゴミサイトに成り下がった
52.はちまき名無しさん投稿日:2016年01月26日 12:42▼返信
購入履歴なんてバレても痛くもかゆくもないからどーでもいいわ
53.はちまき名無しさん投稿日:2016年01月26日 12:44▼返信
>>52
そりゃブスやBBA、在日、おっさんには関係ないだろ
54.はちまき名無しさん投稿日:2016年01月26日 12:45▼返信
佐川って追跡番号で住所言うでしょ
あれが便利っていう馬鹿多いけどむっちゃ危ないよ
55.投稿日:2016年01月26日 12:49▼返信
このコメントは削除されました。
56.はちまき名無しさん投稿日:2016年01月26日 12:52▼返信
>>55
おまえみたいな世代叩きしてネットで優越感を勝手に感じてる負け組のおっさんよりはマシだろ
57.はちまき名無しさん投稿日:2016年01月26日 12:53▼返信
>>52
対象範囲は不明だけど、ネットのアクセス履歴もマイナンバー前の時点で警察は触ってる
58.はちまき名無しさん投稿日:2016年01月26日 12:54▼返信
>>56
負け組はおまえだろゆとり無職がwwwwwwww
59.はちまき名無しさん投稿日:2016年01月26日 12:55▼返信
>>58
いやおまえだろ負け犬ジジイ
下2行も頭悪くて意味不明な事書いてるし
おまえが若者に勝てるのって年齢だけじゃん
60.はちまき名無しさん投稿日:2016年01月26日 12:57▼返信
>>59
手震えてんぞ無職wwwwwwww
61.はちまき名無しさん投稿日:2016年01月26日 12:58▼返信
>>58
現実世界で勝ち組な奴はいちいちゆとりガーなんてコメントを
まとめサイトに書き込まないんだよ低収入おじさん
君は心に余裕がないから負け犬確定 わかったか?
62.はちまき名無しさん投稿日:2016年01月26日 12:59▼返信
同年代にはどう頑張っても勝てない負け組低収入くんがゆとり叩きしてるんだよ 笑えるね
63.はちまき名無しさん投稿日:2016年01月26日 12:59▼返信
>>61
現実みろよ底辺高卒無職のおっさんwwwwwwww
64.はちまき名無しさん投稿日:2016年01月26日 13:00▼返信
他人語った不正アクセスで一斉摘発とかあったらメシウマ
65.はちまき名無しさん投稿日:2016年01月26日 13:01▼返信
>>62
負け組はおまえだよ 底辺高卒でゆとりで無職wwwwwwwwはやく首釣れやwwwwwwww
66.はちまき名無しさん投稿日:2016年01月26日 13:03▼返信
ゆとりざっこwwwwwwww
67.投稿日:2016年01月26日 13:13▼返信
このコメントは削除されました。
68.投稿日:2016年01月26日 13:26▼返信
このコメントは削除されました。
69.はちまき名無しさん投稿日:2016年01月26日 13:32▼返信
>何この教科書に載ってそうなお手本通りのソーシャルエンジニアリング(昔はソーシャルハックって名だった気するけど)


馬鹿はしゃべんないほうがいいよ
70.投稿日:2016年01月26日 13:42▼返信
このコメントは削除されました。
71.投稿日:2016年01月26日 13:46▼返信
このコメントは削除されました。
72.はちまき名無しさん投稿日:2016年01月26日 13:49▼返信
>>68
うちは尼からはゆうパックでしか来ないな。
ゆうパックはその日再配受付が6時までと早すぎ、8時超えたら窓口すら閉まるとか使えねえ…
ヤマトなら8時まで再配受付可だし、過ぎても9時まで集配所開いてるからそっちの方がいいじゃん。
73.はちまき名無しさん投稿日:2016年01月26日 14:06▼返信
友達ならいいけど仕事仲間とかはやだなこれ
74.はちまき名無しさん投稿日:2016年01月26日 14:08▼返信
>>71
熱狂的な楽天ファンなんだよ。
75.はちまき名無しさん投稿日:2016年01月26日 14:11▼返信

これはストーカー歓喜ですね
76.はちまき名無しさん投稿日:2016年01月26日 14:18▼返信
ほう。
77.はちまき名無しさん投稿日:2016年01月26日 14:28▼返信
仕事用のアドレスと分けてない奴とか意外に居たりする
捗る人には捗る情報
78.はちまき名無しさん投稿日:2016年01月26日 14:32▼返信
よかった。もうAmazon使ってないし、使ってた時のアドレスは変えてあるし
79.投稿日:2016年01月26日 14:32▼返信
このコメントは削除されました。
80.はちまき名無しさん投稿日:2016年01月26日 14:54▼返信
他サイトでの登録情報を閲覧できる立場の人間に悪用される

十分考えられる、というか実際それでニュースになった事何度も有るよね
81.はちまき名無しさん投稿日:2016年01月26日 15:07▼返信
もうヨドバシしかないのう
82.はちまき名無しさん投稿日:2016年01月26日 15:26▼返信
メールアドレスを公開って何?
83.はちまき名無しさん投稿日:2016年01月26日 15:32▼返信
ネトゲの狩姫ちゃんにストーカーするやからが増えるな
84.投稿日:2016年01月26日 15:58▼返信
このコメントは削除されました。
85.はちまき名無しさん投稿日:2016年01月26日 16:40▼返信
有名人ならともかくおまえら一般人が住所漏れたからって何か不都合でもあるのか?
住所くらい電話帳にも載ってるぞ
86.はちまき名無しさん投稿日:2016年01月26日 17:13▼返信
記事読まずにコメントしてる奴ばっかりだが、でたらめな住所じゃなく『登録済みの「他人の」住所』だからな。
本人が一度でも配送先に指定してる住所で、今現在の住所もばれるって話。
ちなみにアカウント名を本名じゃなくニックネームにするだけで防げる
87.はちまき名無しさん投稿日:2016年01月26日 17:54▼返信
>>47
どう脅迫されるんだ?
お前のママにお前の性癖バラしてやるってか?
88.はちまき名無しさん投稿日:2016年01月26日 19:24▼返信
>>85
そういうなら今ここで住所と名前さらしてみ?
イヤだろ?
89.ネロ投稿日:2016年01月26日 19:29▼返信
原酒2パック目終了
3パック目をあっためるか
90.はちまき名無しさん投稿日:2016年01月26日 19:52▼返信
通販は別アドレス用意した方がいいのか
91.はちまき名無しさん投稿日:2016年01月26日 21:06▼返信
>>88
ピンポイントで敵意を持ってるおまえみたいな奴に教えるわけねーだろ
無感情の中で単に知られるのとは状況が全く違う
そんな事も分かんねーのかアホ
92.はちまき名無しさん投稿日:2016年01月26日 21:12▼返信
フヒヒ
93.はちまき名無しさん投稿日:2016年01月26日 22:03▼返信
>>91
いや住所だけとか名前だけならさほど重要な情報じゃないが
そこに購買履歴とかが組み合わさると危険度がますんだよな、それも考えようよ
94.2chアフィコピーサイト他コメ消し改竄追加勢い投票等工作有り投稿日:2016年01月26日 22:37▼返信
食品安全基準,労働基準,人の移動,医療,金融,保険,著作権,放送,通信,士業,教育,郵政,公共事業等ほぼ全ての分野が対象
報道規制・参加国総貧困化・労働環境悪化・支出増加・ビザ大幅緩和etc.全分野に影響多数 アフィ煽り叩き対立離間世論工作誘導多数 2月4日署名式の予定「TPPの21分野まとめ」「TPPまとめスレ 2ch」で検索
95.はちまき名無しさん投稿日:2016年01月27日 02:05▼返信
>>93
お前会話できない人間なんだから他人に噛み付くなよ
96.はちまき名無しさん投稿日:2016年01月27日 05:49▼返信
晒しあげるバカのせいでまた使いづらくなるだけ、
97.はちまき名無しさん投稿日:2016年01月27日 13:01▼返信
今の世の中どんな情報も漏れてるからどうでもよくね?
漏れてるけど相手がアクションしてこないからお前ら気づいてないだけだよ

直近のコメント数ランキング

直近のRT数ランキング

×