楽天トラベル＼(^o^)／オワッタ

asahi.com（朝日新聞社）：他人のカードで楽天トラベル予約　容疑の男、宿泊代詐欺 - 社会

容疑者のパソコンからは、楽天トラベルの登録者約１２００人分やクレジットカード約２千人分の氏名・住所などが見つかっているという

東京新聞:楽天の流出情報悪用か　元組員　会員に成り済まし宿泊:社会(TOKYO Web)

楽天の会員登録サイトでは、決済に使うクレジットカードは「本人名義のみ有効」とうたっているが、関係者によると、別人のカード情報を入力しても決済できるという。


会員登録の時点でデフォルト設定がメアドをIDにするになってる時点で
この手の事はいずれ起きて当然でしょ。
総当たりでパスワードチェックされたら終わりだし。
メアド店舗に流してました→ID・パス盗まれました
そりゃ起きるわ。

管理人が何度もカスタマに指摘してるセキュリティ上の問題も
改善するつもり無いみたいだしこの会社はセキュリティに
全く関心ないのかもしれない。

そもそも楽天には自社サイトのセキュリティを専門に扱う部署が
あるのだろうか？

---

追記

このニュースで変だな？と思ったのは
他人のID・パスを得てるにも関わらず、別人のカード情報を入力してる事から
他人のIDで宿泊したのではなくて自分のIDを作って他人のカード情報で宿泊したんでしょうね。
ポイント貯めてた？？

ID・パスが流出してもカードの登録情報は会員本人が見ても伏せ字になってるので
この事件で楽天カードの情報が流出してるとは言い切れないみたいです。

それとニュースの中で出てくるソフトとはどうもこれらしいです。
番号流出に打つ手なし　クレジットマスター - MSN産経ニュース

ニュースを読む限りネットでカードを使う使わないは関係なく
カード番号の規則性を悪用してカード番号を割り出すみたいです。

ID・パスの入手は供述が本当であれば5年前という事ですから
かなり前の話です、なのでこの会員情報も過去発生した流出事件での
情報なのかもしれませんし
5年前といえば2004年に楽天と旅の窓口がID統合した時
この時に何らかの情報流出があったんでしょうか？
【楽天10周年記念特集】第5回　ネット宿泊予約日本No.1！「楽天トラベル」のシステム


その他ニュース記事
「クレジットマスター」か？　ＶＩＰルーム宿泊男を逮捕　警視庁 (1/2ページ) - MSN産経ニュース
時事ドットコム：他人カード番号でホテル宿泊＝代金支払い免れた疑い－元組員逮捕・警視庁

---

【楽天市場】楽天市場からのお知らせ

2009年07月15日
本日の報道について
本日の報道において、当社グループが運営する楽天トラベルの予約サイトにおける詐欺事件が発生し、容疑者が逮捕されたと報じられております。本件に関しては、当局の捜査に全面的に協力して参りましたが、このような悪意を持った詐欺事件に対しては、今後も当局とも協力して防止策の強化に努める所存です。

なお、一部の報道では、2005年7月に発覚した元出店店舗の従業員が起こした不正アクセス事件の際に持ち出された情報との関連をいだかせるような表現が見受けられますが、当時の情報にはお客様のID及びパスワードは含まれておらず、今回の事件とは関係はありません。

また、楽天グループでは、クレジットカードを利用した際に、その利用情報を適宜メールで通知、確認できる策（楽天カードの「お知らせメールサービス」）などを講じてきており、今後もより安心かつ安全にサービスをご利用いただける環境を目指して努力してまいります。

で・・ID及びパスワードはどこから漏れたんでしょう？？