一括で大量のデータが抜かれている(´・ω・`)

パスワードや決済情報は漏れず、氏名・メアド・電話番号のみがごっそり抜かれる
DBを呼び出すバックエンドシステムに対して全件抽出をかけるような命令が成功してしまったかな

SQLインジェクションとか、APIとかの識別子の列挙全件ぶっこぬき窃取

Googleがパスワード生成してくれることってあまりないよね(´・ω・｀)
あれどういう基準でしたりしなかったりするんだろ

>>178
AIに出してもらったパスワードって一見ランダムで安全そうだけど実は危険なんやで(´・ω・｀)

パスワード使いまわしてる人はやられちゃうね(´・ω・｀)

パスワード替えまくらないとアカンね

メールとパスワードから芋づるでやられる(´・ω・｀)

>>954
https://www.release.tdnet.info/inbs/140120261005546223.pdf
会員番号、氏名（アプリ登録名）、メールアドレス、電話番号が含まれます。
なお、アプリに登録されているログインパスワード、生年月日、性別、郵便番号、保有ポイントを含む店舗利用履歴の流出はございません
（クレジットカード等の決済情報につきましては、当社で保持しておりません）。

メアドとパスワードが漏れてないかチェックして流出していたら変更しとけ

>【第2報】「クロネコ代金後払いサービス」への不正アクセスの発生について
2026年9月29日にご報告いたしましたとおり、ヤマト運輸株式会社は、2026年9月28日に「クロネコ代金後払いサービス」が第三者による不正アクセスを受けたことを確認いたしました。セキュリティ専門機関の協力を得て調査を進めているなかで、情報の一部が漏えいした可能性があることが判明したため、以下のとおりお知らせいたします。

>1．漏えいした可能性がある主な情報
・「クロネコ代金後払いサービス」をご利用の一部のお客さまの情報
氏名、住所、電話番号、メールアドレス、与信番号、請求金額、債権残高、商品明細
※クレジットカード情報、パスワード情報などは含まれておりません。

ヤマトの後払いなんて使った事ある人少なそう

ヤマト運輸にも不正アクセス、氏名や住所漏洩か　通販後払いで

ヤマト運輸は2日、不正アクセスにより個人情報が漏洩した可能性があると明らかにした。一部サービスの利用客の氏名や住所、電話番号などが対象となる。クレジットカードやパスワードの情報は漏洩していないという。

（｀ェ´）ﾋﾟｬｰ

中古アニメグッズ「らしんばん」に不正アクセス　口座情報や本人確認書類の番号など漏えいの恐れ
公開
2026年10月01日 15時18分

中古アニメグッズの買取・販売を手掛けるらしんばん（東京都豊島区）は10月1日、同社が運営するサービスに第三者による不正アクセスがあり、利用者の個人情報が外部に漏えいした可能性があると発表した。

　漏えいした可能性があるのは、氏名、郵便番号、住所、メールアドレス、電話番号、生年月日、性別、職業、本人確認書類の種別・番号、会員番号など。

　このほか、買取明細（品名・数量・単価）、買取金額、買取申込時に入力した銀行名・支店・口座番号・名義、注文内容（品名・数量・価格）、注文金額、決済方法、配送先氏名、配送希望日時、伝票番号、付与ポイント数、買取に関する同意書の画像も含まれる。対象情報は、サービスや利用状況によって異なるという。クレジットカード情報やパスワードの漏えいはなく、マイナンバーは取得していないとしている。
https://www.itmedia.co.jp/news/article/2610/01/2000001927/

情報流出(´・ω・`)流行ってるな

【速報】佐川急便に不正アクセス、個人情報流出の可能性

・過去約100日分の荷物の送り主・届け先の氏名、住所、電話番号などが対象の可能性
・スマートクラブ会員のメールアドレス・会員IDなども対象の可能性
・カード情報・パスワードは含まれず、件数は調査中


闇バイトが来るぞー(´・ω・｀)

パーク24の掲示板見たら、相当やばいな
免許証もパスワードも漏れてる

>>512
IDやパスワード使い回してないなら必要無いよな

タイムズやべええw
俺おわった＼(^o^)／

漏えいしたアカウント数 約660万件
漏えいした個人情報
氏名
法人会員様の所属部署名
住所
生年月日
電話番号
メールアドレス
運転免許情報
本人確認書類情報（運転免許証画像 等）
パスワード※1
連携サービスID※2

三菱UFJ eスマート証券のIDとパスワード突破されてアクセスがあったってメールがあった。
フィッシング迷惑メールかと思ったけどメールのドメインが正しかった。
二段階認証・パスキー設定済みで止まって事なきを得たけど、取り敢えず即座に
従来の8文字から最大の16文字のパスワードへ変更した。

パスワードが変更出来たということは乗っ取りは完了していなかったということ。
今は1円も入れていない休眠口座だけどビビった。

SBI証券からパスキー未設定のお客様にご案内という電話が掛かって来たがわしのPCは10なので出来んと言ったら素直に納得してくれた(´・ω・`)
でもクロームのパスワードマネジャーから流出して乗っ取りも聞くしそこも突っ込んで聞けば良かったかのう

>厳密にはパスキーの暗号技術自体が突破されたわけではなく、その前段階である「スマホアカウント（AppleやGoogle等のアカウント）の乗っ取り」が原因です。 

>被害が発生した理由と手口
1. スマホアカウント（Apple ID等）の乗っ取り
犯罪グループがフィッシング詐欺などの手法で、利用者のAppleアカウントやGoogleアカウント自体を乗っ取りました。 

2. クラウド経由でパスキー（証券口座のID/パスワード等）を不正入手
パスキーは、クラウド（AppleのiCloudキーチェーンなど）を通じて複数の端末間で同期・保管される仕組みになっています。アカウント自体が乗っ取られたことで、犯罪グループはクラウド上に保存されていた「証券口座のパスキーやパスワード情報」をそのまま入手（または悪用）できる状態になりました。 

なるほど？

googleマネージャのパスキー乗っ取られても顔や指紋やpinまで突破されるか？？？
普通のパスワードはスグ使われるだろうけど
その辺どうなの？

パスワード暗記術

マイナアプリ開くとでマイナンバーカードをスマホに取り込むよう促されるな(´・ω・｀)
いちいちスマホでカードを読み込まないでもログインきるようになるっぽいけど手順の途中でやめちゃった
スマホ用の電子証明パスワード設定しなくちゃならなくてまたPW増えるのかとゲンナリしてやめた

グーグルアカウント乗っ取られてそこからパスワードマネージャーに入ってるパスキー使って証券口座にログインされてるのか、また口座乗っ取り増えそう(´・ω・｀)

今ニュースやってる
たぶんだけど、
何かで漏れたIDとパスワードを役所で使い回してる管理者がいて、ハッゲーが総当たりで破ったんだと思う(´・ω・`)

HSBI2はパスキー認証(指紋)にした(´・ω・｀)
webのHPはパスワードのまま
松井のツールは電話認証

考えてみるとID・パスワードさえあれば世界中のPC・スマホからログイン出来るのは危ないよな(´・ω・`)