X



【三木谷悲報】本人以外が楽天カードの住所を勝手に変更できてしまう危険な仕様が見つかる。。
■ このスレッドは過去ログ倉庫に格納されています
0002名無しさん@涙目です。(新疆ウイグル自治区) [ニダ]2017/10/11(水) 16:00:28.88ID:oBvZ8eg50
これ安倍のせいだろ
0003名無しさん@涙目です。(チベット自治区) [FR]2017/10/11(水) 16:01:16.77ID:OPH/O4ym0?2BP(1500)

■危険な仕様
@悪意のある第三者が楽天IDを新規作成

A登録情報をターゲットの正しい名前、生年月日、電話番号、勤務先で入力。偽の住所もここで入力。

B楽天カードの発行申し込みをする

C与信で申請は却下されるが、
「@Aで作成した楽天ID」と「ターゲットの楽天カード」が内部システムで紐付けされ、住所はAで入力した偽の情報へ上書きされてしまう

結果
・楽天カード関連の郵便物もその住所に送られてしまう。
・カード更新間近でこれをやられると、郵便局員の本人確認がザルの場合、新しいカードが他人に届く可能性もあり。

■楽天からの回答
被害に遭ったけんすう氏が楽天へ対策を問い合わせると、

一般人となめていたのか、、
楽天「仕様なので定期的にチェックしてください」

けんすう氏がTwitterでこれに疑問を投げかける
ミルクカフェ創設者・IT起業家のツイートだけに反響が大きく拡散される

態度を急変し、
楽天「この問題は経営層までエスカレーションしました。本人以外は変更できないよう対策をすることが決まりました。追って報告します。」

https://i.imgur.com/M0Aruef.png
https://i.imgur.com/sj9VozZ.png
https://i.imgur.com/MK6ClV3.png
https://i.imgur.com/EgAXFWo.jpg
0004名無しさん@涙目です。(庭) [FR]2017/10/11(水) 16:01:28.30ID:UhJe4yqL0
楽天カードとか恥ずかしくて絶対に持ちたくない
0005名無しさん@涙目です。(チベット自治区) [FR]2017/10/11(水) 16:01:34.98ID:OPH/O4ym0?2BP(1500)

"楽天カードの住所を書き換えられる"被害に遭ったのは、ミルクカフェ創設者の"けんすう"こと古川健介氏。
https://twitter.com/kensuu

楽天カードの住所が勝手に変わってた問題、電話で聞いてみたら

1:楽天IDを適当にとる
2:他人の名前、生年月日、電話番号、勤務先を入れる
3:楽天カードの発行申し込みをする

とすると、その住所に自動的に変更されてしまう仕様らしいです。郵便物とかもそこの住所いくので注意です!
17:56 - 2017年10月10日
https://twitter.com/kensuu/status/917675136995573760

与信でとまるんですけど、住所は申請時のにアップデートされちゃうぽいんですよね。
18:03 - 2017年10月10日
https://twitter.com/kensuu/status/917676923970404352

これ、いろいろな人の住所を勝手に書き換えられるから、危険な仕様なんだけど、「定期的にチェックしてください」というのが回答だったので、結構たいへんだなあ、と。
17:58 - 2017年10月10日
https://twitter.com/kensuu/status/917675630979727366

この件、先ほどお電話いただいて

- 経営層までエスカレーションした
- そこで、本人以外からは変えられないような仕組みにすると決定した
- 具体的なプランはこれから作りでき次第報告する

とのことでした。動き早い!すごい!
午前10:10 · 2017年10月11日
https://twitter.com/kensuu/status/917920299043057666
0009名無しさん@涙目です。(dion軍) [JP]2017/10/11(水) 16:04:57.47ID:jxitFJDb0
楽天カードとか無理
三井住友VISAカードがベスト
0012名無しさん@涙目です。(愛知県) [US]2017/10/11(水) 16:06:25.70ID:vt/uB+N60
猿でも審査は通るが、
お店で使って恥ずかしいカードのNo.1と言われる楽天カードかw?

なんでわざわざそんなカードを?w
0013名無しさん@涙目です。(チベット自治区) [CA]2017/10/11(水) 16:07:12.75ID:4wS8OQMN0
>>3
楽天の態度急変はしゃーないな
相手が一般人なら仕様で押し通すだろうが
けんすうならIT系の集まりで三木谷と名刺交換くらいしてんじゃねえの?

三木谷が目にして激おこトップダウンの修正命令とみたね
もちろん英語でw
0015名無しさん@涙目です。(北海道) [DO]2017/10/11(水) 16:07:25.85ID:eaw9UwhE0
エスカレーションとか小池さんみたいな言い回しやめてもらえます?
0016名無しさん@涙目です。(関西地方) [US]2017/10/11(水) 16:08:07.53ID:JPKd6yXm0
これ、あかんやつやないのか?
致命的やん
0017名無しさん@涙目です。(東京都) [US]2017/10/11(水) 16:08:36.85ID:QgIqc1y40
したらば運営してたけんすうか
0019名無しさん@涙目です。(catv?) [GB]2017/10/11(水) 16:09:57.13ID:LI8lSosV0
楽天カードま〜ん(笑)
0020名無しさん@涙目です。(茸) [ニダ]2017/10/11(水) 16:09:57.95ID:FmaAyscn0
インターネット通販ってこんなんばっかだな
絶対に使う気ないわ
0021名無しさん@涙目です。(庭) [US]2017/10/11(水) 16:10:24.58ID:xwDuBhAE0
>>14
ぽいんとって1p=1円?
0022名無しさん@涙目です。(茸) [PT]2017/10/11(水) 16:10:30.54ID:VTAI2wSq0
>動き早い、すごい

問題はそこじゃないだろ
お客様係の判断で問題がストップするほうがダメだろ
0025名無しさん@涙目です。(庭) [CN]2017/10/11(水) 16:12:41.87ID:W8B8yUFv0?PLT(35669)

これだから楽天は信用できない
Edyも楽天に変わってから使うの止めた奴沢山いるだろ
0029名無しさん@涙目です。(大阪府) [GB]2017/10/11(水) 16:16:54.56ID:doqFrbi/0
最悪やないか
0031名無しさん@涙目です。(庭) [US]2017/10/11(水) 16:18:43.60ID:xwDuBhAE0
>>26,27
すげー
俺も登録しようかな
0032名無しさん@涙目です。(京都府) [US]2017/10/11(水) 16:20:41.60ID:K60656c30
楽天カード持つ気はなかったが、昨年末に5年間カード無料で使わせてやると送ってきたから取り敢えず持った
住所確認しとこ
0038名無しさん@涙目です。(東京都) [US]2017/10/11(水) 16:25:41.78ID:QgIqc1y40
>>34
> 我を忘れて日本語で説教だろ

わらたw
0041名無しさん@涙目です。(新疆ウイグル自治区) [US]2017/10/11(水) 16:30:28.48ID:hXgrdFx50
>>15
一般的に使われてる言葉だが、働いたことない人かな?
0043名無しさん@涙目です。(東京都) [US]2017/10/11(水) 16:30:52.18ID:kzO1oYOx0
楽天は出店してるショップからポイント原資搾取してるしな
ショップからすると強制値引みたいなもんで楽天だけ儲かる
0046名無しさん@涙目です。(新疆ウイグル自治区) [US]2017/10/11(水) 16:32:38.15ID:WKeSviEI0
>>3
ひでえ
0048名無しさん@涙目です。(チベット自治区) [FR]2017/10/11(水) 16:34:12.94ID:OPH/O4ym0?2BP(1500)

>>31
通常は楽天カード新規発行特典が5000ポイントだけど
月に1回7000ポイントか、8000ポイントになる週末がある
まずそこが狙い目

更にポイントサイトのゲットマネーとかげん玉とかを経由すると、12000ポイント〜14000ポイントくらい貰える時があるから確実にそこを狙えよ

こういう研究してるサイトもあるが
http://p-movement.xxxx.jp/movement.php?id=9&;period=600
瞬間的に12時間限定でポイント跳ね上がってる時のは拾えてないみたいだね

年末年始前の11月がクレカの新規発行キャンペーン1番熱い時期
合わせて2万弱ポイントゲットできればOK
0050名無しさん@涙目です。(栃木県) [US]2017/10/11(水) 16:35:44.11ID:oder0Rio0
>>3
金さえ儲かればいいミッキーの会社だからねw
0051名無しさん@涙目です。(茸) [ニダ]2017/10/11(水) 16:37:38.30ID:y0EmPjZg0
>>3
プッ!楽天のバーカ!

お前らは昔から態度が変わらねえなw

15年ほど前までは三木谷への直接のメールアドレスも公開されていて直接連絡できたから楽天の偽ブランド販売店をカスタマーに通報してもなにもしないから三木谷に直接連絡して2ちゃんねるでスレッド立てて煽ったらすぐ対応されてそれから何十店舗も潰して回ったわ
0052名無しさん@涙目です。(SB-iPhone) [JP]2017/10/11(水) 16:42:27.07ID:osXeC5710
>>22
お客様からの意見にいちいち経営層が動くなら、お客様係はいらないわな。

もちろん緊急性が高い案件なら担当セクションに渡さないといけないが、全部がいかないのは正常。

でも、ここはお客様係がクレームの防波堤になってる仕様だから、犯罪を助長する仕様を押し通す。

それはまあら控えめに言って社会的の害毒だ。
0058名無しさん@涙目です。(catv?) [CN]2017/10/11(水) 17:17:10.78ID:fmcocVcS0
>>3
>一般人となめていたのか、、
楽天「仕様なので定期的にチェックしてください」



企業の風通しが悪すぎる
面倒、怖いので上に問題提起できない大企業病になってるぞこれ
0059名無しさん@涙目です。(庭) [CN]2017/10/11(水) 17:26:49.12ID:eOKTXOe80
楽天カードマン涙目
0061名無しさん@涙目です。(空) [CN]2017/10/11(水) 17:32:11.61ID:3EfkLqdu0
つかクソ仕様だな
クソ対応のおまけ付き
0062名無しさん@涙目です。(玉音放送) [TW]2017/10/11(水) 17:34:01.36ID:4tRPiaTQ0
スゲー
きっと三木谷のカードがもらえたら使いたい放題なんだろうなぁ
0064名無しさん@涙目です。(長野県) [GB]2017/10/11(水) 17:58:36.68ID:Gl7fb4Pg0
SQLインクジェットプリンターかと思ったが、もっとザルだった
0067名無しさん@涙目です。(禿) [US]2017/10/11(水) 18:11:49.98ID:aPWvNS/20
>>3
Twitterには敏感
それはわかった
0068ボックス ◆6iJaDSI5YU (禿) [KR]2017/10/11(水) 18:12:31.84ID:R8TFKBJn0
>>4
ブラックカードまで育てたら、外でも使いたい
0073名無しさん@涙目です。(茸) [US]2017/10/11(水) 18:51:19.84ID:0/ot67Ce0
楽天カードも作れないこんな世の中じゃ
0074名無しさん@涙目です。(茸) [GB]2017/10/11(水) 19:00:56.53ID:fpN/E7vx0
>>1                   , -'"/////////////////////\??
                ///////////////////////////ヽ??
               ///////////////川/ ノ川 ノノ||//ミ??
               {////// // レ  ノ/    レソ//||ミミ??
               k////""”              ||//ミミ??
             ――――――――-. .-――――――――??
             | 楽@天      固. | | 楽@天      固. |??
             |. 非      .   | |. 非      .   |??
             | .≡≡≡≡≡≡≡.| | .≡≡≡≡≡≡≡ |??
             |___________| |___________|   
               { |      < ..   ..>       }       ??
                { |        '''''''         |    ??くっーーーーーーー!
                 |     ,,_       _,, ゝ   |?? 
                       ̄ ̄ ̄ ̄ ̄   .   /??
                 \  丶  """""    / /??
                  |\  丶       /  /??
                  |\.\         //|??
                  /  \、ヽ―――  /  |??
 
0077名無しさん@涙目です。(兵庫県) [LU]2017/10/11(水) 19:33:05.75ID:uJodxSQn0
楽天カード作るとか
人間としての矜持はないのか
プライド持てよ
0078名無しさん@涙目です。(関東・甲信越) [US]2017/10/11(水) 19:42:51.77ID:K1eTbmpMO
よく審査の甘いカードなんて持つ気になるな
0080名無しさん@涙目です。(catv?) [US]2017/10/11(水) 19:56:18.65ID:XpR6O7JE0
電話対応がゴミ
0081名無しさん@涙目です。(鹿児島県) [US]2017/10/11(水) 19:59:32.65ID:kTsUH77w0
ともさかりえかよ
0083名無しさん@涙目です。(庭) [ID]2017/10/11(水) 20:02:10.56ID:4dpkmZHN0
なぜか、カードを作れない俺には残念ながら関係ないな
今まで何も滞納したことないんだがなあ
0084名無しさん@涙目です。(福岡県) [ES]2017/10/11(水) 20:02:37.00ID:sSZ3u+NR0
勤務先登録しても住所どこになってんだよ
説明しっかり書けよ低能
0085名無しさん@涙目です。(地震なし) [US]2017/10/11(水) 20:02:55.06ID:YJyyw95B0
矜持やプライドなんて犬にでも食わせてしまえw
0086名無しさん@涙目です。(庭) [US]2017/10/11(水) 20:08:10.74ID:HCQd5Sge0
日雇いのやつは作れないだろ
0089名無しさん@涙目です。(東京都) [FR]2017/10/11(水) 20:23:01.50ID:T7MqGMcf0
まさか、自分にあんな映画のヒーローのような体験のチャンスが巡ってくるとは、その時は夢にも思わなかった。 
0092名無しさん@涙目です。(大阪府) [FR]2017/10/11(水) 20:54:45.37ID:9mIvK3Bq0
この脆弱性をわざわざ報告までしてもらったのに危険と認識できないサポートこそが最大の脆弱性
次に無名の人間が同等の脆弱性を発見した時は楽天カードの死の時かもな
0095名無しさん@涙目です。(dion軍) [US]2017/10/11(水) 21:57:16.89ID:vZuGeJ6y0
土下座される三井住友VISAカードが最強
0097名無しさん@涙目です。(山形県) [US]2017/10/11(水) 22:02:18.89ID:HqGH/PsO0
クズが一丁前に社長ヅラしてたりすると気持ち悪いよね
0098名無しさん@涙目です。(庭) [US]2017/10/11(水) 22:49:21.05ID:63FRq+7u0
ミルクカフェってなに?
0101名無しさん@涙目です。(東京都) [US]2017/10/11(水) 22:59:23.27ID:kU+EPIFG0
>>4
これ。
普通の勤め人なら絶対に持たない、持てないカードだわ。
0106名無しさん@涙目です。(dion軍) [US]2017/10/12(木) 02:56:54.41ID:TlicsmSp0
>>3
楽天のサポートはクソという証明。
0112名無しさん@涙目です。(庭) [CN]2017/10/12(木) 08:18:04.90ID:DAm21B1i0
そもそもカードで悦に浸ったり他人のカードを見下してる人間はカードで何するつもりなんだ?
0113名無しさん@涙目です。(中部地方) [JP]2017/10/12(木) 08:29:45.70ID:8eVYg2Tg0
カードの種類じゃないくて
ポイント乞食やってるようなのは、底辺層 こういうことだろw
0116名無しさん@涙目です。(茸) [US]2017/10/12(木) 11:27:43.22ID:elAX4yHN0
早稲田カードが最強
低学歴無能どもには一生手に入らんがねw
0117名無しさん@涙目です。(庭) [ニダ]2017/10/12(木) 13:08:17.15ID:UHpiZtpO0
うわ、やべーなこれは!
0118名無しさん@涙目です。(庭) [ニダ]2017/10/12(木) 13:09:11.53ID:UHpiZtpO0
クレーム相手で態度変えるってなぁ。
0119名無しさん@涙目です。(庭) [ニダ]2017/10/12(木) 13:09:40.57ID:UHpiZtpO0
しょうがないか。
大作しぼう
0120名無しさん@涙目です。(SB-iPhone) [JP]2017/10/12(木) 13:10:46.84ID:WzAKaCe30
>>116
楽天カードのスレッドで、早稲田カードガーを叫ばないとプライド保てないほどお前はどうしようもない奴なんだな。

カードのブランドの迷惑になるからほかのとこではやったらダメだぞ。約束な。
0123名無しさん@涙目です。(埼玉県) [US]2017/10/12(木) 13:18:07.92ID:CV23KUKT0
>>83
クレヒスは大事だから若い頃からコツコツ育てないと
0124名無しさん@涙目です。(庭) [ニダ]2017/10/12(木) 13:18:09.04ID:UHpiZtpO0
かなりヤバい仕様だな
0125名無しさん@涙目です。(庭) [ニダ]2017/10/12(木) 13:22:16.44ID:UHpiZtpO0
カード使用者にはお知らせしてるのかね?
0128名無しさん@涙目です。(dion軍) [US]2017/10/12(木) 13:29:05.82ID:mfTxwF7i0
楽天会員全員に謝罪と賠償md?
0130名無しさん@涙目です。(茸) [US]2017/10/12(木) 13:39:03.38ID:elAX4yHN0
>>120
マジレスありがとう
でも出来たらサルートンって言って欲しかったよぅ…
0132名無しさん@涙目です。(庭) [ニダ]2017/10/12(木) 13:55:59.20ID:UHpiZtpO0
重要事案あげ
0134名無しさん@涙目です。(宮崎県) [UA]2017/10/12(木) 14:02:24.19ID:qvkjDmf70
洒落にならんがな
0136名無しさん@涙目です。(大阪府) [GB]2017/10/12(木) 16:18:44.40ID:mImx5mHT0
楽天カードの口座確認を騙るフィッシングメール来たぞ
文章はちゃんとした楽天のフォーマットで変なアドレスに飛ばすようになってる
カスペも通過してきたしやばいなこれ
0137名無しさん@涙目です。(空) [ニダ]2017/10/12(木) 16:42:55.76ID:xLs2fXIR0
>>135
クリックと検索とで200はいけるがあと300定常的にって楽天銀行のキャンペーンかな?
0139名無しさん@涙目です。(庭) [ZA]2017/10/12(木) 17:44:28.00ID:N6e2cVdY0
すごい!
0140名無しさん@涙目です。(東京都) [DE]2017/10/12(木) 18:30:20.36ID:ZDdmisO80
ユーザーにお知らせしないと。
0141名無しさん@涙目です。(SB-iPhone) [EU]2017/10/12(木) 18:38:57.86ID:K/CmmOst0
ミキティは楽天カード持ってるの?
楽天カードにもブラックカードとかあるのかね。
0145名無しさん@涙目です。(山口県) [JP]2017/10/12(木) 19:48:59.17ID:eJV0ehRn0
グローバルなオポチュニティ
0146名無しさん@涙目です。(東京都) [DE]2017/10/12(木) 20:05:27.05ID:ZDdmisO80
すごいシステム!
0147名無しさん@涙目です。(東京都) [DE]2017/10/12(木) 20:06:52.45ID:ZDdmisO80
すごいシステム!
0148名無しさん@涙目です。(東京都) [CN]2017/10/12(木) 20:13:14.72ID:Pp3O3T3g0
住所以外の個人情報が一致したら同一人物と見做してしまう仕様なのかな
0150名無しさん@涙目です。(庭) [ES]2017/10/12(木) 20:55:04.11ID:d3XACBdH0
すごい!
0151名無しさん@涙目です。(庭) [ES]2017/10/12(木) 21:22:29.50ID:d3XACBdH0
すごい!
0154名無しさん@涙目です。(東京都) [KR]2017/10/13(金) 00:07:25.31ID:GtkIdHK40
>C与信で申請は却下されるが、

本物の個人情報なら通ってしまうんじゃね???



>「@Aで作成した楽天ID」と「ターゲットの楽天カード」が内部システムで紐付けされ
>、住所はAで入力した偽の情報へ上書きされてしまう

それは既に楽天カードを持ってて、その1枚目のカード情報が切り替わっているということ
なの❓?
0156名無しさん@涙目です。(東京都) [US]2017/10/13(金) 11:29:39.58ID:B+FeezAt0
>>152
条件は不明
いきなりインビテーションが送られてくる
多分楽天のサービスをよく使う人を選んで送ってる
市場だけじゃなくトラベルとか銀行とか証券をくまなく使わないとだめ
0157名無しさん@涙目です。(庭) [AR]2017/10/13(金) 15:59:13.12ID:ishFgULb0
>>1
いやーすごい話ですね。
けど、男だからなあ。
だめだよなんていう人も確かにいるけどね。
だけど、これぐらいでって思うよな。
言うだけは誰でもできるからなあ。
さっぱりしたい気持ちは男なら誰でもあるやろ。
くるしい立場なんだろうけどな。
しっかり政治やってればいいとは思うよ。
ぼーとした政治やられるより、スッキリして
うなるような政治を天理市でやってくれればね。



http://machi.t o/bbs/read.cgi/kinki/1399808933/l50

天理市 街BBS、市長の週刊誌話は削除なしで、ソウカスムラもん談合は削除されるんだけど、どういうことかな。

20160803大阪府警天理市役所ガサ入れで検索。
なんJ
http://itest.2ch.net/raptor/test/read.cgi/livejupiter/1470228437/

↑創 で検索。

隠れ蓑だよ、『無所属』作戦!?
朝鮮部落白丁奴隷村

1解散どさくさの辞職、議員会館連れ込み議員!?
2またまた離脱議員!?

http://medaka.2ch.net/test/read.cgi/kankon/1505006964/
0161名無しさん@涙目です。(庭) [US]2017/10/14(土) 01:24:46.67ID:c1KyMIek0
>>1
いやーすごい話ですね。
けど、男だからなあ。
だめだよなんていう人も確かにいるけどね。
だけど、これぐらいでって思うよな。
言うだけは誰でもできるからなあ。
さっぱりしたい気持ちは男なら誰でもあるやろ。
くるしい立場なんだろうけどな。
しっかり政治やってればいいとは思うよ。
ぼーとした政治やられるより、スッキリして
うなるような政治を天理市でやってくれればね。



http://machi.t o/bbs/read.cgi/kinki/1399808933/l50

天理市 街BBS、市長の週刊誌話は削除なしで、ソウカスムラもん談合は削除されるんだけど、どういうことかな。

20160803大阪府警天理市役所ガサ入れで検索。
なんJ
http://itest.2ch.net/raptor/test/read.cgi/livejupiter/1470228437/

↑創 で検索。

隠れ蓑だよ、『無所属』作戦!?
朝鮮部落白丁奴隷村

1解散どさくさの辞職、議員会館連れ込み議員!?
2またまた離脱議員!?

http://medaka.2ch.net/test/read.cgi/kankon/1505006964/
■ このスレッドは過去ログ倉庫に格納されています

ニューススポーツなんでも実況