【悲報】オタク御用達駿河屋さん、クレカや個人情報だけでなくセキュリティーコードまで漏らしてしまうｗｗｗ

1: 以下、5ちゃんねるから管理人がお送りします ID:k8Dm8+RZ0

重要なお知らせ

「駿河屋.JP」への第三者不正アクセスによる個人情報漏えいとクレジットカード決済停止に関するお詫びとお知らせ

2. 漏えいした可能性のある個人情報
本件により漏えいした可能性のある個人情報は以下の通りです。

個人情報
– 氏名
– 住所
– 郵便番号
– 電話番号
– メールアドレス
– 領収書の宛名、但し書き

クレジットカード情報
– カード番号
– セキュリティーコード
– 有効期限
– カード名義
– カードブランド

2: 以下、5ちゃんねるから管理人がお送りします ID:pNHkVhDY0

えぇ…

3: 以下、5ちゃんねるから管理人がお送りします ID:4UCQnOju0

漏らしすぎやろ

4: 以下、5ちゃんねるから管理人がお送りします ID:bpEBKhzL0

なぜセキュリティコードまで保管してるの？まずくない？

9: 以下、5ちゃんねるから管理人がお送りします ID:hjfbfTIP0

>>4
普通は保存してないはずだよな
ニコニコの時そう言ってぞ

10: 以下、5ちゃんねるから管理人がお送りします ID:p0ZNHb6b0

>>4
サイトそのものに手を加えられてたから入力内容そのまま横流ししているような状況だったらしいで

26: 以下、5ちゃんねるから管理人がお送りします ID:it1mBdNQ0

>>10
ていうことは手を加えられる前に利用してたなら大丈夫なんか？

いつ頃から抜かれてたんや？

35: 以下、5ちゃんねるから管理人がお送りします ID:parq1wdy0

>>26
不明
駿河屋の言い分では23日に不正アクセスを検知した
23日の不正アクセスを検知したとワイは思いたい
でも23日にそれ以前の不正アクセスを検知したという文章の可能性もある
なんで駿河屋の報告の解釈で思い悩まないとあかんのや

14: 以下、5ちゃんねるから管理人がお送りします ID:2/S5yJGb0

>>4
保管してない
入力した情報がそのまま抜き取られてる

5: 以下、5ちゃんねるから管理人がお送りします ID:KstOxM1k0

氏名年齢・生年月日・クレカ番号・使用期限・セキュリティコードまで割れたらもうガチで使われるやつやん

6: 以下、5ちゃんねるから管理人がお送りします ID:94LJQV+j0

セキュリティコード持ってかれたらもう使われるやん

8: 以下、5ちゃんねるから管理人がお送りします ID:zyZGmywP0

こんなん不正利用され放題やん

11: 以下、5ちゃんねるから管理人がお送りします ID:F+nKbWKJ0

セキュリティコードって3桁のやつ？

95: 以下、5ちゃんねるから管理人がお送りします ID:J4CJDNeF0

>>11
せやで

13: 以下、5ちゃんねるから管理人がお送りします ID:wGosOlgR0

あーあもう不正利用止められないねえ

15: 以下、5ちゃんねるから管理人がお送りします ID:UfuFpK4j0

あーもう滅茶苦茶だよ

16: 以下、5ちゃんねるから管理人がお送りします ID:TapG3McH0

代引きで正解だったわ
まぁメアドも流出してるんやろうけど

17: 以下、5ちゃんねるから管理人がお送りします ID:p0ZNHb6b0

過去一でヤバい流出だよねこれ

21: 以下、5ちゃんねるから管理人がお送りします ID:VuvbfXYn0

カード情報を保管してたやつがセーフで
毎回毎回手打ちしてたやつのほうがアウトって皮肉だよな

33: 以下、5ちゃんねるから管理人がお送りします ID:UTi2UWNc0

>>21
情報が転送されてたって話から別に手打ちじゃないやつもアウトだぞ☺

23: 以下、5ちゃんねるから管理人がお送りします ID:7KREPvbld

クレカ情報を入力するページが改ざんされてて別のところに情報送る設定にされてたとかやろな

27: 以下、5ちゃんねるから管理人がお送りします ID:5uzYfHva0

Paypal払いのワイに一切の隙は無かった

なお朝6時くらいに非通知の着信が掛かってきた模様

34: 以下、5ちゃんねるから管理人がお送りします ID:egpnLBtf0

>>27
住所電話番号も漏れてるからね
そろそろ謎の中国人集団が来てもおかしくない

29: 以下、5ちゃんねるから管理人がお送りします ID:opFjm4Zs0

悪用厳禁やぞ

30: 以下、5ちゃんねるから管理人がお送りします ID:h5o9XcdC0

もうクレカ会社に情報渡して止めてるんじゃね
該当者には連絡があるはず

32: 以下、5ちゃんねるから管理人がお送りします ID:1O6BvwDw0

情報漏洩の定番の「データベースBFAぶっこ抜き」じゃなくて
「商品カート・決済画面を改竄して入力されたデータを第三者が盗み取る」フィッシングだから
セキュリティコード含めて利用者が入力した情報がそのまま第三者に渡ってる

36: 以下、5ちゃんねるから管理人がお送りします ID:WpsDVl/B0

いつから改竄されてたのかはっきりしてくれや
「2025年7月23日に不正アクセスを検知」ってことは7月23日以降に入力した奴が流出したってことでええんか？

37: 以下、5ちゃんねるから管理人がお送りします ID:vMUgqhKcd

セキュリティコードバレたらもうカード不正利用されるんよそれは

40: 以下、5ちゃんねるから管理人がお送りします ID:1O6BvwDw0

なおサイトの改竄は1年前ぐらいから指摘されてた模様
「商品カートが変なベトナムドメインになってた」らしい

43: 以下、5ちゃんねるから管理人がお送りします ID:elQKchhh0

>>40
えぇ…

41: 以下、5ちゃんねるから管理人がお送りします ID:yAgEAZ+a0

不正アクセス検知してから泳がせ過ぎやろ・・・

44: 以下、5ちゃんねるから管理人がお送りします ID:opZU6idd0

>>41
現場が訴えても上が止めてくれなかったんやろなあ…

226: 以下、5ちゃんねるから管理人がお送りします ID:CI0uEa8b0

>>41
7/23 不正アクセスされる
8/4 システムハックに気づく
8/8 クレカ決済停止、Xで報告(メールでの通知はなし)

なんだこの会社

42: 以下、5ちゃんねるから管理人がお送りします ID:hBoHvai10

こういう話を聞くとクレジットカードを使うのが怖くなるわ

45: 以下、5ちゃんねるから管理人がお送りします ID:uz5Da5a00

これはヤバいわ
終わったやろ

47: 以下、5ちゃんねるから管理人がお送りします ID:XxMUGrSX0

客のセキュリティコードを保存しておく行為は国際セキュリティ規格で禁止されてるはずだけど
何で保存してたの駿河屋は

54: 以下、5ちゃんねるから管理人がお送りします ID:5uzYfHva0

>>47
ホームページ改竄してリアルタイムにスキミングしてたってさ

57: 以下、5ちゃんねるから管理人がお送りします ID:1O6BvwDw0

>>47
だから保存しとらんで
購入カートや決済するページが改竄されて第三者に情報が渡るようになってたんやから
セキュリティコードを入力したのは利用者や

48: 以下、5ちゃんねるから管理人がお送りします ID:hjfbfTIP0

何売ってるサイトなんや？

61: 以下、5ちゃんねるから管理人がお送りします ID:parq1wdy0

>>48
オタクグッズ
他じゃ買い取らない品も買い取るから10年前のアニメグッズ集めるのには必須や
その分他じゃ廃棄されるような汚い品とかもある

66: 以下、5ちゃんねるから管理人がお送りします ID:mHhd4BZu0

>>61
ヴィンテージ品とかか
この会社有名なん？

69: 以下、5ちゃんねるから管理人がお送りします ID:parq1wdy0

>>66
オタク界隈では大手やけど一般的な知名度は低いかも

71: 以下、5ちゃんねるから管理人がお送りします ID:hBoHvai10

>>66
レトロゲームが好きな人なら知ってるやろってレベルやと思う

79: 以下、5ちゃんねるから管理人がお送りします ID:qxXqZEIf0

>>66
全国区の中古店　マニアックなブックオフみたいなもん

49: 以下、5ちゃんねるから管理人がお送りします ID:RXZI8Xhz0

国が罰金取るしかないやろもう～
漏らし放題やんけ

50: 以下、5ちゃんねるから管理人がお送りします ID:gl7jeHmI0

アリエクのほうが安全とか終わってるな

引用元 https://nova.5ch.net/test/read.cgi/livegalileo/1754706126/