【悲報】全国の地銀、ドコモに激怒 「脆弱があると知りながら何故知らせなかったのか！」
■ このスレッドは過去ログ倉庫に格納されています
ＮＴＴﾄﾞｺﾓの電子決済ｻｰﾋﾞｽ「ﾄﾞｺﾓ口座」を使って預金が不正に引き出された問題で、
ﾄﾞｺﾓ側が今回と同様の手口による被害が昨年発生していたことを把握しながら、
提携する銀行への通知を徹底していなかったことが１２日、分かった。
複数の地方銀行は知らされていなかったと話しており、ﾄﾞｺﾓ側の対応に不信感を募らせている。
ﾄﾞｺﾓ口座では、預金口座を登録することで買い物の決済や送金が行える。ﾄﾞｺﾓは３５銀行と提携している。
今回の被害は、口座番号や暗証番号による比較的簡便な認証方法で銀行口座とﾄﾞｺﾓ口座を連携させていた地銀を中心に、今年８月以降に集中して発生した。
ﾄﾞｺﾓは被害発覚後に初めて開いた今月１０日の記者会見で、昨年５月にﾄﾞｺﾓ口座へのﾁｬｰｼﾞ（入金）機能を使って
りそな銀行と埼玉りそな銀行の口座から預金が不正に引き出されていたと公表した。
これに関し、複数の地銀関係者は「（りそなの件は）会見で初めて知った」、「会見後に行内で確認したが、ﾄﾞｺﾓから説明を受けた記録はない」と指摘している。
ﾄﾞｺﾓは、時事通信の取材に対し「担当者ﾚﾍﾞﾙでは一部銀行に注意喚起したが、全ての銀行には行っていない」（広報）と説明した。
りそな、埼玉りそな両行は昨年の被害発生後にﾄﾞｺﾓ口座への新規登録を停止した。
ある地銀関係者は「説明を受けていれば、少なくともりそながどのような対応をしたのか、経緯は調べていた。
ﾄﾞｺﾓ側は（銀行側が）契約を考え直すような情報は言いたがらなかったのではないか」と話している。
ドコモ、提携銀に通知徹底せず＝過去被害対応に不信の声―預金不正流出
https://news.livedoor.com/article/detail/18889149/ 横浜銀行は提携してなかったがシステムを作ったのが横浜銀行から
独立した企業っていうのがなかなか考えさせられるな > ﾄﾞｺﾓ側は（銀行側が）契約を考え直すような情報は言いたがらなかったのではないか
地銀のクズ供が言うのがおかしくて草生える
どの口が言うんだよwww りそな銀行のときに指摘していれば
地銀側もセキュリティ改善できていた 今さら知らないフリをして被害者ぶるのは見苦しいですよ地銀さん >>22
地銀の多くは自分でシステム持たずに外部委託してたみたいだから仕方ないんじゃないの 去年5月には問題あることわかってたって、
1年以上放置かよ まぁそうなるよね
去年の時点で何らかの対策しておかなきゃいけなかった >>36
まるで外部委託しているなら仕方ないって言いぶりだな
ンな訳ねーだろ >>22
そこはまぁそうなんだが
知らせなかった件に関してはドコモが全面的に悪いっしょ てゆーか、キャッシュカードとセットで尋ねるからこそ意味がある暗証番号を、何故それ単体で認証OKにしたんだ？
キャッシュカード（モノ）と暗証番号（記憶）のセットだからこそ意味があるんだろ？
小学生でも理解できるこの理屈がわかっていないでよくバンカーやってられんな？ バカか地銀は？ >>5
以前は自社回線使ってる人限定だった
携帯電話本体と紐付けられていたので余所の類似のサービス同等のセキュリティは確保されていた
ところが去年メアドのみで認証するようにドコモが変更したのでこんな惨事に 銀行側の担当者も実際にドコモ口座を開設して連携を試さなかったのか？ 今日記帳したら何事も無かった
虎の子の六万円(笑) はよー地銀改造しろや
そんなにいらねーんだよ
スガちゃんに期待するわ >>36
ユーザーに対する自社サービスの不備は
内製でも外注でも社名でサービス提供してる会社の責任 フリーメールに四桁のパスワードって俺のエロ動画よりセキュリティーが甘い 地銀は他も調べろ。似たようなシステムはドコモ口座だけじゃないぞ。 地銀は地銀ネットワークサービスのWeb口座振替受付システムを借りてるだけでしょ。つまり地銀ネットワークサービスが気を利かせるべきだった。 いや、提携する前に確認とかするだろ
相手の言うがままによくわからんけど便利っぽいシステムだから導入とか
正気疑うぞ 埼玉りそなで被害あったの？？？
知らんかったそんなの… 元々はドコモの携帯持ってる人だけだったから本人確認はされてるってことだったんでしょう
それが誰でも捨てアドでdアカウント作れるようになって本人確認ガバガバなのにドコモがそのままにしてたと
ドコモがほとんど悪いんじゃない？ 銀行もちょっとは考えろよｗ
仕様をちゃんと聞いとけば、ちょいまてーってなるだろ >>4
地銀ネットワークの方が立場上だぞ馬鹿
2019年5月時点で連携銀行はこれしかなかった
https://i.imgur.com/58zE8o3.png
・ここから青で囲った りそな系列が連携から抜けてる
地銀ネットワークが抜けたら提携銀行ごっそり減る キャリアのくせにキャリア認証使ってないとか馬鹿過ぎる >>55
ほんそれ
今回はドコモが狙われたけど、問題の本質はweb口座サービスにある
web口座サービスを総点検するべきなのよ
じゃないと、第二のドコモが出てくるぞ >>53
この場合他社(ドコモ)のサービス不備な気もするんだけどそのへんどうなるん? これはけしからんな。
社長の土下座謝罪はもはや不可避だろう。 >>59
ちょっと悪知恵がある中学生、いや、小学生が突破することを企むかもしれないレベルの穴 システムは当然ながら銀行側も熟知してたはずだよね
知らないで契約してたなら話にならないし
潜在的なリスクは十分把握してたはず ドコモの社員に全力自社株売りでもしてたスパイでもいたんじゃね？
フリメで４桁数字とか普通に考えてキチガイレベル 口座全額引き落としたり
凍結されたり提携銀行は散々だな >>62
埼玉りそな銀行のciが関西みらい銀行になってたり色々ひどいな 責任から言うとどっこいどっこいだろ
なんで被害者ヅラしてんねん >>73
どうだろうか
システム担当が意見してもうまいこと説明出来なかったら
偉い人がオッケー出しちゃったりして止められないのでは >>62
その時点で七十七銀行が入ってるのが草
地銀ネットワーク使ってないのか？ え？ 地銀が詐欺を装って顧客の金を吸い上げるための巧妙なプラットフォームを
ドコモが提供してたんじゃなかったんか 提携解消まつり待ったなし
ゆうちょが一番深刻だろうよ >>68
これ
なぜメガバンで起きなかったのかも反省しないと別の手口で狙われるだけ 高給もらってる割にはどっちもどっちの糞馬鹿社員しかおらんのやろな いや、それは仕様見たらわかるだろｗ
公開されてんじゃんｗ
事件の後だけど、おれでも知れる情報だぞ、メールだけでドコモ口座作れるって なんで教えてくれなかったんだよじゃなくて、人様の金お預かりする立場なんだからもっと責任感持たないとダメだろ(´・ω・`) スマホだけでPCかタブレット無い人のセキュリティ対策知りたい >>89
ドコモの方はわざと穴作るための奴らが潜り込んでた可能性があるな ドコモ「ドコモ口座の提携おなしゃーす」
地銀「本人確認大丈夫っすか？電子マネー最近いろいろあるから恐いんだよねー」
ドコモ「そこはもう、ドコモの電話契約者だけっすから完璧ですぜ」
地銀「それなら安心すね」
ドコモ「ドコモ口座イマイチ契約者伸びねーな。せや、ドコモ電話契約者以外誰でもOKにしたろ、まぁいちいち地銀に言うこともないやろ」
犯罪者「ごっつぁんです」 半沢だったら、事前に提携していいか取引先のことを調べてたはずだ！ この令和の時代に色濃く残る護送船団方式の業界だからな
親方日の丸ににらまれない限りは何をやってもいい企業 日本企業のレベルの低さが露呈したな。
世界中から狙われるようになるぞ >>85
どう考えても組織犯罪が関与してるとしか思えないザルっぷり >>67
ドコモ口座を持ってない人も被害にあってるから銀行の責任はかなり大きい
銀行側の瑕疵は、
事件当時
本人確認しないまま自社口座に他社口座を紐付けさせた
ドコモ口座仕様変更前
自社による本人確認をせず、他社による本人確認を信頼して紐付けできる設計がおかしい
そもそも銀行側がドコモ口座紐付けの説明を受けた段階で突っぱねるべきだった >>99
というか、今回のは特アでも相当上の人間が関わったと見てる
それこそ地銀の中枢システムに立ち入りを許されるくらいには どのみち、ドコモも地銀もガースー政権で絞り上げられるから テレフォンバンキングサービスはドコモ口座アプリよりガバい。 相手が誰でどんな状態だろうと認証はちゃんとしてくれないと困るよ、銀行さん どうせ
地銀「え？ドコモさんですか？ぜひぜひうちを使ってください！」
↓
地銀「おい、うちのシステム繋げとけやー」
地銀SE「ういーす」
みたいな事しかしてないんだろ
地銀「え？ドコモさんですか？ぜひぜひうちを使ってください」
地銀「でもうちセキュリティ厳しいんですよ。２段階認証に対応してますか？
地銀「え？してない？あー申し訳ございません。今回は見送りさせて下さい」
ってなるのが普通だろーが何被害者ぶってんだよw ていうか提携してサービス使うにあたって誰も疑問に思わなかったのか？ しっかりとこれ見送りしてる都市銀や地銀がある現実とたたかえよな
被害者ビジネスのクソ銀行 どっちも糞でどっちも対応も糞っていう地獄絵図の様相だな >>10
ドコモもやべーが地銀が二段階認証してれば防げたのも事実
腰が重いのは勉強不足もあると思ってるので良い機会だしメガ見倣ってほしいわ こんな言い訳してるならもう国民メガバンクに全部切り替えた方が ドコモ口座アプリに限らず、Web口座振替受付システムを利用する場合は必ず送金先企業のアプリにログインしてから銀行にログインする。そして銀行ログイン画面は銀行側が提供している。
つまり銀行側がドコモに断りなくログイン手順に二要素認証を入れてもドコモ口座アプリに不都合は出ない。 まだチャージ止めてないとこは同罪やない？
本人認証に自信があるならいいけど 言うてお前らも今回発覚してからチャージ止めるのめっちゃ遅かったろ おまえら笑ってるけど
一般企業でこれやったら営業停止処分やで >>120
地元企業に誰が金貸すかくらいは考えておいた方がいい >>121
三菱UFJ「いや、うちはそういうの、いいんで。」 ■ このスレッドは過去ログ倉庫に格納されています
