1: 2025/08/09(土) 11:22:06.26 ID:k8Dm8+RZ0

重要なお知らせ

「駿河屋.JP」への第三者不正アクセスによる個人情報漏えいとクレジットカード決済停止に関するお詫びとお知らせ

2. 漏えいした可能性のある個人情報
本件により漏えいした可能性のある個人情報は以下の通りです。

個人情報
- 氏名
- 住所
- 郵便番号
- 電話番号
- メールアドレス
- 領収書の宛名、但し書き

クレジットカード情報
- カード番号
- セキュリティーコード
- 有効期限
- カード名義
- カードブランド

3: 2025/08/09(土) 11:22:27.17 ID:4UCQnOju0

漏らしすぎやろ

4: 2025/08/09(土) 11:23:03.07 ID:bpEBKhzL0

なぜセキュリティコードまで保管してるの？まずくない？

14: 2025/08/09(土) 11:24:24.14 ID:2/S5yJGb0

>>4
保管してない
入力した情報がそのまま抜き取られてる

5: 2025/08/09(土) 11:23:28.06 ID:KstOxM1k0

氏名年齢・生年月日・クレカ番号・使用期限・セキュリティコードまで割れたらもうガチで使われるやつやん

6: 2025/08/09(土) 11:23:54.66 ID:94LJQV+j0

セキュリティコード持ってかれたらもう使われるやん

7: 2025/08/09(土) 11:23:57.26 ID:7KREPvbld

すでにダークウェブに流れてそう

8: 2025/08/09(土) 11:23:57.92 ID:zyZGmywP0

こんなん不正利用され放題やん

17: 2025/08/09(土) 11:25:41.04 ID:p0ZNHb6b0

過去一でヤバい流出だよねこれ

21: 2025/08/09(土) 11:26:19.50 ID:VuvbfXYn0

カード情報を保管してたやつがセーフで
毎回毎回手打ちしてたやつのほうがアウトって皮肉だよな

23: 2025/08/09(土) 11:26:35.28 ID:7KREPvbld

クレカ情報を入力するページが改ざんされてて別のところに情報送る設定にされてたとかやろな

27: 2025/08/09(土) 11:27:01.56 ID:5uzYfHva0

Paypal払いのワイに一切の隙は無かった

なお朝6時くらいに非通知の着信が掛かってきた模様

30: 2025/08/09(土) 11:27:30.37 ID:h5o9XcdC0

もうクレカ会社に情報渡して止めてるんじゃね
該当者には連絡があるはず

31: 2025/08/09(土) 11:27:52.45 ID:IYXJlNUy0

肛門のコピペを思い出すぐらいの緩さ

32: 2025/08/09(土) 11:28:04.08 ID:1O6BvwDw0

情報漏洩の定番の「データベースBFAぶっこ抜き」じゃなくて
「商品カート・決済画面を改竄して入力されたデータを第三者が盗み取る」フィッシングだから
セキュリティコード含めて利用者が入力した情報がそのまま第三者に渡ってる

36: 2025/08/09(土) 11:29:01.73 ID:WpsDVl/B0

いつから改竄されてたのかはっきりしてくれや
「2025年7月23日に不正アクセスを検知」ってことは7月23日以降に入力した奴が流出したってことでええんか？

37: 2025/08/09(土) 11:29:14.90 ID:vMUgqhKcd

セキュリティコードバレたらもうカード不正利用されるんよそれは

38: 2025/08/09(土) 11:29:27.42 ID:6vSlf0aU0

駿河屋でこれならもっと小規模な店舗や個人経営なんて漏洩しまくってそうやな

40: 2025/08/09(土) 11:29:46.97 ID:1O6BvwDw0

なおサイトの改竄は1年前ぐらいから指摘されてた模様
「商品カートが変なベトナムドメインになってた」らしい

41: 2025/08/09(土) 11:29:53.27 ID:yAgEAZ+a0

不正アクセス検知してから泳がせ過ぎやろ・・・

42: 2025/08/09(土) 11:29:54.74 ID:hBoHvai10

こういう話を聞くとクレジットカードを使うのが怖くなるわ

47: 2025/08/09(土) 11:31:13.21 ID:XxMUGrSX0

客のセキュリティコードを保存しておく行為は国際セキュリティ規格で禁止されてるはずだけど
何で保存してたの駿河屋は

54: 2025/08/09(土) 11:32:53.16 ID:5uzYfHva0

>>47
ホームページ改竄してリアルタイムにスキミングしてたってさ

57: 2025/08/09(土) 11:33:26.15 ID:1O6BvwDw0

>>47
だから保存しとらんで
購入カートや決済するページが改竄されて第三者に情報が渡るようになってたんやから
セキュリティコードを入力したのは利用者や

48: 2025/08/09(土) 11:31:28.87 ID:hjfbfTIP0

何売ってるサイトなんや？

61: 2025/08/09(土) 11:34:09.05 ID:parq1wdy0

>>48
オタクグッズ
他じゃ買い取らない品も買い取るから10年前のアニメグッズ集めるのには必須や
その分他じゃ廃棄されるような汚い品とかもある

53: 2025/08/09(土) 11:32:37.31 ID:uz5Da5a00

確かにセキュリティコード保存してんじゃねえよ

62: 2025/08/09(土) 11:34:28.47 ID:WYjvZd/wM

セキュリティコードまでお漏らしは不正利用仕放題やん
これ賠償問題やろw

64: 2025/08/09(土) 11:35:09.26 ID:jodxj3p40

こういう情報漏洩で犯罪に巻き込まれても情報漏洩が原因って証明しようがないから結局企業は責任取らなくていいっておかしな話だよな

84: 2025/08/09(土) 11:42:08.11 ID:XxMUGrSX0

なるほど…
2年前に一度駿河屋で本購入した事あるから俺のカード情報も漏れたんだろうな…
対応めんどくさい
何で被害者が手間暇かけなきゃいけないんだ

引用元:https://nova.5ch.net/test/read.cgi/livegalileo/1754706126/

この記事へのコメント

コメント一覧

- 1. 探求熱心な名無しさん
- 2025年08月09日 23:47
- 駿河屋って、前々から予約強制キャンセル(予約だけ受け付けて発売後しばらく経ってからキャンセル連絡)やら、商品の扱いの悪さやら色々言われてたけど、今回ので杜撰さや雑さが完全に表面化した印象
  不正アクセス検知してからクレカ決済止めてXで告知するまで2週間くらいおいてるし、顧客に案件の連絡すらしてない様だし