メルカリ 不正アクセスで個人情報流出 銀行の口座番号と名義など合わせて2万7千件
■ このスレッドは過去ログ倉庫に格納されています
フリマアプリ大手のメルカリはシステムが不正なアクセスを受け、アプリを利用した人の銀行口座の
番号や名義などの個人情報など、合わせて2万7000件余りが流出していたことを明らかにしました。
会社は現時点では被害は確認されていないとしています。
https://www3.nhk.or.jp/news/html/20210521/k10013044361000.html 被害出なきゃ流出してもいいってこと？
法整備しろアホ は？
海外からのアクセスなんか全部弾けや
ﾁｬﾝｺﾛ共々経営陣みんな死ねクソが 今日身に覚えのないデリからメール来たんだけど、これが原因かよ
メルカリ訴えるぞksg え？口座番号とか登録してんの？
ようそんなとこ使うな あぁ、盗品窟の
反社が反社に喰い物にされただけの話し
ブラックマーケットが、われわれ人間社会でのさばっていた事の方が、問題
このブラックマーケット、１万円札で折り鶴を折って出品落札して流通させている様な、闇市場なんだろ？ メルカリで口座もクレジットも登録してる俺オワタ＼(^o^)／ >>11
看板変えただけでキャストは前と同じでしょｗ だから登録したくないんだよ
まじで流出させたやつは全員責任取れよ 転売ヤーの口座から引き落とせば相手も脱税者だから訴えられなくていいね❗ メルカリはブルセラやショッピング枠現金化がわさわさ出てた頃が面白かったわ メルカリにアリババが絡んで二ヶ月程か
全ての情報抜いて渡してそろそろ報告しとく？の頃合いだよなw
アリババと提携の段階で即垢削除はニュー速民なら当たり前だけど なんか今日になって知らん番号から電話くるようになったんだが >>26
そのチェックツールも支那人に乗っ取られてる可能性が。。。 メルカリなんかやってる奴って頭が悪く情弱な痛い奴多いから
こいつらの個人情報悪用されたら凄い被害出そうｗｗｗ 令和納豆が関係ないと言い張ってたメルカリのアカウント情報はちょっと見てみたい LINEバカにしてたヤツ息してんの？
チョッパリの企業も危機管理出来てませんよ？ 特定の少数ユーザーの情報価値が高くて、その情報だけ流出偽装して売ると怪しまれるから
アリバイ作りのためにわざわざ価値のないユーザー多数もまとめて流出偽装するんだよな
木は森に隠せみたいな メルペイとか使わんから今後はPayPayフリマの大躍進あるで >>27
お前が使ってないからいいやって問題じゃないんだが
Fラン私学卒自民党波のバカだな ほら、だから顔画像と免許証を撮影する本人確認なんてやりたくなかったんだよ
27000人分の顔写真と免許証画像と口座番号流出とかふざけんなや ペイペイもセブンペイもLINE Payもメルカリもやらかしててワロタwwww メルカリの本人確認とか怖い
タブレット不可ってあたり お客さまの口座情報は、外部から閲覧できる状態ではございませんでした。 免許証写真にとってネットに流すとか絶対やったらダメだよ こないだメルカリでiPhoneのライトニングケーブル5本セット650円を買った
100均並みの値段で純正品相当5本セット買えて良かったわ
探せばけっこう良い物もある
利用者を情弱と言ってマウントしてるバカこそリアル情弱だろう >>36
だよな
やたらdアカウントにも連携させたがってたから怪しかった
スルーしてよかった 本人確認で免許写真アップしたんだが・・・
クレカも銀行口座も・・・
ふざけるなよ そりゃメルカリからは確認できないやろ
この情報が巡り巡って何かの機会に使われるんだからな(;´･ω･)
もう徹底的に罰則作って
漏れた人に億単位の賠償とか
もし隠蔽自体格下ら従業員全員実刑＆取締役級は死刑とか
厳しくしないとどうせ漏れても
クオカードど５００円配って謝ればいいやｗってなるぞ
ジャパネットみたいに１年近く休業して体制建て直すとか
そんなまともな企業だけじゃないからな。 うざいキャンペーンのお知らせ毎日来るのにこのお知らせより掲示板で知るほうが早いってどういうことだよカス この「被害は確認されていない」って言うけど
どこかで利用されてても「うちから漏れたという確証はない」って言うんでしょ？
被害が無いからセーフという扱いはやめるべき >>31
イヤーホンと女性の臭いパンプスとかパンプス用靴下とかストッキングとか何着もお世話になったわ 免許所のコピーとかで本人確認して何の利点もないのに
なぜそれをしている人が居るのか不思議
売り上げも変わらないし手数料も変わらない
リスクだけ無料で上げるってメルカリの運営会社怪しいのにさ >>63
顔写真と免許証の写真のやつだろ
怪しすぎてやめたわ メルカリって口座とか紐付ける必要あったっけ
すげえ使ってるけどコンビニ払いしかしたことないしペイは使ったことない 1回目の時銀行口座登録したわ。2回目の時はさすがに腹立ってやらなかったけど。メルカリほんとクソだな。 >>1
メルカリに銀行口座を登録するユーザーが情弱 >>79
勝手に100万円とか振り込まれたらどうすんの！？ >>82
･:*:･･:*:･♪･:*:･･:*:･♪･:*:･･:*:･･*:(´∀`人)ラッキー★ 何度でも言うけどアップルアカウント然り
サブスクやSNSアカウントをごちゃごちゃ持てば当たり前 ハードオフで見つけた掘り出し物を売り捌いてポイント貯めるサイトだと思ってる チェックツールの履歴結構すごいことになってんな
こっちが本命なのかと だいぶ前にアカだけ取ってたけど
いつの間にやら、電話番号が必須になってたんだな。
ログインに必須なのにアカウントに
電話番号設定が無いからログイン不可と言う状況になってたわ。
前の電話番号不要の時にアカウント作って放置してた連中はログイン不可能ｗ >>23
ありがとう
でも暗証番号だけ変えても意味あるのかな？
口座番号がバレてるなら4ケタの暗証番号も闇の組織の技術ならバレそう
何回か間違ったら口座から引き出せなくなる機能が正常に働けばいいけども、 https://about.mercari.com/press/news/articles/20210521_incident_report/
＞4月27日、調査の過程において不正アクセスされたソースコード上に一部顧客情報があったことが判明いたしました。
なんでソースコードに顧客情報含まれてんのさ… 商売やってると振込先の銀行口座を晒すことは普通だが
メルカリもまあ商売みたいなもんだから別にいいんじゃね？
対処としてはそうだが、漏らすつもりの無かったものを漏らした責任はとってもらわんとな メルカリは不安要素あり過ぎだから口座番号登録しなかったわ
楽天ペイ一択よ >>99
そこからデータベースアクセス情報や内部API情報などが含まれていたんだろうね。
またはそこを踏み台にして抜き取りにかかったのかもね 本当メルカリはクソだな
詫びの10000ポイント配れや 不正アクセスって言えば、仕方ないよね。
政府もやってるし・・・ もうネットはどこもかしこも信じられない本当に不安困る >>64
婚活アプリだな
Twitterじゃ話題になってるわ 最低限引き落とし専用の口座作るってやった方がいい
そこには必要な額しか入れない 出品側の情報とか漏れていたら、テンバイヤー憎しの連中から突撃されていたかと妄想すると、一部の人達は冷や汗ものだったかもな codecovの巻き添え食らった感じだろ？
報道に悪意あるよな >>70
いや無法地帯ぷりが楽しかったと言うだけで、変態の感想は聞いてないから。 メルカリは変な奴ばっかり
初期ヤフオクよりガキみたいなのが多い >>1
当社が利用している外部のコードカバレッジツール※「Codecov」に対する第三者からの不正アクセスにより、
当社のソースコードの一部および一部顧客情報（フリマアプリ「メルカリ」で2013年8月5日〜2014年1月20日に実行された売上金の顧客口座への振込みに関連した情報17,085件
2015年11月〜2018年1月の間におけるカスタマーサービス対応に関連した情報217件
2013年5月に実施したイベントに関連した情報6件
「メルカリ」および「メルペイ」の一部取引先等に関する情報7,966件
当社子会社を含む一部従業員に関する情報2,615件）
が外部流出したことを確認いたしましたので、お知らせいたします。
洗い出しと二次被害への対処は終わってるとさ >>110
直に攻撃食らった訳じゃなくて、ソースカバレッジツールに登録してたソースに記載されてた分だから メルカリはメルペイの利用枠を50万にしてリボ漬け増やす予定だったろうにまた新規増やすの難しくなったな
ただでさえ新規メルペイ利用にekyc強制で顔面写真必須とか訳わからない仕様にしてしまっていたのに
以前の口座本確に戻したほうが良さそうだがドコモと切れなくなってしまってBaiduの買代行も始めたからもう戻れないか() >>26
こういう匿名掲示板に投げられたURLをぽっと踏んじゃうやつ…
まあこれはちゃんと公式のやつだけど >>9
100万件登録した
ログはないけど胃袋が覚えている 公式謝罪はまだ。
ニュースで知るってね。
信用なくすね。 佐川急便からあて先不明メールが届いた。これもメルカリの仕業か？ アプリでお知らせもないのか
テレビで報道されて流出をようやく知るレベル >>131
メルカリHPのお知らせにも
メルカリアプリのお知らせにも
まだ書きません！を貫き通そうとしてる感じはするね
調べたらやっと出てくる場所に掲示だけしてるのはメルカリらしいやり方だが Codecovが原因っぽいな
これに関係したの使ってなければセーフ omiaiは171万件流出かよ
ふざけんなー!!!!!
メルカリもomiaiも使ってる…
オレの人生＼(^o^)／ｵﾜﾀ 久しぶりに使おうと思ったら把握できる電話番号が登録されてないだかなんだかってメッセージが出て全くログインすらできないので
二度と使うことはないだろう てか口座番号と名義知られても別に困らないだろ
何が困るのマジで？ >>150
まじでそれだけだったらいいんだけどな。
そんな上手いこと大したことない情報だけ漏れるのかって勘ぐってしまう。 DBサーバを二段構えにして指名電話番号とクレカやパスワードは別々に管理してたのだろう
って、んなわけあるかーい >>152
原則国内管理とか、じゃあ例外もあるのかとか色々思うね。 メルカリでキャリア決済で買ってたけどこれは大丈夫なん？ Twitterやアプリにこの情報出してないの悪意を感じる コードカバレッジで実データ使うか？
サンプル顧客大量に作ってやるべきだと思うがな 数年前、初めてメルカリ登録した頃に、色々別件でトラブルがあったあと、
「信頼できないんで口座とか登録したくないし、本人確認書類なんて送りたくないんですけど、他の方法でできませんか」(実口調はもっとゴルｧ)
って言ったら
「セキュリティには万全を期しています。個人情報や口座情報をご登録ください」(実口調はもっとイヤミで上から感満載)
って言われたの思い出したわ。あんときの録音とっとけばよかった。 >>66
これ
いらないお知らせはくるのに今回の件でなんの通知もきてない
あたおかなんだろうなこの企業 メルカリ苦しそうだったから情報をメルカリしたんだろ 1月末にはある程度わかってた大規模流出を謝罪説明するよりも
《商品を購入したあなたは》かんたん操作で買った商品の40％分のポイント・・・
をポップアップさせることの方が大事だと考えてるからな
さすが盗品や偽ヴィトン偽ロレックスの上前ハネて稼いでる会社は違う プログラムの全ソースが通るかどうかチェックする
ソフトが悪用されたんだっけ プレスリリースには載せてるがマイページにもメールでもお知らせすらないとか
マジで信用ならん企業だな というか、
過去に個人情報が漏れましたーみたいな事件ってたーーーくさんあったじゃん？？
そろそろ、国民ほぼ全員の情報がネット上なり漏れてるってみてもいいんじゃね？
なんか、悪影響ってあったか？？ これはガチでやばいよw
メルカリ使用者は 銀行口座のパスワード すぐ変えなさいよ
((;;;;゜;;:::(;;: ∧__,∧ '';:;;;):;:::))゜)) ::))) やばいでー
(((; ;;:: ;:::;;⊂(｀・ω・´) ;:;;;,,))...)))))) ::::)
((;;;:;;;:,,,." ヽ ⊂ ） ;:;;))):...,),)):;:::::))))
("((;:;;; （⌒） ｜どどどどど・・・・・
三 `Ｊ Omiaiと違ってメルカリはcodecovの一件の被害者だろうに
むしろちゃんと被害情報整理してて偉いわ >>175
すぐに悪用されるものもあれば20年後に悪用されるものもある
個人がすぐ気付くものもあるし大半の人が気付かないものもある
自分の銀行口座残高すら確認してない人がほとんど、気づいた時にはどの漏洩事件が原因かなんかわからないし >>179
仕事だろもっと書き込めよ
305 ：ニールキック(神奈川県) [RU] [sage] ：2021/05/21(金) 20:26:04.31 ID:tloRz6CM0
>>288
メルカリとは事情が違うだろ
メルカリはむしろ被害者 海外進出した先でやられたのかな？
日本はセキュリティがガバガバだからな メルカリアプリでこの件でてえね。よそのサイト経由でしか知れないのかよｗ マスコミ、野党「セキュリティの不備が確認できたのだから感謝するべき」 本人確認するのにインカメで自分映して
「笑ってください」とか「右を向いてください」とかの指示に従うやつやらされたんだが
あのデータもかな アリババと組んだらこれだもんな
日本の社長はお花畑バカしかいねーのかね >>192
中国の借金女みたいにどこぞの掲示板に定期的に晒されるよ こう立て続けに情報流出が起きるとセキュリティへの関心が高まってくるな
これを機に優秀なエンジニアが育ってくれるといいんだが・・・
日本のセキュリティで最大手ってどこだ？ラック？ 朝日新聞社と毎日新聞社は告訴され次第家宅捜索されなければならない >>203
ネットにさらすと銀行に通報され口座を止められてしまう メルカリは使ってるが、口座登録してなくてよかったわ
やたら口座登録勧めてきてたけど >>185
メルカリとは何も関係無いけどな
この件でのメルカリ側のの問題点はソースコードに顧客情報ハードコーディングしてたことだろ
ここは全く意味が分からんw クレカ情報も漏れてんだろ
お詫びポイント３０００円払えよ糞が ユーザーの個人情報を勝手に目的外（テスト）に使用したんだから、個人情報保護法に違反してるんじゃね？挙げ句に流出させてるし クレカは予備カードなので月額上限を抑え
アプリで細かくチェックし
異常があれば補償きくしまあいいわな
口座情報紐付けてる奴はご愁傷様 これは詳細読んだら大した内容じゃなかった
俺の情報は漏れてない ※※※※※※※※※※※※※※※※※※※
※ 創価学会(公明党)は中共工作組織 ※
※※※※※※※※※※※※※※※※※※※
■創価学会の敵対者対策マニュアル
https://i.imgur.com/osrbMUS.jpg
a）創価学会への反対者に対しては、将来的に考えても その子息子女を落とす必要がある。
子息子女の不幸により折れる可能性も高い。
子息子女へは、創価学会へ反発しないよう躾ける。
反対者の子息子女の結婚は潰す必要がある。
会員の子息子女の敵であってはならない。
b）会員の商売敵を排除する事は資金確保の上で重要である。
商売敵の子息子女も、将来を見据え落とす必要がある。
会員の子息子女の商売敵にならぬよう落とし躾ける。
c）反対者が地域で高評を受けぬよう計らう。
d）各会員が確認し連帯し、自然と不幸になったように落とす必要がある。
くれぐれも会員が疑われてはいけない。
e）反対者の言に信頼が集まらないよう計らう。
f）反対者の安定に繋がる者らも落とす必要がある。
g）常に経済的/心理的に圧迫させる必要がある。
h）会員はお互いを目の合図で確認の上で仲間を集め、戦う時には常に3人以上一組で攻撃し精神疾患に追い込む。
i) 反対者を会のネットにブラックリスト登録し全国何処へ行っても追及の手を緩めない。
j) このマニュアルは会員の周囲には絶対知られては成らない。
,,,. おはようございます。
このアカウントの持ち主の母ですが、本人がコロナにかかって重症化してしまいました。
本人から筆談でこちらの取り引きがあるから、取置きをしてもらっている商品が買えなくなった旨と謝罪をしてほしいとことづかりました。
せっかく取り置きをしていただきましたが、購入できない事態となり大変申し訳ございませんでした。
https://archive.ph/Yds17
https://i.imgur.com/5Zs691m.jpg >>1
メルカリさんは犯人に穴を見つけて頂いてありがとうございますって感謝しないとな
訴えるなんてもってのほか
むしろ穴を注意のために大々的に公開してあげるべきだった 先月からメルカリ始めたけど、プロフにはっきりと値下げ不可って書いてんのに値下げコメしてくる奴がいるんだもんなあ 買わせていただいてよろしいですか？
専用にしてもらっていいですか？
（フェードアウト） 二三日前から迷惑メールがバンバン来るようになった。情報流出が原因か？ 日用品はほぼメルカリで買ってる。
なんであんなに安いのか不思議。 今メルカリ始めると
１０００もらえるよ
アプリインストールしてＭＮＣＴＳＹを入れるだけ！
コンビニ等で使えるよ
5月25日まで さすが反社会企業メルカリ
ユーザー向け謝罪と告知もしてないし
日本フリマ事業以外大赤字で
ここの発達系ユーザーに知られたら逃げられて
会社ごと終わりだから必死だのうwww 株取引後に漏洩発表だもんな
さすが反社会企業メルカリ >>231
プロフィールなんか見ねえし商品説明にでも書いとけよw フリマアプリ日本事業以外全部失敗で大赤字のメルカリだし
そのメルペイも大赤字だから売り上げ金流出阻止のために個人情報紐付けにしようとしてるし
それだけ逼迫して必死じゃセキュリティなんてかまってられないもんな
個人情報は永久に削除しない個人情報保護法にまで違反してる反社会企業 頼みの綱のフリマ事業Jpも頭打ちで中華転売ヤー頼み
個人情報も永久に削除しない個人情報保護違反
こんな程度のスペックじゃ時期にこの企業傾くし売り上げ金ネコババして
個人情報売って計画倒産しかねないな ザマァ、としかw
あんなもん利用するほうが悪い
ケツの毛まで毟ってやればいいよ >>231
半分チンパンジーだと思ってとけばオッケー メルカリが出てきてヤフオクが殿様商売やってた時よりはいいよ 一応、メルカリからあなたは流出していませんって連絡来てる人いるね 似たような問題があちこちで起きているのに政府がデジタル化を推進しているんだから笑える メルカリで個人情報流出ですだってだわよ奥さまwww >>208
＞>>185
＞メルカリとは何も関係無いけどな
＞この件でのメルカリ側のの問題点はソースコードに顧客情報ハードコーディングしてたことだろ
＞ここは全く意味が分からんw
そうなんだよ、なんで銀行口座番号のようなデリケートな情報をしかも大量にハードコードする必要があるのか理解不能だわ
メルカリはそこをちゃんと説明しろよ 7payは漏洩あったらすぐ廃止したというのにメルペイと来たら何度も何度も。。。
企業に体力あって経営と組織な健全な企業と何処の馬の骨かわからない
本業が貧困ビジネスだけの体力ないチンピラベンチャーじゃ全然違うな >>260
漏えいがあったから廃止したんじゃなくてビジネスとして成り立たないと判断したから廃止しただけ
チンピラベンチャーにすら負けたのがセブン >>262
ビジネスとして成り立ってない大赤字のメルペイがなんだって？
こんなのにいつまでもしがみつかざるを得ない
個人情報保護法も無視して個人情報抜き取りに必死で
永久に削除しない貧困ビジネスだけのメルカリがwww >>6
勝手に勘違いしてヒステリー起こす
女みたいなやつだな メルペイなんて大赤字の上に後戻りできないから
ドコモに泣きついてまでしがみついてるだけだもんな
それでフリマで囲い込んだ情弱の猿の個人情報抜き取って
紐付けするのに必死だしどんだけ経営逼迫してるんだよ
経営者もユーザーも民度が低いからお漏らし何度しても責任取らない
今やフリマも頭打ちで中華転売ヤー頼みでブームの終わったネット界のあいりん地区 しかもドコモ頼みのくせにシェア最下層のメルペイだぞ
そりゃ漏洩しようがなりふり構ってられんよなこのオワコンチンピラベンチャー
最近はフリマアプリ部門までハゲにも泣きついている
今や自力で経営できないコバンザメの貧困ビジネスメルカリ動物園 まだ始めたばっかで口座の登録はしてなかったけどクレカ情報は登録しちゃったよ
今回の事でサブの口座作ろうと思った ■ このスレッドは過去ログ倉庫に格納されています
