ま、パスタさんが当事者になったのはデカいな

どちにせよ楽天証券側がIDとパスワードを故意に流出させたわけじゃないんだから、ユーザー側の責任としては
賠償は突っぱねられる。三木谷が賠償する必要はないともいえる。

本当に証券会社が漏らしてるなら他の証券会社も同時にIDパス漏らしたっていうのだろうか、楽天だけが漏らしてるとか思ってるのまじでバカだよ(´・ω・｀)

とりあえずパスワード変更しておけば大丈夫やろ(´・ω・｀)

＞旧バージョンのツールからだとそれらをすり抜けてしまうようです

悪意あるユーザーが楽天証券の旧ツール使ってIDとパスさえ判明してりゃ、自分以外でログイン出来てしまうって事だろ。
2段階認証すっ飛ばしじゃねーかよ。
そりゃIDとパスワードの管理をそもそも怠ったユーザー側に責任あるだろ　楽天側から突っぱねられたらどーしようもないけど。

テスタ君続報

現在の問題点としては
楽天証券で追加認証、いわゆる2段階認証やデバイス認証を設定していても旧バージョンのツールからだとそれらをすり抜けてしまうようです。

これらは５月２日?順次対応していくとのことですが、逆に言うとそれが終わるまではすり抜けられる状態だということなのでご留意ください。
僕は口座自体を一時的に取引ロックしてもらいました。パスワード等がどう流出したかは
今も全く不明です。フィッシング詐欺のようなのにログインするとかパスワードを打つというようなことは絶対していません。
自分は毎日朝から見てるのですぐ気づいて対応できましたが、そうでなく甚大な被害を受けてる人も沢山いると思いますので
どうか少しでも被害に遭う方が少なくなればと思いますm(_ _)m

え？楽天証券やっちまったんじゃね？これ

>>641
IDとパスワードがセットで流出してるような状態かｗ

楽天はパスワード変更を求めない優良証券会社(´・ω・｀)

証券口座乗っ取り、顧客へ被害補償を検討　日証協が証券各社と調整

　基準づくりでは、顧客の過失の有無や程度に応じた補償の範囲などが焦点になる。ログイン時にIDとパスワードに加えて他の確認手段も講じる「多要素認証」をしたかどうかでも、補償割合が変わる可能性がある。証券会社や警察に被害を速やかに届け出たかもポイントになりそうだ。

補償ｷﾀ━━━━(ﾟ∀ﾟ)━━━━!!

テスタの言ってることおかしいからな、マケスピ1も2もIDとパスだけでログイン出来ます、楽天はノーガード戦法使ってる(´・ω・｀)

つかパスワードマネージャーとか怖くて絶対つかわんわそれに管理させてるとか
パスの手入力もう慣れたわIDは記憶させてるけど
IDも手打ちは流石にめんどいなぁ

>>490
パスお漏らしていても大丈夫な設定にしているのにこんな抜け穴あったらそら責任あるわな
どうせフィッシング詐欺に引っかかってパスお漏らししたんだろうから自己責任言うていた奴らはマジでアホ

>>466
フリーWiFiにアクセスするとソースコードから第三者が他人のパスワード盗み見れるよ
それ知ってたからフリーWiFi使ったことねえわ

当たり前やけど大事な金を預けてる株取引をどこに地雷が潜んでるか分からないインターネッツ晒したらダメなんや
専用端末で株しかしない、ネットブラウジングもしないくらいの意気込みが無いと生き残れない

証券会社はそれぞれ別のシステムなのになんでメールアドレス変更されたんですか？の答えはもうPC（ブラウザ）から全部情報取られてる以外無いやろ
パスタさんにパスワードどう管理してたか聞いてみろ、絶対ブラウザ保存だろｗ
しかしネット20年以上やっててブラウザからぶっこ抜かれたの初めてだわ…ほんとに存在してたんだな

今できることはパスワードマネージャーに偽のパスワードを保存してログイン失敗のアラートがでるかどうか、でたら感染経路がわかる！拡張機能からの感染なら別ブラウザのマネージャーとかCookieはとられないから危ないサイトは別ブラウザでな

パスタさんたくさんの人がざわついてて承認欲求満たされまくりじゃん

マケスピ1でログインしたらまず「（セキュリティ関連の為）最新のバージョンにアップデートしてください」って出るんだけど実際には自動たったり強制のアプデではなくアプリをそのままそのまま使える
つまりアプリをアプデしなけりゃIDとパスワードでアプリにログインできてやろうと思えばそのまま売買注文も出来る
こんだけガバガバで仕組み使っておいていざ被害でたら自己責任とかまともな企業の考え方じゃないんだよなあ

なんで機関はは個人のポジションを事細かに知ってるかって考えると証券会社が情報売ってるんだろ
そっからパスキーも漏れちゃったんだろガバすぎて

そうえば昔銀行のATMで、認証するときサーバーからパスワードが端末に通信で送られてきて端末で照合するってバカな仕様でハックされてたような

テスタはログインIDとパスワードどうやって漏れたんやろなw
どんな使い方をしたんや、そこやぞ

パスタさんの「2つのセキュリティソフト使ってた」という話がよく分からない

パスタさんは取引量かなり多いだろうし注文ツール使用やパス省略してたりは普通にありそうよな

これやっぱり初代マケスピが原因でしょ

テスタ
@tesuta001
まだ途中ですがもろもろ対応しています
現在の問題点としては
楽天証券で追加認証、いわゆる2段階認証やデバイス認証を設定していても
旧バージョンのツールからだとそれらをすり抜けてしまうようです。
これらは５月２日〜順次対応していくとのことですが、逆に言うとそれが終わるまではすり抜けられる状態だということなのでご留意ください。
僕は口座自体を一時的に取引ロックしてもらいました。パスワード等がどう流出したかは
今も全く不明です。フィッシング詐欺のようなのにログインするとかパスワードを打つというようなことは絶対していません。
自分は毎日朝から見てるのですぐ気づいて対応できましたが、そうでなく甚大な被害を受けてる人も沢山いると思いますので
どうか少しでも被害に遭う方が少なくなればと思いますm(_ _)m

とりあえず俺の対策は決まった
証券会社＝スマホだけにする、楽天と命を共にする、パスワードはスマホから変えるがPCではもう二度とログインしない、SBIは未来永劫使わない
この後ログインされたら確定でPCが震源地

怖すぎる。ログインのグーグルパスワードマネージャー削除しといた方がいいか？
つか２段階認証も突破されるとかどう対策いいか分かんね〜よ〜
そしてショートが絶賛爆損
なんでこんなに爆上げしてんの