X



【悲報】全国の地銀、ドコモに激怒 「脆弱があると知りながら何故知らせなかったのか!」
■ このスレッドは過去ログ倉庫に格納されています
0001ビクテグラビルナトリウム(長野県) [US]垢版2020/09/13(日) 20:08:53.14ID:ljlghuAy0●?PLT(13000)

NTTドコモの電子決済サービス「ドコモ口座」を使って預金が不正に引き出された問題で、
ドコモ側が今回と同様の手口による被害が昨年発生していたことを把握しながら、
提携する銀行への通知を徹底していなかったことが12日、分かった。

 複数の地方銀行は知らされていなかったと話しており、ドコモ側の対応に不信感を募らせている。

 ドコモ口座では、預金口座を登録することで買い物の決済や送金が行える。ドコモは35銀行と提携している。
今回の被害は、口座番号や暗証番号による比較的簡便な認証方法で銀行口座とドコモ口座を連携させていた地銀を中心に、今年8月以降に集中して発生した。

 ドコモは被害発覚後に初めて開いた今月10日の記者会見で、昨年5月にドコモ口座へのチャージ(入金)機能を使って
りそな銀行と埼玉りそな銀行の口座から預金が不正に引き出されていたと公表した。

 これに関し、複数の地銀関係者は「(りそなの件は)会見で初めて知った」、「会見後に行内で確認したが、ドコモから説明を受けた記録はない」と指摘している。
ドコモは、時事通信の取材に対し「担当者レベルでは一部銀行に注意喚起したが、全ての銀行には行っていない」(広報)と説明した。

 りそな、埼玉りそな両行は昨年の被害発生後にドコモ口座への新規登録を停止した。
ある地銀関係者は「説明を受けていれば、少なくともりそながどのような対応をしたのか、経緯は調べていた。
ドコモ側は(銀行側が)契約を考え直すような情報は言いたがらなかったのではないか」と話している。 

ドコモ、提携銀に通知徹底せず=過去被害対応に不信の声―預金不正流出
https://news.livedoor.com/article/detail/18889149/
0633リトナビル(コロン諸島) [US]垢版2020/09/14(月) 23:36:54.85ID:kratlpvxO
>>580
言ってたけど、地銀が多いと何か問題でもあるのだろうか?
0637オムビタスビル(東京都) [US]垢版2020/09/15(火) 03:39:11.67ID:wzHlOnSZ0
コドモは独占禁止法違反の疑い?
金融業、ネット決済、ネット通販 手広くやりすぎ
もつベンチャーの新規参入が出来ないよ!


通信インフラという寡占状態の立場を
利用して、あらゆる市場を独占しようとしてる。
0638エルビテグラビル(秋) [US]垢版2020/09/15(火) 04:13:29.54ID:DhMRkHFM0
そりゃ都市銀行に入れなかった低脳が働くのが痴呆銀行だからITリテラシーなんて持ち合わせてるわけないだろ
そんなとこに金預ける奴もアホ
0639アタザナビル(SB-Android) [JP]垢版2020/09/15(火) 08:36:03.25ID:LgvHbvT00
本当に知らせていなかったんかね?
少なくとも仕様が変わる時ってニュースリリースでも出ると思うし、一律通知くらいはしてそうだけど
地銀側もそれをスルーしてたんじゃないの?
0640ロピナビル(東京都) [ニダ]垢版2020/09/15(火) 10:28:08.71ID:c2qXWxKC0
あり得ない様な不始末が起こったんだからあり得ない様な経緯を勘繰ってしまうのも致し方ない
言いませんでしたと言われたけれどスルーしましたは同じくらいあり得ないだけに同じくらい疑わしいと思う
0641ロピナビル(SB-Android) [CN]垢版2020/09/15(火) 11:05:46.40ID:9mEoJxBf0
>>114
メガバンクは元々地銀協とは無関係やからな
提携先に第二地銀が一部入ってるけど、多分おまけで入れてもらってるだけ
地銀ネットワークサービスは地銀64行の共同事業会社だから地銀のための会社なんよ
0642ピマリシン(宮城県) [US]垢版2020/09/15(火) 11:27:51.65ID:zJh+cdLT0
これは銀行側の怠慢だろ
0644オムビタスビル(長野県) [CN]垢版2020/09/15(火) 12:47:16.00ID:+r1ulluI0
ドコモは犯罪阻止する気は無いのか、犯行が露呈していても何もアクションしない、ザル過ぎるわ
0645イドクスウリジン(茸) [US]垢版2020/09/15(火) 12:48:16.81ID:qL61h1sV0
>>55
ドコモだけではなさそう

「ドコモ口座」を通じて各地の銀行の預貯金が不正に引き出された問題で、高市総務大臣は閣議のあとの記者会見でゆうちょ銀行が提携している電子決済のサービス12社を対象に、不正な引き出しがないか調べた結果、NTTドコモの「ドコモ口座」のほかにも5社のサービスで不正な引き出しが確認されたことを明らかにしました。そのうえで、不審な出金などがないか口座を確認するよう呼びかけました。

2020年9月15日 12時14分
https://www3.nhk.or.jp/news/html/20200915/k10012618701000.html
0646ペラミビル(大阪府) [TR]垢版2020/09/15(火) 12:49:44.86ID:ngWLSdCO0
どころも座は全て死兆星で構成されてるらしい・・・
0647ロピナビル(東京都) [ニダ]垢版2020/09/15(火) 12:51:27.00ID:c2qXWxKC0
>>643
危険性を指摘してもしても握り潰されて守秘義務を盾に外部へ漏らす事もできず、挙句当初指摘した相手から責任を追及されてたりするんだろうな
0651ダクラタスビル(滋賀県) [ヌコ]垢版2020/09/15(火) 23:44:18.47ID:nmHQupPI0
地銀ネットで誰がやったかわかっているw
0652アタザナビル(東京都) [US]垢版2020/09/15(火) 23:52:16.82ID:8ibJEq/80
>>643
うちなら指摘は評価上がるけどなー
会社守るためになるから。

あらゆるセキュリティリスクを事前にクライアントに指摘しとかないと
「専門家のくせにリスクを指摘しなかった」って事実が瑕疵にあたり、
下請けの責任にさせられかねないからね。

あらゆるリスクを指摘して、
対応にはこれだけ金がかかりますと提示して、
そんな金は払えないから対応要らないですってのを書面で取る。
ここまでしないとなんでも下請けのせいにされるんだ。
0653ダクラタスビル(滋賀県) [ヌコ]垢版2020/09/15(火) 23:58:29.36ID:nmHQupPI0
>>652
貴殿は銀行員ですか
0654ダクラタスビル(滋賀県) [ヌコ]垢版2020/09/15(火) 23:59:08.09ID:nmHQupPI0
うち
0655ダサブビル(滋賀県) [ヌコ]垢版2020/09/16(水) 00:00:05.51ID:4sGyJSiD0
専門家のくせに

あのね、そういう上から目線がだめなのよ
わかる?直樹w
0656ダサブビル(滋賀県) [ヌコ]垢版2020/09/16(水) 00:00:47.92ID:4sGyJSiD0
下請けさんですか?w失礼
0657ダサブビル(滋賀県) [ヌコ]垢版2020/09/16(水) 00:01:28.32ID:4sGyJSiD0
そんなお客様とお付き合いはやめましょう
0658ソリブジン(福井県) [ES]垢版2020/09/16(水) 00:04:43.30ID:gTgXDe1K0
ところでさ? 日本でITセキュリティを勉強できるところて限られてるよね?
というか社会人になってからそういうのを学ぶ機会や場所があんまりないせいでは?

せめてITコンサルでセキュリティの専門家が関わったりしないのか?
もしかして日本にはいないとか?w
0660ダサブビル(滋賀県) [ヌコ]垢版2020/09/16(水) 00:07:53.21ID:4sGyJSiD0
評価上がるけどなー
会社守るためになるから

お客様無視な考え
0661ダサブビル(滋賀県) [ヌコ]垢版2020/09/16(水) 00:11:37.39ID:4sGyJSiD0
今回のは勉強の問題ではない
倫理
0663ソリブジン(福井県) [ES]垢版2020/09/16(水) 00:14:08.67ID:gTgXDe1K0
>>659
地銀ではやってないの?
0664リトナビル(東京都) [US]垢版2020/09/16(水) 00:15:09.36ID:dGUTEmaU0
Fintechとか地銀にはムリムリカタツムリ
0666ダサブビル(滋賀県) [ヌコ]垢版2020/09/16(水) 00:18:09.92ID:4sGyJSiD0
講習会を受けないとわからないの?
能力低いの?
0667ビクテグラビルナトリウム(静岡県) [US]垢版2020/09/16(水) 00:20:13.14ID:Xt2B748e0
キャッシュカードの暗証番号4桁でドコモ口座と紐付けられる
地銀のセキュリティの甘さの方がどうかと思うんだが
0668バラシクロビル(滋賀県) [FR]垢版2020/09/16(水) 01:38:03.19ID:hGkWksDP0

知っていたら言ってあげればよかったのに
0669レムデシビル(東京都) [PL]垢版2020/09/16(水) 01:40:15.13ID:Hqb/tgMS0
tes
0670ソホスブビル(大阪府) [IT]垢版2020/09/16(水) 01:43:38.84ID:FsoTkbeH0
しかもりそな銀行でのドコモ口座不正引き出し被害者には全額保障してないっていう
やったのは事件のもみ消しと引き出し上限30万円ってことだけ

見事に翌年30万円を引き出され社会的信用を失ってるクズ企業ドコモ
0671バラシクロビル(滋賀県) [FR]垢版2020/09/16(水) 01:48:58.48ID:hGkWksDP0
去年国内でペイとか、あう、ソフ銀とかで競争があったら
政府主導でそうなったのでは
0672バラシクロビル(滋賀県) [FR]垢版2020/09/16(水) 01:49:35.15ID:hGkWksDP0
セキュの甘さは別
0673テラプレビル(庭) [US]垢版2020/09/16(水) 01:51:09.57ID:iEv6Ez5I0
安心して深呼吸してる所で屁こいてるようなもんだからな
0674バラシクロビル(滋賀県) [FR]垢版2020/09/16(水) 01:52:36.94ID:hGkWksDP0
去年のおわりそなでやられたのは
報道でやってたけどね
0675ペラミビル(東京都) [JP]垢版2020/09/16(水) 03:24:18.69ID:QnfcfkLb0
免許剥奪、役員解任が相当だぞ
日本政府が管理して、国債の返済に当てるべき
0676アデホビル(東京都) [US]垢版2020/09/16(水) 04:29:11.01ID:/9s++gju0
>>653
いいえ
下請けのシステム屋の方に該当します

IBMとスルガ銀行の裁判ではIBMがプロジェクト管理責任を負わされて負けた
あの事例では、モノができなかったしセキュリティ問題じゃないが、
判決のキモは
システムの専門家がクライアントに適切にリスクを説明しなかった、つって責任を負わされたってとこ

あの裁判後、システム屋は
クライアントに言われた通りやってんだから責任ないよ!とは言えなくなった
想定できるリスクをクライアントに伝えて適切な仕様を提示しなきゃならなくなった
提示した上でクライアントが拒否ればクライアントの責任
だから今のシステム業界は、
ヤベーなと気がついたらとにかく情報だすべし!になってるし
気がついたやつは褒められる
0677ダクラタスビル(東京都) [US]垢版2020/09/16(水) 19:31:20.23ID:UV2Wir8o0
>>676
俺もIT屋でその判例のことは知ってる。だけど、何がいいたいのかわからん。
その判例をもってしても、今回の事件でのドコモの過失は1, 2割がいいところだろ。
なんで、リダイレクトして認証処理やってる銀行側が、俺たちのシステムの不備を教えてくれなかったんだから銀行は悪くない!ドコモが悪い!になるんだよ。
Amazonペイとかリダイレクトして決済処理するサービスなんていくらでもあるが、リダイレクト先の処理で不都合が起きても、不備を教えてくれなかったお前ら呼び出し元が悪い!ってなるのかよw

その判例は、システム開発の請負契約を締結した上でのいざこざだろ。
ドコモロとリダイレクト処理にはあてはまらんは。
0678パリビズマブ(愛知県) [US]垢版2020/09/16(水) 19:32:33.98ID:zCZtp8Po0
まあこれでサービス終わったかな。金融は信用第一だろうし
0679ホスフェニトインナトリウム(SB-Android) [ヌコ]垢版2020/09/16(水) 19:51:28.84ID:LvuKJSX10
普段、銀行はシステム屋に丸投げだからな。
なにか不具合があっても全部システム屋の責任
だからシステム屋は儲かるんだけどね
0681ドルテグラビルナトリウム(光) [ニダ]垢版2020/09/16(水) 19:56:46.70ID:4T6Bka7T0
で ここで郵貯が被害で表沙汰に取り敢えず1800万円ほど SBI証券9000万円と洒落にならなくなったな
0682ロピナビル(SB-Android) [JP]垢版2020/09/16(水) 19:57:41.31ID:nwC4BA3S0
半沢増殖
■ このスレッドは過去ログ倉庫に格納されています

ニューススポーツなんでも実況