1: 名無し
自分の「楽天カード」の住所情報が、第三者によって無断で書き換えられていた――こんなツイートが話題に。楽天は、同様な事態が起きないよう、既に対策したという。

自分の「楽天カード」の住所情報が、第三者によって無断で書き換えられていた――Twitterユーザー・けんすう(@kensuu)さんがこんなツイートを10月10日に投稿し、楽天カードのセキュリティに不安が広がった。運営元の楽天カードは11日、「こういったケースは、ツイートのあった1件のみしか確認していない」と事態の特殊性を強調。同様な事態が起きないよう、既に対策したという。

https://twitter.com/kensuu/status/917616630883946496
https://twitter.com/kensuu/status/917675136995573760
https://twitter.com/kensuu/status/917920299043057666

楽天カードによると今回、第三者がけんすうさんをかたってクレジットカードを新規発行し、不正に入手しようとしていたという。ただ、第三者が申告した情報が「不十分だった」ため、カードの発行は行われなかったという。

一方で、第三者が申告した内容が「一定の条件を満たしていた」ため、この第三者とけんすうさんが同一人物だとシステムが判定。けんすうさんの楽天カードにひも付いた住所情報が、第三者が申請した情報に書き換えられていたほか、年収や家族構成も変更されていた。

楽天カードは、システムが同一人物と判定する「一定の条件」の詳細を明かさなかったが、けんすうさんは楽天カードのサポート担当者から、「名前、生年月日、電話番号、勤務先の一致で、同一人物と判定した」と聞いたという。けんすうさんは本名や生年月日、勤務先をWebで公開しているため、電話番号さえ分かれば悪用できてしまう仕組みだったようだ。

けんすうさんのツイートを受け楽天カードは、11日中にシステムの見直しを実施。同一人物と判定する基準を引き上げたほか、システムだけでなく目視による確認や、ユーザー本人に電話やメールで直接確認するフローを加えたという。また、調査したところ他には同様な事案はなく、けんすうさんの1件だけだったと説明している。

配信2017年10月11日 18時15分
ITmedia
http://www.itmedia.co.jp/news/articles/1710/11/news126.html

3: 名無し
最初はなんでできたの?

4: 名無し
楽天カードって架空の人物でも審査通るんだろ

17: 名無し
>>4
そりゃホームレスでも持ってるくらいだからな
支払いはどうしてるか知らんけど
ま、想像するに他人の預金口座から引き落としてんだろうね

5: 名無し
■危険な仕様
①悪意のある第三者が楽天IDを新規作成

②登録情報をターゲットの正しい名前、生年月日、電話番号、勤務先で入力。偽の住所もここで入力。

③楽天カードの発行申し込みをする

④与信で申請は却下されるが、
「①②で作成した楽天ID」と「ターゲットの楽天カード」が内部システムで紐付けされ、住所は②で入力した偽の情報へ上書きされてしまう

結果
・楽天カード関連の郵便物もその住所に送られてしまう。
・カード更新間近でこれをやられると、郵便局員の本人確認がザルの場合、新しいカードが他人に届く可能性もあり。

■楽天からの回答
被害に遭ったけんすう氏が楽天へ対策を問い合わせると、

一般人となめていたのか、、
楽天「仕様なので定期的にチェックしてください」

けんすう氏がTwitterでこれに疑問を投げかける
ミルクカフェ創設者・IT起業家のツイートだけに反響が大きく拡散される

態度を急変し、
楽天「この問題は経営層までエスカレーションしました。本人以外は変更できないよう対策をすることが決まりました。追って報告します。」

https://i.imgur.com/M0Aruef.png
https://i.imgur.com/sj9VozZ.png
https://i.imgur.com/MK6ClV3.png
https://i.imgur.com/EgAXFWo.jpg

21: 名無し
>>5
相変わらず楽天はクズだな

50: 名無し
>>5
④が良く分からないから教えてくれ

ターゲットは実際に既に楽天カードを持っていた(ということは与信チェックOK)が、
本人名義で別IDで別カードの申請をしたと楽天側が認識した
でも与信落ちで新規カードは発行されなかったが、
偽の新規で申請された住所が実際に本人が持っているカード情報に上書きされた
ってこと?
良く分からないのだが、これで合ってる?

57: 名無し
>>50
5じゃないけどそれであってんじゃないの
審査「なんだ申込み来たけど、こいつ既にカード持ってんじゃん。否決」
でも、既存のカードを取り上げる理由にしてないなら
更新時上書きした住所にカードが届くからヤバイ

69: 名無し
>>57
住所の一致が無いのに何をもって同一人物だと判定してるんだろ?
氏名生年月日電話番号あたりか?

82: 名無し
>>69
名前と生年月日が基本
オンライン申込みで
住所が上書きされてるなら
旧住所が見られないシステムだと
審査してる奴はわからないだろうね

55: 名無し
>>5
相変わらず楽天はあかんな。

76: 名無し
>>5
「動き早い!」とかハシャいでるけど、いつ対応するとは言ってないだろ
こいつ頭大丈夫か?

6: 名無し
俺たちが唯一持てるカード

7: 名無し
余計なツイートすんなハゲ。

職業スナイパーの俺に失礼だろ。

8: 名無し
ローコストなんだから仕方ない

9: 名無し
>>1
ムム!

10: 名無し
三井住友と三菱UFJのVISA持ちだが
楽天は2回申し込んで2回とも落ちたぞ
ここの審査まったく謎

12: 名無し
>>10
2枚で枠が限界に達してんだろ

15: 名無し
>>10
二枚しかもてない枠なので…

20: 名無し
>>15
えー?
その後セディナのカードも作れたぞ?

71: 名無し
>>10
その二枚で充分じゃね?
三井住友をマスター足してデュアルにするのもアリ

75: 名無し
>>71
住友ディアル持ったらamazon落とされっぞ
実際、俺、1度amazon落とさた
理由はディアルでマスターも作ってるから
じゃ、マスター解約するからamazonをと言って
作ることができた
amazonでの買い物が得だからな

ちなみにamazonカードを申し込む時知ったんだが
amazonカードって実質住友マスターなんだよね
審査も住友がやってる

だからディアル持っててamazon申し込むなら
マスターの方を解約した方がいい

83: 名無し
>>10
これ、俺も経験してよくよく調査したら
携帯料金の滞納が影響してた。

11: 名無し
生年月日や会社を公開してんのもどうなのと思うけど、
まあ楽天側の対策が甘かったかなぁ。

52: 名無し
>>11
有名人なら普通に分かるんじゃね。

13: 名無し
対応早いね、さすが楽天だ有能

14: 名無し
はっ?
普通、登録個人情報の変更にはパスワードとか必要だろ。なに勝手に書き換えてんの。

16: 名無し
>>14
パスワード忘れた場合とーすんの?

18: 名無し
まだ色々有るだろ

19: 名無し
カードを発行してから本人確認という流れは止めろ

22: 名無し
すでに対策したから問題ない!

23: 名無し
勝手に変更、怖すぎw
副垢対策か?

24: 名無し
楽天クレカ怖過ぎるな
docomo行った時に半ば強制的に作らされたDCMX(Dカード)を7年くらい持ってるわ
docomoとMVNOの支払いにしか使ってないが

25: 名無し
上でホームレスの人でも持てるって人がいるけど、どうやって確認したの?

26: 名無し
まぁ合法詐欺会社だからな

27: 名無し
海外で金引き出したら勝手にリボ払いにするのやめろよ。

28: 名無し
逆に拡散してしまったら対策せざるを得ないということでは

29: 名無し
例えば何処かのサイトで漏れた個人情報があれば、他人のカード情報の書き換えができてしまうわけだな

30: 名無し
自営業の俺は楽天カードの審査に落ちた
貯金は結構あるが落ちた

異論は認める

48: 名無し
>>30
ニートでも通るって聞いたが何したんだよ

67: 名無し
>>30
それは仕方ないよ。
自営業は安物リーマンより信用がないからな。

77: 名無し
>>30
他のカードの残が多いんだろ

31: 名無し
楽天とかかかわっただけで負けなのにカード作るとかバカかよ

32: 名無し
ホームレスでも審査通るっていうあのカード?

33: 名無し
俺一般カードからゴールドカードに変えちゃったよ。解約するわ

34: 名無し
だって、楽天だから。
論破ッ!!

35: 名無し
たまたま楽天で発覚しただけである一定の条件が合えば登録情報書き換わるなんてセゾンカードとかでも同じだよ
俺セゾンのプロパーカード持ってて、セゾン提携のカード申し込んだら
利用枠とか含めて勝手に登録内容書き換わったからな

36: 名無し
いーんです!

37: 名無し
誰でも見れるネット上に個人情報晒してるやつのほうがどうかしてると思うが

40: 名無し
>>37
と思ったけど、よく読むと楽天のザルシステムのほうがやばかった

39: 名無し
申し込んでもらったポイントで買い物して即退会とかできんの?

41: 名無し
楽天カード持ってる奴は情弱(笑)

42: 名無し
じゃあどこのカードがおすすめなんよ

43: 名無し
>>1
個人情報を自ら垂れ流したのが悪いんじゃないの?

44: 名無し
以下の書き込みは全て英語でお願い致します。
ライトイングリッシュプリーズ

45: 名無し
アメリカみたいに日本じゃクレカ流行らんよな
ナナコ、スイカみたいな少額ポイント式が合ってるのかね

46: 名無し
楽天は何でもかんでもいい加減すぎるんだよ
まともな企業とは言えない

47: 名無し
職業:スナイパーで作れるカード

49: 名無し
ひも付いた<これも市民権を得てきたようだなあ。おれはまだなじめないけどな。

51: 名無し
年収300万しかないのに
楽天、ヤフー、JCB、ビューカード持ってるけど審査なんて落ちたことない
なんでだろ

53: 名無し
>>51
滞納なし、勤続年数長め、居住歴長めまたは持ち家あり、固定電話あり

54: 名無し
>>53
なるほど
持ち家以外は全部当てはまる

72: 名無し
>>53
家と固定電話ってポイント高いのか
自営で年収ひどいけど審査通った

56: 名無し
白茄子(ダイナース)と雨金(アメックスゴールド)持って
クレヒスにも傷がない俺が楽天を落とされるという不思議
かたや楽天はホームレスでも持っているという摩訶不思議
まったくどんな審査してんだかワケがわからん

58: 名無し
Yahooカードで審査に落ちた
楽天はどうだろ

60: 名無し
>>58
申し込み間隔近いと落とされるよ

59: 名無し
ヤフーカードでよかった

61: 名無し
楽天カードは意外と便利。
ポイント貯まりまくりで最高だね。

62: 名無し
楽天って糞なんだね…
アマゾン嫌いだし、今後はどこの通販使えばいいのよ…
楽天ポイントをパーッと使い切ってどっか移ろうかな

64: 名無し
>>62
ビックカメラ

70: 名無し
>>64
ビックとかヨドバシとか、やっぱり楽天と比べると商品が少な過ぎて

65: 名無し
レストランで食事して、会計のときに 楽天 て書いてあるカード出せるかよw

66: 名無し
お前らが楽天カードを使うとメッシの給料になるんだぞw

73: 名無し
【職業】忍者

って書いても審査通ったの楽天カードだっけ?

79: 名無し
>>781
住友visaと住友Masterの2枚持ちだよ

80: 名無し
>>79
デュアルな Dual

81: 名無し
俺も楽天カード申請したら届いたけど、カードは1枚だけ。
もう1枚のカードも眼鏡も入っていない。
両面テープぐらいは自分で用意するけど…
ホント、クソ会社。
使わずにゴミ箱に捨てたわ。

84: 名無し
SMBCは嫌な思いして解約
ローソンは使わなくなって解約
今は楽天だけ
気に入ってる