「楽天カード」に他人が住所変更できる問題 既に対策済み
自分の「楽天カード」の住所情報が、第三者によって無断で書き換えられていた――こんなツイートが話題に。楽天は、同様な事態が起きないよう、既に対策したという。
自分の「楽天カード」の住所情報が、第三者によって無断で書き換えられていた――Twitterユーザー・けんすう(@kensuu)さんがこんなツイートを10月10日に投稿し、楽天カードのセキュリティに不安が広がった。運営元の楽天カードは11日、「こういったケースは、ツイートのあった1件のみしか確認していない」と事態の特殊性を強調。同様な事態が起きないよう、既に対策したという。
楽天カードによると今回、第三者がけんすうさんをかたってクレジットカードを新規発行し、不正に入手しようとしていたという。ただ、第三者が申告した情報が「不十分だった」ため、カードの発行は行われなかったという。
一方で、第三者が申告した内容が「一定の条件を満たしていた」ため、この第三者とけんすうさんが同一人物だとシステムが判定。けんすうさんの楽天カードにひも付いた住所情報が、第三者が申請した情報に書き換えられていたほか、年収や家族構成も変更されていた。
楽天カードは、システムが同一人物と判定する「一定の条件」の詳細を明かさなかったが、けんすうさんは楽天カードのサポート担当者から、「名前、生年月日、電話番号、勤務先の一致で、同一人物と判定した」と聞いたという。けんすうさんは本名や生年月日、勤務先をWebで公開しているため、電話番号さえ分かれば悪用できてしまう仕組みだったようだ。
けんすうさんのツイートを受け楽天カードは、11日中にシステムの見直しを実施。同一人物と判定する基準を引き上げたほか、システムだけでなく目視による確認や、ユーザー本人に電話やメールで直接確認するフローを加えたという。また、調査したところ他には同様な事案はなく、けんすうさんの1件だけだったと説明している。
関連記事
- カード番号とセキュリティコードが記載されていない新しい「クレジットカード」、ルクセンブルクのICTイベントで展示
ルクセンブルク最大規模のICTイベント「ICT Spring Europe 2017」の展示におもしろいものがあった。 - カードの暗証番号、Webで確認可能に 楽天カードの新サービスに不安の声も
楽天カードが、クレジットカードの暗証番号を会員サイトで確認できるサービスを開始。利便性が高まる一方で、「暗証番号が第三者に知られ、カードを悪用される危険性が高まるのでは」と不安の声もあがっている。
関連リンク
Copyright © ITmedia, Inc. All Rights Reserved.