マジかー
昨日ゴールドに切り替えの申し込みは出来てたが…
これか
引用開始
重要なお知らせ 不正ログインの検知について
2019年5月31日
2019年5月29日から30日にかけて、イオンスクエアメンバーのログイン機能に対して、外部から不正ログインが検知されました。
詳細については現在調査中でございます。
弊社は今後も継続してアクセス状況の監視を実施します。不正ログインが確認された場合は、お客さま情報の保護を目的に、直ちに該当のイオンスクエアメンバーIDを使用できないようにし、合わせて該当のお客さまには別途ご連絡させていただきます。
不正ログイン防止の観点から、お客さまがパスワードを設定する際には以下の点にご注意をお願いします。
(1)他のサービスでご利用になっているパスワードを使用しない。
(2)定期的にパスワードを変更し、過去に使用したものは極力使用しない。
(3)第三者が容易に推測できるパスワードを使用しない。
この度はご心配をおかけしましたことを、お詫び申し上げます。
何卒ご容赦をいただき、引き続きご愛顧賜りますよう宜しくお願い申し上げます。
イオンクレジットサービス株式会社
引用終わり
0954名無しさん＠ご利用は計画的に2019/06/05(水) 01:58:03.09ID:S7n5ybeR
ゴールドカードでした、家族カードもありました
電話番号は抜かれましたが住所の変更の途中で止める事ができたようです
唐突に「パスワードを変更しました」というメールが届いて深夜に盗難窓口に電話
数分待たされる勢いで問い合わせがあったようです
以下をご覧ください
http://www.aeon.co.jp/information/201905_square/index.html
「不正ログインが確認された場合は、お客さま情報の保護を目的に、
直ちに該当のイオンスクエアメンバーIDを使用できないようにし
、合わせて該当のお客さまには別途ご連絡させていただきます。」
って書いてありますが、これは違ってました
自分から申告しないと対応してもらえません
抜かれまくりです
http://www.aeon.co.jp/information/201905_yamada/index.html
と同類でしょう
・クレジットカード番号
・有効期限
・セキュリティコード
は、やられてます
2日前からサポセンとやり取りしてて、ご担当者が気の毒なくらいに認めてられます
絶対にヤバいと思いました
何処にも報道が出ていないので
リスクを承知で、ここに書き込みました
被害が広まらないで欲しい
イオンで5％OFF買物したいのに3週間も新規カードが届かないとかで残念
どうか、お気を付けください
パスワード変更だけは絶対にお勧めします 0956名無しさん＠ご利用は計画的に2019/06/05(水) 02:17:27.01ID:S7n5ybeR
>>953
ご引用の通りの事案でございます
ただ、そこに公開されていない情報があるのです
イオン様は、どのIPアドレスから不正ログインがあったかを既に把握されています
対応頂いた3名のご担当者様の全員が、それを認めて下さいました
ただ、「あまりにも膨大な件数なので対応できない」という見解でして
恐らく、これは公にしないで葬られる事でしょう
残念です 不安になってログインしてみたら、
ログインできたのに請求金額のところにIDパスワードが間違ってますって出るんだが何これぇ
大丈夫かな？
イオンスクエアに不正ログインされてもカード番号とかセキュリティコードは漏れないんじゃないか？
念のための再発行なのかそれとも
0959名無しさん＠ご利用は計画的に2019/06/05(水) 02:55:01.69ID:S7n5ybeR
>>958
イオンスクエアに不正ログインなのか
イオンの大元サーバーが乗っ取られたかで事情は違うと思います
アプリケーションサーバーが一時的にでも書き換えられたなら、致命的ですね…
セキュリティコードは保存されませんが、アプリケーションが書き換えられたら読み取り可能です
私には、どちらか解りません
とにかく、私が第一報を通報してイオン様が即座にハッキングを認められて
「カードが不正に利用されています」と断言されたので
それなりの情報が漏れたのは明らかです
イオン様から「あなたのカード直ぐに番号を破棄して再発行して欲しい」との言でした
私に限っての事なら、良いのですが
当方に一切過失は無かったので、皆様にもご注意いただいて
安心してカードを利用して頂きたいと思いました 自分はログインできるけど、連絡先とかの変更ぺーじが変更手続き中になってる
大丈夫なのかこれ ((((；ﾟДﾟ)))))))
0961名無しさん＠ご利用は計画的に2019/06/05(水) 02:55:49.22ID:fEkJoELZ
クレカは長期継続を予定できるのに対し、株式は短期投資も考えられるから、
これを一つにするのは不適切。
ちゅうか、うち月曜日の夕方頃にいわゆるアポ電？て感じの怪しい電話がかかってきてるんよ
今まで電気ガスや光ファイバーの勧誘電話とこは多かったけど
月曜のは見たこともない番号からだったので電話には出なかったんだけど
ググってみたら「色々聞かれてアポ電ぽかった」と口コミのある番号だった
自宅の電話番号抜かれてたらやだなぁ
0963名無しさん＠ご利用は計画的に2019/06/05(水) 03:01:06.20ID:S7n5ybeR
0964名無しさん＠ご利用は計画的に2019/06/05(水) 03:06:35.72ID:S7n5ybeR
>>959
パスワード変更のメールによく気がついたな
夜中でなくても昼間仕事でメールチェックなんかしてない場合は気づかないし
あなたが通報したのが早かった分、イオンが気付くのも早かったのか
しかしなんで公に報道されないのか不思議
ベネッセやAdobeの時は一斉に報道されたのに
自分はAdobeのお漏らしの時はクレカ番号を登録してなかったのでそこは助かったんだけど
メールアドレスに迷惑メールが朝から晩まで大量に送信されてくるようになって
メインで使ってたメアドだったからさっさと捨ててしまうこともできずイライラさせられた >>959
古いシステム使ってるようだし
ユーザーに表示されてる以上の情報がログインされて漏れてるのはあり得るね
詳細の続報が欲しいところだわ 0967名無しさん＠ご利用は計画的に2019/06/05(水) 03:20:31.90ID:S7n5ybeR
>>965
夜の9時40分くらいにパスワード変更メールが届きました
晩御飯食べて、丁度ゆっくりしているタイミングだったので
仕事のクレームが来てるか？と自虐的に、ゆっくりメーラー見てました
それで気が付いた次第です、タイミングが違えばパスしていたかもです、危なかったです
公に報道されないので、新聞社に取材依頼のメッセージを送りました
ま、無視されるでしょうけど
何某かの圧力があるのでは？と勘繰りたくもなります 0968名無しさん＠ご利用は計画的に2019/06/05(水) 03:25:00.34ID:S7n5ybeR
>>966
ホントにそうですね
データベースの不整合とか、以前から気になっていました
これ以上はイオン様から情報開示が無いと、どうしようもありません イオンスクエアのパスワードっていつから6?8文字になったんだ？
俺気になってイオンスクエア行ったんだが俺が設定してた
パスワードを見たら14文字なんだが。
まあ問題なくその14文字のパスワードでログイン出来て無事を確認した。
イオンスクエアと暮らしのマネーサイトって別物？
不正ログインされたのはどこなん？
クレジットカード情報ってことは暮らしのマネーサイト？
0972名無しさん＠ご利用は計画的に2019/06/05(水) 03:40:43.61ID:S7n5ybeR
>>969
無事にログイン出来て良かったです
私はアカウントを削除して貰ったので新しいカードが届くまでパスワードの文字数は確認できません
新聞社にもお願いして、この一連のトラブルが明らかになれば良いのですが
さすがに、この時間で疲れてしまいました
明日以降はIPアドレスも変わると思います
イオンカードが正しく機能して、皆様に安全がありますように そういえば去年はWAON POINTの不正利用もあったよな？
イオン大丈夫なのかよ
0975名無しさん＠ご利用は計画的に2019/06/05(水) 03:47:37.61ID:S7n5ybeR
>>971
http://www.aeon.co.jp/
トップページの右上の「MyPageログイン」だと思います
どうか、パニックになられないようして下さいね
カード会社は保険に入っていて不正利用は保護されますので、ご安心下さい
個人情報の流出に関しては、その限りでは無いので
個別に問い合わせてくださいませ 0976名無しさん＠ご利用は計画的に2019/06/05(水) 03:50:21.15ID:S7n5ybeR
>>973
すみませんせした
荒らしに来た感じで申し訳なく思います
私も寝ないと、明日の仕事がヤバいですので、失礼します<(_ _)> イオンスクエアメンバーログイン画面のフォームで
確かにパスワード（6-8文字）って書いてあるんだけど
なんで14文字設定できたのかわからん。
俺が登録したときは文字数に制限なかったのかもしれん。
暮らしのマネーサイトが心配だ。
あっちは確かにパスワードの文字数制限が8文字だったはず。
しかし今メンテ中だ・・・。
とっくの昔に解約したカードのIDがまだ生きてた
カードだけ解約してもだめなんだな
しかし2段階認証になっているのになぜ不正ログインされるんだ
0980名無しさん＠ご利用は計画的に2019/06/05(水) 04:09:24.18ID:A2CV9aeq
>>959
そもそもイオンカードのMy Pageに不正アクセスされてもカード番号さえ見えないわけだが
ヤマダの支払い用登録の情報が抜かれた事件とは全く異なるはずの不正アクセス事件を混同させようとしてるし
適当なホラを書きまくってるとあんたがヤバいことになるぞ 結果どのくらいの大きさの被害になってるの？
>>950以外に何十人、何百人も被害被ってるような状況なん？ 確かに正義を振りかざして素人目の推論を並べるのは
風説の流布や営業妨害になりかねないからな。
少し慎重になった方が良い。
悪気が無いのは重々承知だから気を付けてくれ。
>>981
>>950の話自体がそもそも胡散臭いだろ
自分でMy Pageにアクセスしたことがあったら、そこからカード番号やセキュリティコードといった不正利用するための情報が入手できないことは知ってるはずだが
本当にそれらの情報が盗まれて不正利用されたなら、それらの出所が不正アクセスされたMy Pageではないのは確実 通常ログインでは2段階認証になっていて登録済みのメールアドレスに認証番号が送られてくるが
faqのページにある登録情報を変更のリンクをクリックすると
2段階認証なしで登録情報を変更できる糞仕様だという事が分かった
0986名無しさん＠ご利用は計画的に2019/06/05(水) 04:37:15.38ID:S7n5ybeR
もう寝る寸前でしたが
皆さんがお怒りで、申し訳ないです
ホンマに必死で伝えようとしただけでした
ごめんなさい
もう書き込みは致しません
ただ
「適当なホラを書きまくってるとあんたがヤバいことになるぞ」
は、ひど過ぎます、イオン関係の方ですか？
そこまで言うなら、明日直ぐに、家に来い、私にヤバいことをしてみたらいい
最低だ
たしかにセキュリティコードなんかWEBページ上では確認できないんだよな
カード番号も下四桁のみの表示だし
ただ不正アクセスがあったのは>>953で明らかなようだしよく分からんな >>986
あなたの書き込みは内容が明らかにおかしいから普通に偽計業務妨害になるレスだよ
逆ギレしてごまかそうとしたら余計に疑われるだけ
不正アクセス事件を利用し、無関係な別の事件と関係があるように思わせ不安を煽り、イオンカードの営業を妨害しようとしている、ってね >>986
イオンの中の人でなくとも普通に分かることだよ
荒っぽいけど必要な注意喚起だと思うし
ひどすぎるから、家に来て、私にヤバいことをして
などと怒ってはいけない
被害妄想もチラついてたし
エスカレートする前に誰か止めないと
あなたは突っ走っちゃうでしょう 10011001Over 1000Thread
このスレッドは１０００を超えました。
新しいスレッドを立ててください。
life time: 28日 3時間 14分 40秒
10021002Over 1000Thread
5ちゃんねるの運営はプレミアム会員の皆さまに支えられています。
運営にご協力お願いいたします。
───────────────────
《プレミアム会員の主な特典》
★ 5ちゃんねる専用ブラウザからの広告除去
★ 5ちゃんねるの過去ログを取得
★ 書き込み規制の緩和
───────────────────
会員登録には個人情報は一切必要ありません。
月300円から匿名でご購入いただけます。
▼ プレミアム会員登録はこちら ▼
https://premium.5ch.net/
▼ 浪人ログインはこちら ▼
https://login.5ch.net/login.php