クレジットカードのセキュリティコードを保存していたアホなネットショップがまた発見される->画像>1枚

----------
「東映ビデオ」1万件余のクレジットカード情報流出か

大手映画会社「東映」のグループ会社、「東映ビデオ」は、運営するオンライ
ンショップが不正なアクセスを受け、1万件余りのクレジットカード情報が流
出した可能性があると発表しました。

会社によりますと、不正アクセスの期間は、去年5月27日からおよそ1年間で、
漏れた可能性のある情報は、▽カードの名義人名、▽カード番号、▽有効期限、
▽セキュリティーコードだということです。

会社では、オンラインショップのすべてのサービスを停止するとともに詳しい
状況を調査しています。
----------
https://www3.nhk.or.jp/news/html/20200930/k10012642251000.html
https://shop.toei-video.co.jp

ウワァ

カードの情報丸ごとだね

保存すんなやボケがコロスぞ！

セキュリティーコード保存したら犯罪にするしかねぇだろ
さっさと法整備しろクソが

全部やな

なんのためのセキュリティコードだよ

あー?
セキュリティコード保存だとぉ?
死ね死ね死ね死ね死ね死に腐れアホ

Wii Uみたいにクレカ利用時に独自のパスワードを入力させれば安全。

有事の時にー
こういう情報をー
買い取ってもらうー

>>5
それ以前にセキュリティ機能ゼロどころかマイナスでしかないセキュリティコード自体を根本から見直した方がいい

今時数字3桁でしかも券面に丸出しとか縄文時代かと

>>1
データを平文で保存してそう

>>4
はい通報

メッセサンオーでさえクレカは流出させなかったのに

漏れた可能性のある情報は、▽カードの名義人名、▽カード番号、▽有効期限、▽セキュリティーコードだということです。

なんでもできるな
なんなんこの会社

平文での保存を禁止する法律を作れよ

またパヨクか

まともに機能しないPCIDSS

>>1
>「東映ビデオ」

こんなとこ一生関わらないからどうでもいい。

悪用する以外にセキュリティコードを保存する理由が無い

東映のオンラインショップを利用停止しても意味がないよな

やべええええええええええええええええええええええｗ

所詮は東映よのう

重い刑事罰にしろ

>>11
入力時にカードの実物が必要なはずなんだからゼロではないしむしろ必要
セキュリティコードだけで認証することが問題

内部で調べるじゃねーんだよ・・・
さっさと登録されたクレカ会社に漏洩した可能性があるリストを提出して止めさせろ
その後、再発行費用を全額賄え

警察はセキュコード保存している通販サイト全部を逮捕告訴しろよ

セキュリティコードを保存した場合は懲役10年くらいで法制化するまでバカは続けます

普通にAmazonもセキュリティーコード保存してるけどな
ワンクリックでカード払いが出来るってそういうことだろ
問題はセキュリティーが堅牢かどうかだ

>>25
だからネットバンクみたいに認証カードを使えとあれ程ry

>>29
尼はいまのところ漏らしてないから
優秀な方だよな

ネットショップでは大きい方だから
黎明期に一回ぐらいは漏らすかなと思ってたが
いまだに漏らしてないから優秀

Amazonがやらかしたら祭りになるだろうなあ

保存してなかったら毎回セキュリティーコードだけ入力？

>>32
俺が死亡するレベルw

>>33
小規模なショップはそういうところが多い。

たいした罰則ないんだろうな

その昔、2chの●の販売でも、クレジット番号をセキュリティコード付きで流したな。
しかも、メールアドレスと紐づけして。

セキュリティコードを保存した事業者は二度とクレジット決済をさせないようにしろよ。

>>25
そういう低レベルな話はしていないんだよ

馬鹿が喋んな

>>29
どっかの収納代行が担ってるんじゃない？

と思ったけどアマゾンレベルだとアマゾン自体がもってるか、amazon pay あるし。

テロとつながっているテレビの裏側 同一人物ヤラセ仕込みインタビュー
http://tv-jittai.blog.jp/archives/23875784.html

電気の絵画盗電やクレジットカードのデータ盗電を考える #ビッグデータ #セキュリティ
なぜ太陽光発電を勧めるか？　http://shop-rakuten-ch.2chblog.jp/archives/7084934.html

セキュリティコードってワンタイムパスみたいにできんのか？

>>38
お前は高レベルだなw

おい 尼ゾン　お前.。。。

２ちゃんねるもお漏らししたよ

>>43
あそこセキュリティコード求めないのは知ってる
万が一漏れたら阿鼻叫喚だな

>>44
5ちゃんねらーで良かったです
怖いインターネッツもあったもんですね

開発当初は入力の手間を省く利便性のいいシステムだと思ったんやろな

意味ないな

東映のロゴが18禁のロゴに見えた

セキュリティーコードを保存した会社の社長は横領罪で逮捕しろよ

何も知らんお前らに教えてやる
番号入力した時に既に抜かれてるから保存とか関係ない

ペイペイに登録してお買い物されちゃいます＞＜

銀行みたいにワンタイムパスワードとかショートメールで認証番号とかそんなん出来ないんかな

>>42
日本語も読めないなら最初から頭の悪いレスをするなよゴミ

PCIDSS準拠してんの？非保持化してなかったのか？

>>53
今後は複数認証必須だな

オワタww

この会社のお漏らし2回目？

なんで保存するかなぁ
というかそういう部分って既にパッケージ化してるもんじゃないの？

保存してたということは…

Sony銀行がやってるのみたいに、クレカの製造番号のうちランダムに指定された桁の数字（右から1桁目、5桁目、7桁目みたいに）を
入力させるようにすれば保存された場合のリスクは相当減ると思うのにね

セキュリティコードはなんのためにあるかわからない　手元にクレジットカードがなくてやる犯罪者用か

>>1
法律で規制して罰金取れや。
バカは痛い目に遭って学習しろ。

だから3桁の固定数字でセキュリティもクソも無いと言っている…

固定情報として保存が出来てしまう仕組みその物が遅れている

え？　セキュリテーコードって、そんなん勝手に使い放題やん、クソか

フルオープンじゃねえか

>>62
マジでそれな、正直保存されるのなら全く意味がないわ、カード屋のセキュアサイトに繋がってログインするヤツ
あれを全部に適用しろやと

セキュリティコード保存すんなって…
お前ら毎回入力してんのw

というかこの手のネットサービスは情報集めすぎ
住所やクレカ番号なんて買って配送する時に入力するからそれまで空欄にしてろ
何で年数回程度の利用のためにその他の365日24時間保存してるんだよ

住所を郵便番号までに止めといたら、店舗購入したときに
ダイレクトメールが送れませんでしたとか言われて更新してくれって言われたことあるが

東映ビデオ

なにがあんのよ？ここにｗ
ま全額補償だからたいしたこたない

ナントカペイペイとか利便性だけを優先するあまりに、なんかもう、垂れ流しのクソザル過ぎない？
金を扱うという意識が無くなって来てるだろ

>>1
悪用されたら
この会社に損害賠償請求できないとおかしいな

でも尼は欲しいものリストっとか漏らしてたろ
社会的に死ぬレベル

>>41
ゆうちょとかジャパンネットみたいに、ﾎﾟﾁｰして番号入力でええよね😊

>>19
魔法使いサリーの走れD51を2年位前に108円で購入した。カード切り替わったから大丈夫だと思うけど心配は心配だ。

>>45
それで俺は悪用されたよ
Amazon Payでカニと化粧品を10万円分くらい買われてた
尼とカード会社に連絡して返金&カード再発行してもらったけどね
セキュリティコードなしで尼ペイ開設できるんだよな。いまは知らないけど

ネット・ショップ・ボーイズ

ショップ側がセキュリティコード保存すんなや。何のために磁気情報とは独立したものに
なってると思ってるねん。

セキュリティーコード保存する意味が分からん

悪用以外に用途が無い

偽札横行が当たり前の国なんかと違うんだから
Vプリカが主流になってても問題なさそうだと思うんだけど・・
クレジットカードって結局信用不安(偽札横行)から出来たもんだし

>>68
カードを登録する場合は登録時に１回のみ、登録してない通販サイトでは毎回入力

>>77
Let’s make lots of money♪

東映無線が無事なら別どうでもいい

セキュリティーコードって3桁だよな
少な杉

>>79
システムがカード会社とつながって即時承認するようになってなくてバッチで承認をとるようになっているのかもな。
それまでは保存して置いて承認手続きが終わったら消せばいいんだけどそれをやってないとかね

>>76
悪用した犯人は捕まったの？

>>72
クレジットカード会社が補償するからな

でも、悪用されて顧客に補償した金銭や、カード再発行にかかった費用って漏らした会社からきっちり取るのかな

3Dセキュアを義務化しても良いと思う、今後支那チョンのクソ犯罪者が大きく増えて来そうだし

>>86
調査した詳細は教えられませんと言われた

なんでテキストで保存してるし。

カード登録出来るショップはセキュリティコード無かったらどうしてるの？

セキュリティの意味が崩壊しててワロタ

>>13
さすがに、4は許容だろ。
セキュリティコード保存とかないわ。

>>29
それは違う。カード決済において、セキュリティコードはいらない。

>>31
アメリカ企業は情報盗み盗まれが常態化してるからそもそもまともに社員を信用してないって聞くな、、、、つまり殆ど暗号化して流出してもわからんようにしてるんだろ。

>>95
賢いな

平文で情報漏らしまくってる奴は
法律で厳罰を与えてもらいたいわ

東映ビデオのユーザーなんてカードの表裏をコピーして郵送かFAXで送れといえば
おくりそうだしな

>>5
もう保存出来なくなっているぞ

って買い物に必要な情報全部漏れとるやないかい！

マックのモバイルオーダーも考えたら一番最初の認証時以外は確認ないからスマホ落としたらおしまいだな

>>30
ネットバンクももう今使ってない

>>100
だから、スマホ自体のセキュリティレベルを上げないといけないんだけどね

ショップじゃなくこのショップにシステムを納品したネット業者の犯行だろ

>>41
ほんとそれだけで安心感がまるで違う

最後の砦を保存て笑

クレカの有効期限とか1年くらいにして、セキュリティコードと都度更新すりゃいいのに。

サウンドハウスだけは絶対に許さん
あそこはまさにガバガバだった

日本はネット関係ボロボロすぎる

セキュリティコードって保存したらだめなんじゃなかったっけ

ガバとかそんなレベルじゃねえな・・・

PCIDSS準拠してねーじゃん

ネットの金銭取引は毎回スマホで2段階認証やらせろよ
他人がカード使えるって不用心すぎる

セキュリティコードもセットで保存してたらセキュリティコードにならないじゃん

>>13
お前もついでに死ね

こんなとこじゃパスワードもなにもかも平文だろな

だからね
ページ改竄されてJavaScript埋め込まれて
カード番号入力した瞬間に他所に転送されるんだから
保存してなくても抜かれるんだよ。

カード番号非保持で安心とか抜かしてたカード会社の怠慢が原因なの。

どこのコンサルがついてんだ

>>11
一昨年から令和になったの知らないの？

>>1
セキュリティーコード保存ワロタ
セキュリティーになってねぇｗ

ひどすぎw

ネットのクレジットカード決済自体がセキュリティ脆弱すぎると思うんだが
なんでこんなに普及してんだろう？

>>121
普通のサイトなら非保持非通過にして
決済専用サービスに飛ばす
非保持に対応しない場合はPCIDSSに準拠しなきゃならん
割賦販売法が改正されてとっくに対応してなきゃならんのだが

サボったな

もう移行期限はすぎてるんで
罰金食らう可能性もある

昔どっかのカード会社からいきなり連絡来て
セキュリティコードまでお漏らしした会社からの依頼で
利用者のカード番号を変更させてもらってると急にカード番かわったな。

再発行手数料はもちろんお漏らし会社との事だったが
登録し直しとかで充分大迷惑だった。

普通、中小のネット通販ってカード情報入れると決済代行会社にリダイレクトして通販会社でカード情報はスルーする様になってて保持しないのがセオリーじゃないの？まさか東映ビデオがカード情報持ってたの？

>>124
決済代行のPayPalみたいなの欲しいよな

ペイパルってあるじゃん
カード取り消したいと言っても住民票？送れとか身分証明書送れとか言って全然対応してくれない
怖すぎるわ

>>124
セキュリティに投資していない通販会社は収納代行会社をかませるべき
だよな。さもなくばPayPal決済にするか。

>>16
平文なにそれって国やで

これはそこそこ高値で売れたやろな
500円×1万件か
フルセット情報やから情報屋買うわ

>>37
俺のがもろに載ってた
寒気がしたわ

こういうことがあるからLINEpayにしとけと
クレカ番号入力するのもキーボードはSimejiにしておけばなお安心だぞ

>>131
わざと？
それ一番やってはいけない悪手だけど？

だからクレジットカードは不便なんだよ

東映に賠償請求だ！

大手会社がこれはヤバイだろ

＞▽カードの名義人名、▽カード番号、▽有効期限、▽セキュリティーコード

フルコンボだどん！

後で不正利用分が返ってくるとしても、
払えない額の請求で信用に遅延とか付くのが嫌だなぁ

月額利用のやつは全部アマゾンみたいなチャージ式にして欲しい
こういうのあるからカード登録したくないんだよね

Q: クレジットカード情報を抹消してください
A: 大変申し訳ございませんが、クレジットカード情報につきましては弊社では一切保持していないため、対応いたしかねます。
利用停止や再発行を含むご依頼につきましては、ご契約のクレジットカード会社さまに直接お問い合わせ頂けますようお願い申し上げます。

あれれ〜言ってること矛盾してるねぇ

あーあやっちゃったね

バカす

って事は東映ビデオのサーバーからぶっこぬいたんじゃ無く、データの経路から漏れていたって事？

日本の経営者は無能だらけ
経営コンサルタントが年収軽く一千万超えるからな
有能経営者が多ければ経営コンサルタントに仕事はない

大手でもシステムやセキュリティに金かけないところはいくらでもある
単価設定が低すぎてまともに人が集まらないところとか

なんで保存するアホサイトが後を経たないんだろう

>>5
まだ法律にはなってないんだっけ
カード会社側で禁止になってた気がする

3Dセキュアカード会社が用意してるのに使ってくれないアマゾンどうにかならんのあれ
カード会社も強制にしろよ

一年間気づかずに垂れ流し？？

通常コンテンツ側でクレカ情報そのものは扱わないだろ
認証サービスに直接投げてそのレスポンスだけで処理するだけ
意図的に収集する仕組みにしない発生し得ない
これは刑事事件だね

決済が済んだ金融情報の保持を許すな
罰則付き法律で縛れよ

>>149
まあそうだよね。そこまで自前でやってるところって何があるかな？
普通はむしろそんなの怖くて実装躊躇うと思うんだけど。

>>116
なるほど勉強になるわ。やらないけど。

暗号化ぐらいしろよ

つーか店員に預けるカードにセキュリティコードが目に見える形で書き込まれているってどうなのよ？

こういうの怖いからVプリぺしかつかわんのだわ

セキュコード入れるときにちゃんとカード会社サイトの入力窓にリダイレクトしないとこじゃ買わない

セキュリティコードなくても決済できるよね
アマゾンとか楽天で入力した覚えないよ

クレジットカード会社にも東映は連絡しておけ

バカウヨ弱者には関係のないスレ

>>155
そうはいうけど手数料高すぎないか？
こんだけ途中で抜かれるならデビットカードの方が手数料ゼロの分マシな気がしてくるが

ヨドバシでそもそもセキュリティーコード入れたことない

東映は罰としてHPに全口座情報をネットバンキングのID pass付きで公開しろ

>>1
こんなアホなシステム組む会社を晒してくれ

>>157
あれは何なんだろうね
企業の信用度？

そういえばAmazonってクレカだと1円とか引かれる時あるよね

後で返してくれるけど

あれで不正を確認してんのかね？

運営してる人って
元２ｃｈの運営の人？
やらかしたけど、どうなったのかよくわからないよね

>>166
へー
2ちゃんねるでも盛大なお漏らし騒ぎがあったけど

セキュリティコード保存するとかアホすぎ

クレカは楽天カードでしょう
利用する度にくどいぐらい通知が入るw

>>165
1円オーソリはどこでもやってる
不正の確認じゃなくてカードが生きてるか確認してる

>>30
ネットバンクは短時間だけ有効な6桁の数字を生成するTOTP認証アプリが主流
あの時代遅れのアホな物理カード使ってるのは地銀くらいだろｗ

>>146
でも現に>>1で保存してるじゃん？

>>169
だけど店舗側から言わせてもらうと一番トラブル率が高いのも楽天カード。

さっしーえっち●データー流出事件で身バレして消えたムホムホさんは元気にしてるかな〜ｗ

>>128
「へいぶん」って読む人は多いだろうな
正しくは「ひらぶん」

>>171
楽天のデビットカードさん涙目

流出ではなく売り払ったんじゃないの？

どこのソフト会社なんだろ
日本の会社では、出入り禁止に値するだろ

>>32
Amazonの不祥事は
表沙汰にならないから

セキュリティコードは漢字で入力形式にお願いしますね

>>116
公式発表で「改ざんや不正プログラム等は発見されませんでした」と書かれているのだが

表に出るのはタマタマで、やらかしてるとこかなり多い気がする
報道で慌てて消してるとことか

>>1
潰せ！！！倒産させろ！！！

>>181
東映のサイトを改竄しなくても抜く方法あるからだよ

クレカは不正利用が無いかを月一で確認してれば被害受けるのはカード会社だからどうでもいいわ

>>88
でもさ、設定しててもサイトによっては
3Dセキュア画面に行かないこともあるような…

人気作でもなかなかソフト化しない会社で元々印象悪い
相棒DVD化の話に乗ってくれないので
系列を無視して他社に話を持っていったそうな

セキュリティーコードのためののセキュリティーパス１０桁とか必要になりそうで草

セキュリティコードはクレジットカード不正被害の最後の砦だろ

それ保存しちゃいけないやつだｗ

>>181
改竄や不正プログラムを利用せずにデーターが抜けてしまう方がヤバいよな

ヤマダ電機はクレカの再発行料補償するとか記事に出してたのに
実際は拒否されたからな
事情を楽天に話したら、無料で再発行しますってしてくれたわ
さすがさいつよ楽天カードマン

カード会社とどういう契約なんやろ
普通禁止されてるし契約切られたり訴えられたりするぞ

セキュリティコードをなんだと思ってんだこれ…ｗ

普通セキュリティコードの保存してないもんなの？
俺いつもAmazonで買い物する時に毎回セキュリティコード入力したりしてないけど、それはセキュリティコードが保存されてるからじゃないの？

>>165
5年以上前だがPayPalも俺が使い始めた頃はやってたぞ

普通、通販の決済って、販売側にカード情報残らないようなプラグイン使うだろ

>>195
保存しちゃダメになってる
PCIDSSってルールがある

>>195
セキュリティコード保存しなくても、初回決済で決済が成立したという実績があれば、以後の取引はセキュリティコードの鍾会がなくてもOKにしてるのでは？

うわー東映ビデオが無くなったら
何処で買い物すればいいんだろ

カード再発行して色んなところに再登録していくのが大変

>>201
それ、勝手に更新されてる所とされてない所があるから不思議

もうワンタイムパスワードにしろよ

セキュリティコード保存とか
廃業したあと情報ヤクザにでも売り渡すつもりだったのか？
悪用する以外保存する理由無いだろこんなの

>>146
1990年代末期でも絶対してはいけないこととしてカード会社の要求事項に太書きしてあったw

>>203
ワンタイムも意味ないって最近記事で見たわw

Vpassみたいなのを法で義務づけたほうがいい

全ての情報漏らしてるじゃん
ただちに使われるだろ

セキュリティコードって昔から思うけど
なんかもっと他にいい方法ないのかよ

カード情報とか絶対保存したくない
決済の実装はstripeとかにすればいいのになんでこういうとこって自前でやりたがるのか
セキュリティよりも手数料を払うのが嫌なのか

セキュリティコード(哲学)

なんで保存すんの？

東映ビデオはまずいですよ！！

カード会社と提携するとですね
どうやってカード情報を問い合わせして決済するかの手順が書かれた資料が来て、それに合わせてサーバー側を作り込みするんだけど
カード情報の取り合いについていちいち細かいくらい書いてあって、それに従わない場合は契約の取り消しもあるって書いてあんの
それを守れないなら自社で決済システムを用意すんなということですよ

セキュリティコードって、保存できるの？
そもそも店側で把握できるもんなんだな
なら、悪徳企業だったらこんなん保存するしか選択肢ないじゃん
たまたまこの企業は他意はなかったのだろうけども
もし悪い組織だったら、絶対保存するだろうがよ

改正割賦販売法で加盟店はカード情報非保持、非通過にになったはずでしょ？？
どういうことよ

>>216
とくに経過措置は定められていないみたいだから、違法だよね。

非保持なら自己問診票すらいらない日本とは

しかし、東映ビデオの顧客から情報がごっそり抜かれていたということは
・東映ビデオのサイトがクレジット情報を保持していた
・バックドアを作られて、入力したカード情報がそのまま漏れていた
以外には考えられないんだよな。

東宝はこんなことにならないだろうな

>>215
それな
カード会社以外が知り得たらアウトだろ

>>27
こんなもん不正使用+窃盗と同じ罪状でいいよな

>>209
パスワードとか？
別に何かあったらカード会社が補償するだけじゃん
めんどいからいらないでしょ
だいたいセキュリティコード自体もユーザーの利便性を無視した彼らの保身じゃん
セキュリティコードがまず不要

謝罪で済むレベルなの？

SONYも前あったなPlayStationのやつ

>>223
セキュリティコードはカード現物を利用しないネットショップ決済の場面
で不正利用を防ぐためのもの。もちろん完全ではないが、一定の歯止めに
はなる。セキュリティコードを保存するようなアホなショップがなければ。

ネットのクレカ決済は、ワンタイムのVISAデビッドに限る

>>226
ん？
不正利用があってもカード会社が補償するからユーザーにはセキュリティコード自体不要って話なんだけど？

>>228
そのへんのリスクを軽減化するためにあるのだ。

>>19
ヤクザ映画だらけじゃないのか？

>>126
ネットの画面から 登録クレジットカードの抹消手続 できるぞ。
電話で問合せすると、中国人と韓国人ばかり対応して 全く要領を得ないことあるが。
基本 どうしてもPayPalでないと決済できない場合以外は利用しない。

買い物し放題じゃん
でリストはどこ？

韓国旅行でホテルに予約入れたら、カードのセキュリティコードを教えろ言われてビビったわ

クレカ情報削除出来ない糞サイトもあるんだぜ

ドラえもんの版権半分寄越さないと

セキュリティーコードさらにWEB認証ってのもあるな
３Dとか言うやつ？

2018年3月末までにECサイトはカード番号非保持化もしくはPCIDSS準拠してなければならない。
カード情報を持ってたと言う事はPCI DSSに対応したのか。

セキュリティーコードは保存するなってクレジット会社から言われてるだろ
これペナルティーとかないの？
みんな保存しすぎでしょ
不正利用を応援していると思われても仕方がない

>>126
それほんと？
海外通販で使うのでPaypalにＶプリカ紐付けて使ってるけど
Ｖプリカの番号コロコロ変わるからそのたびに付け替えても何も言われない
まあ、正しい本人情報入れてるからかもしれんが。
　
LINEPayでスマホ移行したときに残高消えた時は色々要求されたな

全部やんけ

てかなんでカード会社以外の第三者でしかない店舗が記録取ってんだよ
それが一番あり得ないんだが何考えてんの？

●事件あった後にガチで不正利用あって楽天カードから電話来た

ネットでカード使う時はVプリカを噛ませてるわ
面倒くさいけどね

中国のサイトで購入とか怖くてできんな
故意に盗もうとしたら余裕でできるってことよな



東映ビデオって何を売ってたんだ？
ブルーレイとかだけなら買ってないから大丈夫だと思うが

>>243
東証の停止もそうだけど必ず中国のーって恐怖感煽るけど
実害として出てるのはこれも含めてすげえくだらない自爆ばっかだよね...さすがに恥ずかしいよ

中国の話をすると
日本語の怪しい奴が出てくる
これマメな