(cache) はてなブックマーク - 【恐怖】日産レンタカー、メールアドレスと氏名と電話番号があれば全個人情報にアクセスできる事が発覚！

- 173 users
【恐怖】日産レンタカー、メールアドレスと氏名と電話番号があれば全個人情報にアクセスできる事が発覚！ - Windows 2000 Blog
レンタカーの予約ならいつも笑顔の日産レンタカー何の変哲もない日産のレンタカーのページところが、パスワードを忘れたときのページにアクセスすると…。ログインID（メアド）と氏名（カナ）と電話番号を聞いてくるのですこれ…続きを表示

人気コメント (10)
新着コメント

すべてのブックマーク

gomakyu メーカーに伝えて1週間くらいは待ってあげたの？公表したことによって他の利用者に被害が発生する確率がぐっと上がったと思うけど自己責任？
リンク2017/04/10 シェアシェア
tesl 個人情報はともかくパスワード抜かれるのはヤバい。使い回ししていたら… / まずはIPAに報告しましょう
リンク2017/04/10 シェアシェア
aquarickn システムヤバイなとか言っているよりも、ちゃんと対策後にこうだった。って話をしないと悪用されるから、この記事自体がヤバイよ？
リンク2017/04/10 シェアシェア
t05361yk ブクマしてホットエントリー化に貢献してる時点で、僕も含め「対策前に広めるな！」って指摘は自分に返ってくるな。
リンク2017/04/10 シェアシェア
Gonzoo やっちゃったな日産
リンク2017/04/10 シェアシェア
fatmonger これ日産レンタカーに通報したら報奨金もらえるどころか逆切れされそう。
リンク2017/04/10 シェアシェア
tzk2106 だからこういうのを面白がって拡げるお前みたいのが一番ヤバいんだってば。
リンク2017/04/10 シェアシェア
bkios ブコメで投稿主を批判してる奴らは本当に頭悪い。承認欲求満たそうとしてんのはお前もだバーカw
リンク2017/04/10 シェアシェア
wisboot パスワードを生で保持し、あまつさえそのままwebに表示とか、いくらなんでも酷過ぎ／下手すると既にデータが抜かれてて、不正利用されてても気付いてないのかも。使ってなくてよかった… セキュリティ .（´･ω･｀）ネタこれはひどい (ﾉ∀`)
リンク2017/04/10 シェアシェア
QJV97FCr パスワードが見える形で保存してるのも酷い。中の人ならアクセスし放題じゃん。
リンク2017/04/10 シェアシェア

K-Ono ごく初期に「いちいちメール飛ばすなうざい」系のクレームが頻出したのではなかろうか（普通にザルだった可能性もあるが）。南無。
リンク2017/04/10 シェアシェア
mashori 日産レンタカーってセキュリティの意識ないんだな。こわい。玄関はダイアル錠してあって、表札に「コードは×●△■です」って書いてあるレベルだよこれ。セキュリティ情報漏洩これはひどい WEBサービス
リンク2017/04/10 シェアシェア
jaguarsan 引用元のツイッターが投稿された時点で「公知」なので、ブログを批判するのは筋が悪い
リンク2017/04/10 シェアシェア
YukeSkywalker なにこれひどい。/最後見たらもう日産レンタカーには連絡してそうだけど。
リンク2017/04/10 シェアシェア
ifttt ニッポンレンタカーへの風評被害が心配だ
リンク2017/04/10 シェアシェア
tamanecoplus 10年前のサイトかよ！
リンク2017/04/10 シェアシェア
weep グーグルだったら脆弱性をお知らせするとおカネが貰えるが、日本企業だと逆に「脆弱性を突くだけにとどまらず悪用を促すように拡散した」だの言いがかりをつけて、おカネボッシュートされそ。　残念な国民性。関係の無いブコメ
リンク2017/04/10 シェアシェア
lovely どこかでパスワードそのまま表示された気がする（どこのサイトか覚えていない security web service
リンク2017/04/10 シェアシェア
ikeikeikeike PBKDF2, Bcryptなら平文じゃないから。。。(震え声)
リンク2017/04/10 シェアシェア
ho4416 未だに対策されてないみたいだから日産に届けこの思いブクマ
リンク2017/04/10 シェアシェア
Fushihara ひどいな
リンク2017/04/10 シェアシェア
CavalleriaRusticana この仕組みを製作した委託業者に、悪意を感じる一方で、発注側の誠意が感じられない不具合が見て取れる。 Management Company Legal；Compliance Contents；Site Literacy；News&Topics
リンク2017/04/10 シェアシェア
greenbuddha138 「最悪の悪事は、悪意なき悪事。無知こそ悪の根源なり。」祖父による福音書 38:2
リンク2017/04/10 シェアシェア
anigoka 鬼「こんにちわ〜o(^^)o」
リンク2017/04/10 シェアシェア
h5dhn9k Office/ACCS事件とか有りましたねぇ……。/サービス事業者に適切に「指摘」するのってどうやれば良いのでしょうかね？　非公開で指摘した場合、「ハッカー」が善意でも不正アクセスで訴えられる訳でしょ？…… セキュリティ it WEBサービス情報漏洩 security
リンク2017/04/10 シェアシェア
mono_i_love 日産レンタカーのサイト、想像以上に危険だった。こういうセキュリティ意識の低い会社は早く意識改革して欲しいセキュリティ WEBサービス
リンク2017/04/10 シェアシェア
humid もうここまで拡散したら登録者は即座にログインして嘘情報に書きかえるしか対策がないな
リンク2017/04/10 シェアシェア
moko_chan まぁ無邪気に悪用方法を伝授するコイツが馬鹿なのは間違いないが、これをホッテントリに上げてる俺らも無邪気に悪用方法を拡散する片棒を結構担いでじゃねえの？
リンク2017/04/10 シェアシェア
monkichi21 コワい
リンク2017/04/10 シェアシェア
theatrical こんな状態になるリテラシーの企業は晒されるくらいじゃないと動かない気がするので、まぁしょうがないかなとも思う
リンク2017/04/10 シェアシェア
bkios ブコメで投稿主を批判してる奴らは本当に頭悪い。承認欲求満たそうとしてんのはお前もだバーカw
リンク2017/04/10 シェアシェア
nbnr このページをブックマークすることにより、拡散に加担する。あんたらも同じ。blog主を責めるのはお門違い。
リンク2017/04/10 シェアシェア
kitakokomo IPA付録3案件。付録３：法的な論点について１－２．脆弱性関連情報の管理に際しての法的な問題 https://www.ipa.go.jp/files/000052737.pdf
リンク2017/04/10 シェアシェア
six13 「知ってる知ってる？あの家、鍵かけてないんだぜ！」って叫びまわる子供みたいだな。承認欲求で他人に迷惑をかけるか。
リンク2017/04/10 シェアシェア
t05361yk ブクマしてホットエントリー化に貢献してる時点で、僕も含め「対策前に広めるな！」って指摘は自分に返ってくるな。
リンク2017/04/10 シェアシェア
thirty206 解決前に広めてたらこいつも同罪やな。
リンク2017/04/10 シェアシェア
kana-kana_ceo （わあすごい）セキュリティ日産自動車株式会社
リンク2017/04/10 シェアシェア
chako00 日産レンタカーのHP個人情報保護法違反やろ。終わった。閉鎖かな。
リンク2017/04/10 シェアシェア
minazarashi 一旦閉じたらどうか
リンク2017/04/10 シェアシェア
tzk2106 だからこういうのを面白がって拡げるお前みたいのが一番ヤバいんだってば。
リンク2017/04/10 シェアシェア