すまんすまん

緊急メールの受け取り許可してると届くみたい
俺も数年前に買取使っただけだけど届いてる

＜このメールは、マイページにご登録いただき、かつ、速報情報の受け取りを許可いただいている方にお送りしております＞
って末尾に書いてあったわ
全然速報じゃねーじゃねえかバカ！！

この言い方だと何が漏れたかすらわかんねえわ！すまんすまん！ってことだと思う

一斉送信じゃなくてこの時間までずれてるってことは
地道に誰が漏れてるか確認してんのか？
届いた人は漏れてるってことか？

漏れてたの今気づいたわすまんすまん
補填とかしようがないからカード会社に問い合わせてやすまんすまん
今クレジット受付止めてるから許してやすまんすまん

恐らくどこからどこまでお漏らししたのかすら把握出来てないだろうから
漏れている前提で対処するしかない

俺も大丈夫なはずなんだけど届いたから多分全員に送ってると思う
多分

スレ画は皆に送ってるらしくて被害者候補には他のメールも届いてるらしい

なんでこんな時間におそらく手動で送ってるんだろう

意訳だけど
該当期間中に購入しちゃったり調査で抜かれてるの判明した人は（このメールとは別にまた）別個メール送るね
って書いてあるよ

>該当期間中に購入しちゃったり調査で抜かれてるの判明した人は（このメールとは別にまた）別個メール送るね
>って書いてあるよ
偉い

こいつ反省してねえなって印象を段階重ねることでさらに強めてるよね
メール送れやと言われまくったら速報受け取り設定にしてる人のみに送るという
お知らせしろお知らせ固定しろとかもそうだけど怒られたことに対する対応がなんか数手遅れてんだよ

>偉い
いや当たり前の対応だし4日に検知して8日に決済停止したのに今日になってようやく一斉送信メール送ってる時点で論外だけど…
セキュリティコードごと抜かれて不正利用し放題の案件なのになんでこんなに間が空いてるんですか

X見てもたまにスレ画のメールをキミのカード情報が漏れちゃってるわゴメンって当選お知らせと勘違いしてるっぽい人がちょいちょい出てるな
このメール自体はあくまでマイページ登録してあって速報情報の受け取り(入荷待ち登録に入れた商品の再入荷時等の連絡に使われるやつ)許可してある所に送ってるだけ

全員に送らず受け取ってる人といない人が生まれたせいで勘違い招いてるわ

夜中なのにビビらせんなよってなったわ
結局誰のクレカ情報が漏れたのかまだ特定できてないのかよ

>いや当たり前の対応だし4日に検知して8日に決済停止したのに今日になってようやく一斉送信メール送ってる時点で論外だけど…
俺の所に届いたの6時間前だからもしかすると手動送信してて一斉送信ですらないかもしれん

セキュリティコードごと抜かれてというか
セキュリティコード保存しないでよ…

俺はここ数年エポスかんたん決済しか使ってなかったからまぁ大丈夫だろう
だが駿河屋ページ内の自社製カード決済画面はマジで00年代みたいな作りしてたから
そりゃフィッシング仕込まれもしますわなっていう…

でもセキュリティコード保存しないと決済トラブルあったときのフォロー大変だし…情報漏洩とかまず起きないから大丈夫だし…

>セキュリティコードごと抜かれてというか
>セキュリティコード保存しないでよ…
流石に保存はしてない
ハッキングされてスキミング仕込まれたんだよ

>流石に保存はしてない
>ハッキングされてスキミング仕込まれたんだよ
その状態で運用されてたってこと！？

セキュリティコード保存されてる訳じゃないよ
改竄期間中にユーザーが入力した情報スキミングされてたのが問題
不正アクセス検知してからの行動が遅すぎやしませんかね

セキュリティコード保存してた訳じゃなくて決算やコード入力ページに細工されて丸見え状態だったんじゃないの？

遅いのは仕方なくね？
この時期のイデ屋って注文した商品も1ヵ月以上かかったりするし
情報抜かれた人への連絡は9月ぐらいになっても不思議じゃない

ここ1年くらい抜かれてたっぽいのよね…
被害がデカすぎる

>遅いのは仕方なくね？
いや…

ここのBTOがちょっと話題になった時にうおっロゴだっせ…って引き返して正解だったか

駿河屋みたいな会社が自社ECサイトの改竄検知の仕組み入れてるわけねえだろ！
サイバーノーガード戦法だ

とりあえず駿河屋側の現段階の報告としてはハッキングでサーバーに保存されてたデータを抜かれたってわけじゃなく
7月24日の午前1時頃にハッキングされてカード情報を入力する画面にスキミングプログラムを設置された(カード情報入力するとそのデータが他所に飛んでいく)
って感じらしい
あくまで現段階の報告だけど

こんなクソサイトにうちのカードは使わせられんな

「」空はもう流石にここでフィギュア買ってないか…

>こんなクソサイトにうちのカードは使わせられんな
もしかしてお前の仕業じゃないのかぁー？

ポイント還元に釣られてエポスに即乗り換えて正解だった
あのまま自分のカード番号打ち込んでたら俺も被害者になってたはず

>とりあえず駿河屋側の現段階の報告としてはハッキングでサーバーに保存されてたデータを抜かれたってわけじゃなく
>7月24日の午前1時頃にハッキングされてカード情報を入力する画面にスキミングプログラムを設置された(カード情報入力するとそのデータが他所に飛んでいく)
>って感じらしい
>あくまで現段階の報告だけど
DBが漏れたわけじゃないから仕込まれてた期間中に買い物して入力してなければセーフってことか…
本当にデータは無事か…？

>本当にデータは無事か…？
わからんが流出してたとしても気付かなければしてないのと同じだ

>この時期のイデ屋って注文した商品も1ヵ月以上かかったりするし
元々これがおかしいんだよな…

カード会社とちょっと揉めて取り扱い渋ったりした後に
こういう事起きるとかうっかり陰謀論脳が刺激されちゃうタイミングだよな…

>>この時期のイデ屋って注文した商品も1ヵ月以上かかったりするし
>元々これがおかしいんだよな…
在庫の保管やピッキングがアホみたいに非合理的と聞いたことがある

>DBが漏れたわけじゃないから仕込まれてた期間中に買い物して入力してなければセーフってことか…
>本当にデータは無事か…？
そもそもクレカ情報をイデ屋側で保存する仕組みはなくて直接決済代行会社に送信してるのでそこは安心していい

注文時に表示される住所氏名などもその時入力したのじゃなくDBから自動で表示されただけなら漏洩していないということなのだろうか？

A.ご安心ください。

最後に購入したのは4月だったけど
ここ一ヵ月近くセールの度に欲しい商品の価格変動とかずっとチェックしてたから
もし7、8月と物入りで金欠じゃなきゃカードで買ってただろうし割とゾッする出来事だ

先月購入したけどペイペイ払いしてたからセーフ
本当にセーフだったかは分からない

そもそも速報情報受け取りの可否に関わらず全員に送るべきだろ…

ははーんさてはイデ屋アホだな？

>DBが漏れたわけじゃないから仕込まれてた期間中に買い物して入力してなければセーフってことか…
>本当にデータは無事か…？
まあ問題はその期間がちゃんと公表通りの期間なのか？ってのがね…
最悪約1年3ヶ月前ぐらいからやられてた可能性が

>この時期のイデ屋って注文した商品も1ヵ月以上かかったりするし
丁度アウトのタイミングで注文したけどすっげー早さで送ってきたぞ
今までだったら絶対ダラダラ一週間はかけてたのに
これで許してねとか思ってるんじゃねーだろうな

エヴァストアに比べればマシ

>エヴァストアに比べればマシ
何かすげぇ破茶滅茶な漏れ方したけど上手いこと誤魔化して丸く収めた感ある

通信販売手数料とか意味不明なもんまで取っててこれか…

俺のとこメール届いてないんスけど…

>俺のとこメール届いてないんスけど…
>＜このメールは、マイページにご登録いただき、かつ、速報情報の受け取りを許可いただいている方にお送りしております＞

>ははーんさてはイデ屋アホだな？
アホっていうか日頃の対応からしても客を舐めてるとしか…

>在庫の保管やピッキングがアホみたいに非合理的と聞いたことがある
ここって商品在庫がある該当店舗での店頭受け取りと支払い選ぶと
注文後に店頭引き渡しの準備完了メールが送られてくるんじゃなく
通販した時と同じ内容の商品発送メールが届く雑なシステムなんだよな…

10分前に来てた
該当者に送ってるのか受信出来る人にだけ送ってるのかはっきりしてほしい
該当期間中に利用してないから大丈夫かなと思ってたんだけど

俺んとこにも来たわ
タイムスタンプは4:02だった

ひょっとして社員が夜なべして送っていらっしゃる…？

>俺んとこにも来たわ
>タイムスタンプは4:02だった
俺んとこは昨日の23:51だった
>ひょっとして社員が夜なべして送っていらっしゃる…？
ワンチャンあるから怖い

一斉じゃないんだ…

地元の地域活性化とかに熱心で自治体ともズブズブで一応の健全アピールしてる企業がこういうやらかししちゃダメだよ！

>地元の地域活性化とかに熱心で自治体ともズブズブで一応の健全アピールしてる企業がこういうやらかししちゃダメだよ！
地元のSEとしては絶対いつかやらかすと思ってた

手動でやってるのか
温かみを感じるなぁ

荷物の発送遅いからな
メールの発送も遅いだろう

期間中使ってないから関係ないわって思ってたけど個別に送ってるなら怖くなってきた

ちょうど今来た
おっせ！
fu5422128.jpg

>荷物の発送遅いからな
>メールの発送も遅いだろう
駿河屋です。お待たせ致しまして申し訳ございません。

4時前に来てたわメール
もしや一斉送信ですらないのか…？

そもそもこの手のお知らせメールで送るのすげぇ悪手では…？

今時メールの一斉送信なんてやりませんよ…

送り主のメアドが本物かどうか確かめてからリンクを踏むんだぞ！

夜中に突然送られると該当者かと思うじゃん…

不正使用の保証は一般的にはカード会社が担当いたしますで一番笑った

その駿河屋速報とかいうﾋのアフィ垢みたいな名前公式で使うの良くないよ？

>送り主のメアドが本物かどうか確かめてからリンクを踏むんだぞ！
そうかこのタイミングならそういう手も使われる可能性あるのか…

俺エロ商品扱ってるようなFラン企業とクレジットカード会社が取り引きするの嫌がる理由わかった！

駿河屋速報ってなんだよ
舐めたタイトルで送ってきとる場合か

本件により漏えいした可能性のある個人情報は以下の通りです。
個人情報
- 氏名
- 住所
- 郵便番号
- 電話番号
- メールアドレス
- 領収書の宛名、但し書き
クレジットカード情報
- カード番号
- セキュリティーコード
- 有効期限
- カード名義
- カードブランド

手口がwebスキミングだし1年以内に使った人もれなくやられてんじゃない？

焦って確認したけどここ一月くらいの期間中にクレカ使った人の話だったから全然関係なかった

ホントだ最後に使ったの1年前なのにメール来てる

2年前に1回使っただけだからセーフかな？
二度と使わんけどな！！

まだメールも何も来ないけど該当期間にクレジットで買い物してたから再発行しようと思う
再発行料金は駿河屋に請求すれば帰ってくるかな

管理側がお粗末過ぎて登録者のメアドほぼ全員いかれたディスクユニオンよりも酷いとは…

こっちはメアドだけじゃなくて登録した個人情報とクレカに紐づいてる情報全部だぞ全部すげえぞ

ウチは1時20分に来てるな…ここ2年はd払いだけど他の個人情報抜かれてるのやだなぁ

登録してても期間内に買ってないなら影響ないよ

俺も4時頃に来てたけど最後に使ったのいつだろう…って悩むレベルだ

売った後の入金手数料800円でずっとﾝﾝｰﾝ…ってなってた感情がようやく振り切れて
もう使わねになれた もうメディア媒体も同人誌も現品で買うこと無いだろうし

>登録してても期間内に買ってないなら影響ないよ
本当？

イデ屋から情報を抜かれてたんじゃなくて
イデ屋を踏み台にして各ユーザーの入力情報をスキミングされたようなものだから
誰がどれだけ何を抜かれてるかかどうかは各ユーザーの利用状況とセキュリティ次第なので
可能性は挙げられても何を抜かれたかまでは判別できんのじゃないか
ユーザーの入力履歴とか全部保存してないだろうし

アタシにも来てたわ
売ったのは1017年の一回だけ

>まだメールも何も来ないけど該当期間にクレジットで買い物してたから再発行しようと思う
>再発行料金は駿河屋に請求すれば帰ってくるかな
もうカード会社には情報が回ってるみたいなんで
この件で再発行したいって頼んだら多分無料でやってくれる

お詫びにと大量のアディゴが送りつけられてきたらどうしよう

駿河屋速報はちょっと笑った

>アタシにも来てたわ
>売ったのは1017年の一回だけ
詩集でも売ったの？

クレカ再発行って番号変わるから登録だの何だの全部やり直しで
クッソめんどくさいぞ

>アタシにも来てたわ
>売ったのは1017年の一回だけ
紫式部か清少納言かな？

>もうカード会社には情報が回ってるみたいなんで
>この件で再発行したいって頼んだら多分無料でやってくれる
そうなんだ情報サンキュー
もうすぐカード更新だったのにいらん二度手間かけさせやがって…

公共料金系は一度登録すれば漏れる可能性が低いんで
そういうのの引き落としはまとめて専用のカード用意するのが無難

駿河屋速報ってやっぱおかしいよな…

売るためにしか使ってないけどちゃんとメール来たよ
クレカも登録してない

俺は5:57に来てた
結構タイムラグあるのな

こんなんまたやらかすじゃん

何重にやらかすのよ…

月曜に送ったってことは駿河屋の中の人は土日の2日しか休めなかったのか
盆休みとかあったろうに可哀想だ
まぁこんだけ頑張ってるんだからお前らももう許す気になったろうな

なあなあで済まそうとしてる感が漏れすぎてる

今回の騒動をこの短期間で鎮めたことでむしろ評価上がった形になったな

ﾒで第一報流した後に流した最大94%OFFの方固定していや…クレカの方固定しろよ…と言われまくった後固定してたし検知後の見守りもメール配信も全部こんな感じなんだろうなって…

>今回の騒動をこの短期間で鎮めたことでむしろ評価上がった形になったな
いや…全然？

悪いのはハッカーなのになぜか駿河屋氏を叩いてる謎の勢力がいるらしいな

うやむやにしても平常運転できるならそれがノウハウになるよな

ハッキングの被害者なのと会社として客に対する説明がクソなのは両立するからな

両立する（誰もハッカーは叩かない）

不正アクセスによる情報漏えいの可能性のある期間は、2025年7月24日（木）午前1時頃から2025年8月4日（月）午後4時頃までに、当サイトでクレジット番号を入力されたお客様の情報です。

ギリセーフかな…？

>ギリセーフかな…？
その後の文読んでみ？

これでもわざわざ言わずに改ざんされたページをもとに戻して何も言わずにしれっとしてたらバレなかったろうし普通の企業ならそうしててもおかしくないよな
駿河屋の誠実さに感動だわ

これの何が問題かって連絡が滅茶苦茶遅かった事

念の為クレカ交換申請したわ…
クレカ会社相談口のサポートの人が思わず「ああ、駿河屋さんのですね」と言ってしまってたのは可哀想だった

>念の為クレカ交換申請したわ…
>クレカ会社相談口のサポートの人が思わず「ああ、駿河屋さんのですね」と言ってしまってたのは可哀想だった
流石にこのレベルの漏洩あったら駿河屋の件かまず聞くように電話マニュアル回るだろうからなそっちのほうが手っ取り早いし

ハッキングした奴が悪いのは前提にあるとしても
初動対応のまずさで被害を拡大させたくせにこんなメールで謝った気になってるのが凄いな…

switchとかPS5を転売価格で売ってた時点でまともな企業じゃないとは思ってた

ヤフー経由で買っててよかったー

こういうのって速報受け取る設定にしてない人にも送るもんじゃねぇの！？

例のサイト改竄されてた疑惑のやつか
一年くらい決済ページだけベトナムかどっかのドメインになってたとか

なんで不正感知した時点で止めなかったのかの説明になって無い説明が酷い
fu5422271.jpg

スキミングだったらまぁクレカ情報入力して
購入したことある人全員アウトといってもおかしくないし…
全員にメール送るのは妥当っすね

随分に前にアカウント作ったものの結局何も買ってない自分にもメールきた

通販で毎回個人情報打ち込んで買い物する人いるけど逆に危ないんだよな
一度登録した情報毎回流用する方が安全

7/24に気付いただけであっていつから改ざんされてたかは不明なんだよな

購入履歴を確認したら21年に何回か買い物してただけだった
セーフ？

クラッキングの被害者であるのと企業として事後対応が杜撰なのは両立するのに
被害者であれば免責されると思ってんならマジでアホだろ

今メール来たわ
期間内に振り込みで買い物してるけどまだ迷惑メールとかその手のは着てないな

>これの何が問題かって連絡が滅茶苦茶遅かった事
個人商店で同じムーブやったら即廃業レベル

謝ったんだから許してくれるだろうか
許してくれるね、グッドショッピング

なんで3桁のセキュリティコードまで抜かれてんの？
お前アリエク以下やぞ

>なんで3桁のセキュリティコードまで抜かれてんの？
駿河屋自体は保存してないんだけど
入力内容が全て抜かれるように仕込まれてたんだろうな
だから結構長期間抜かれていた可能性がある

>なんで3桁のセキュリティコードまで抜かれてんの？
手打ちした情報まるごとすっぱ抜くようにWebが改ざんされてたから

俺は駿河屋を信用してなかったからPayPal経由で決済してたわ
昔の俺偉いね

実店舗で例えるなら購入申し込み用紙に知らぬ間にカーボン貼られて全情報抜かれたようなもんだからな

俺にもやっとスレ画のメール来たけど
もう一段階あるということか

最後に買ったの3年前だから大丈夫ぽい
クレカ更新されてるし

スレ画はメールで伝えろよ！って声にお応えして既に出てる情報をメール設定してる全員に改めて送っただけだからな

>スレ画はメールで伝えろよ！って声にお応えして既に出てる情報をメール設定してる全員に改めて送っただけだからな
漏洩第一報よりセールの宣伝の方が大事だからな駿河屋は

7月上旬に2回買い物してるからめちゃくちゃ怖い…
今のところ範囲外だって言われても信じられるかそんなもん！

俺にはメール来てないのはなんでや

>スレ画はメールで伝えろよ！って声にお応えして既に出てる情報をメール設定してる全員に改めて送っただけだからな
何故か速報設定してる人に限定しているから会員登録時にメルマガ受信設定を全部外すタイプの人とかには届いていないという

>俺にはメール来てないのはなんでや
速報を受信する設定が必要

こういうのってホームページとかでコード流し変なの埋め込んだの？
それとも鯖に不正ログインしたの？

スキミングて自動入力のパスも読み込める？