2020-09-09

日本人個人情報銀行口座番号は漏れている

情報簡単に手に入る。

ECサイトやってれば毎日情報を受信出来るし、データエントリー業務をやっていれば毎日エントリーデータの転記も出来る。そこまでしなくても、1日数件程度なら個人情報と口座番号を脳内インプットさせることも出来る。

今までは、たまたま銀行カードが複製されていないか預金が引き出されなかっただけである

ドコモ口座はそのパンドラの箱を開いたサービスだった。

今後は、君達の個人情報と口座番号を既に知ってる連中がウヨウヨいるという前提でサービスを構築しないといけなくなった。

  • ATMのごみ箱漁れば口座名義と口座番号なんていくらでも手に入るぞ 銀行店舗だとごみ箱に施錠がしてあってなかなか難しいけど、コンビニATMだとATMの下に普通のごみ箱が置いてあるだけ...

  • でも暗証番号知らないでしょ?

    • だいたい誕生日だから、366回の総当たりをやれば当てられる。

      • 3回くらい間違ったら止められるだろ

        • いまは6回くらいまでなら許されるね 3回だと正規ユーザーのロックが多発してコールセンターが死んでた

          • いやもっと早めにさっさとロックされるぞ 対応するのはコールセンターじゃなくて窓口だし

          • 先日ATMでお金おろす時にパスワード2回間違えたらあと1回でロックしますよって注意書きのダイアログが出たので 3回もまだ普通にあるように思う

        • そんな賢いシステムを使ってない会社なんて沢山あるぞ だからフルパスワードアタックでやられるのだ

        • それを逆から暗証番号を固定して(よく使われる2525とか日付とか)、入手した大量の口座番号でリバースブルートフォース攻撃を仕掛けられることが発覚したってのが今回のドコモ口座...

    • 今回はリバースブルートフォースと見られてるからパスワード連続ミスで垢ロック、という防御が効かない

  • 病院のカルテを病院関係者は自由に閲覧できるような理屈だな

  • 昨年paypayとlinepayを都銀に紐づけたんだけどその時の記憶。 りそなは暗証番号じゃなくてウェブバンキングのログインパスワードが必要だった気がする。 三井住友はウェブも暗証番号で...

記事への反応(ブックマークコメント)

ログイン ユーザー登録
ようこそ ゲスト さん