2020年09月24日
2020年09月24日
SBI証券の自称被害者、ほぼ自業自得と判明したもよう
客の使い回しパスワード悪用か SBI証券の1億円流出
2020年9月24日 朝日新聞
ネット証券最大手のSBI証券の顧客6人の口座から約9800万円が不正に引き出された問題で、同社は他の大手証券と異なり、口座にログインするIDを顧客が自由に決められるようにしていたため、狙われた可能性があることが分かった。顧客がIDやパスワードを使い回していれば、他のサイトから情報が漏れた場合でも、被害に遭う可能性がある。
SBI証券の口座で取引をするには、IDのほか、ログイン用と取引用の二つのパスワードが必要。IDは「ユーザーネーム」として、利用者が自由に設定できた。被害にあった6人は、ログインと取引で同じパスワードを使っていたという。
ただ、楽天証券など主な同業者は、IDは会社側が割り当てた固有のもので変更はできない。このため、こうしたハッキングに遭いにくいという。
専門家はIDやパスワードの使い回しの危険性を指摘する。立命館大学の上原哲太郎教授（情報セキュリティー）は「過去に流出したIDやパスワードはデータベース化され、闇で流通している」と指摘。IDやパスワードをサイトごとに変えるのがネット犯罪への自衛策だという。ただ、「そもそもパスワードを守り切るのは難しい。指紋などの生体認証や登録した端末以外でログインできないようにするといった対策も必要だ」と話している。
SBI証券で総額9,864万円が流出した例の事件ですが
ぶっちゃけほとんど自業自得みたいな結果になってしまいました(´･ω･｀)
パスワードを複数用意するのは不正アクセスから自分の資産を守るためなのに
わざわざ自分で同じパスワードを設定して使い回すってアホなんですかねえ･･･
自分から進んでパスワードの意味を全否定するってちょっとどうかしてるレベル。
しかも今回の被害者6名全員がログイン用と取引用とパスワード使い回してたようですね。
アクセス情報の漏洩の原因はほぼほぼ断定されてきた感じ
フリーメールのログイン用パスワードを多と使い回すとかならまだわかるけど
金が入ってる口座のパスワードを使い回すとかちょっと異常なまでの甘さだおね
セキュリティ意識が低いとかっていうよりもはやゼロといった方が正しいでそ。
ぼくちんの天才的な推理によるとパスワードの使い回しが根本的な原因でしょう。
おそらく楽天とかAmazonとかYahoo!とかGoogleとかのサービスと
同じパスワードをSBI証券のパスワードと使い回してた可能性が極めて高いですね
さらに言うとSBI証券はログインID＝ユーザーネームも自分で設定して変更できるから
このログインIDも他のネットサービスと使い回してた可能性が非常に高い
おそらくセキュリティ的にはいつ金盗まれてもおかしくないレベル。
ただ証券口座は同姓同名の銀行口座に紐付けないと出金できないんで
たまたま運よくこれまで助かってただけとしか思えませんねφ(．． )
そして今回たまたま犯人が偽の本人確認書類で銀行口座開設をすることができたんで
一気にまとめてセキュリティがばがばの口座から金が一斉に出金されただけでそ
いっちゃなんですが被害者側のセキュリティ状況があまりにいい加減すぎ
どう考えたって被害がSBI証券だけだったとはちょっと考えにくいでそう。
おそらく他の証券口座や銀行口座でも同じようにパスワードを使い回してて
ありとあらゆる金融機関から全金融資産を盗み出されてる可能性もあると思います
おそらくこの被害者はおそらくこういう人物像だと思いますφ(．． )
�．好泪曚筌僖愁灰鵑�苦手。半角英数字を打ち込むのが苦手な高齢者
�▲蹈哀ぅ�IDをYahoo!IDかなにかと同じIDで使い回してた。
��ログイン・取引用のPasswordもYahoo!のPasswordかなにかと使い回してた。
�ぬ姪櫃�さいのでPasswordの変更はこれまでまったくやっていなかった。
前も少し書いたけどSBI証券はYahoo!とID連携してるんですよねΣ(･ω･ﾉ)ﾉ
もちろんユーザーがちゃんとPasswordを管理出来てたら問題ないけど
あきらかにPasswordを使い回してるユーザーが多数いるわけですから
あのID連携はセキュリティの穴になると思うしこれからも地雷原だと思います
おそらくこれからも同じような事件が必ずSBI証券で起きると予想しています
SBIホールディングス（8473） 2,678円 ＋6円 （＋0.22％）
2020年09月16日
【悲報】SBI証券さん、顧客資産9,864万円が偽口座に流出！
