ハンズ 個人情報12万件余漏えい アプリが不正アクセス受ける

[1. 匿名]

ハンズ 個人情報12万件余漏えい ポイントためるアプリが不正アクセス受ける | NHK | IT・ネット

日用雑貨などを販売する「ハンズ」…

会社の発表によりますと、商品を購入した際にポイントをためられたりクーポンが発行されたりする「ハンズクラブアプリ」で、去年12月上旬、異常な回数のログインが確認されました。

会社が外部のセキュリティー会社と調査を進めたところ、主に海外のサーバーから不正なアクセスを受け、アプリに登録されていた顧客の氏名や住所、電話番号、それにメールアドレスなど12万件余りの個人情報が外部に漏えいしたことが分かったということです。

出典：www3.nhk.or.jp

[2. 匿名]

だからアプリ嫌いなんだよね。

[3. 匿名]

東光ハンズ名前変わったんだっけ？

[4. 匿名]

最近不正アクセス多い気がする

[5. 匿名]

闇バイトに狙われる

[6. 匿名]

快活Clubもだよね

[7. 匿名]

私は通販では小売店は使わないから害無しだけど公表するの遅すぎません🫥？

[8. 匿名]

未だにこのマーク違和感ある

[9. 匿名]

これは、東急あかんズ

[10. 匿名]

バースデークーポンがあると聞いて今月誕生日だからさっき登録しちゃったけれど、すぐ公表してくれていればしてなかったのに！笑笑

[11. 匿名]

こわ

[12. 匿名]

セキュリティが甘いといえばそれまでなんだろうけど
どこのサイトもアプリもあり得ることで

[13. 匿名]

スマホにアプリを入れてなければ会員でも漏れてないって事かな？

[14. 匿名]

またキタチョンとアイヤーの仕業か。
ほんと害悪な国。

[15. 匿名]

漏洩多いね
私はディスクユニオンで漏洩されたよ、とっくに退会済みだったのに
マジふざけんな

[16. 匿名]

>>8
ギリシャ神話に出てくるアスクレピオスの杖みたい

[17. 匿名]

よくある話

[18. 匿名]

>>7
全然別なお店だけど、不正アクセス受けてましたっていう通達が半年後くらいに来たことあるよ😥
だから12月のを1月になら早い方かと思ってしまった

[19. 匿名]

500円のお詫びになるのかな？

[20. 匿名]

お詫びで10万円クーポン配ってください

[21. 匿名]

>>8
前のウィークエンダーみたいなマークも気持ち悪かった。若い人は知らないよね。

[22. 匿名]

第三者と共有されるデータはありません
とかダウンロード前に注意書きにあるけど
乗っ取り防ぐ処置はしてないのだね

[23. 匿名]

>>1
1さいの子供が珍しい名前だから(キラキラではない)
情報セキュリティが進化するまでは親が代わりに登録してあげようと思う
私の名前はその辺にごろごろいそうな名前だから
特定されないだろうし
クレカも保険入ってるので

[24. 匿名]

>>13
私も会員だけどアプリ入れてない(紙カードのみ)
特に連絡ないけどどうなんだろうね

[25. 匿名]

ポイントの特典は少ないけど昔ながらのカード会員続けてる
レシート出る度にアプリ登録したら得だと書いてあるけどこれじゃあね…

[26. 匿名]

個人情報ハンズフリー

[27. 匿名]

>>19
ベネッセ以来どこもくれない…

[28. 匿名]

>>8
「手」を崩してロゴにしたんだって。ハンズだから手の崩しっていうのもすぐには連想できない。

[29. 匿名]

>>2
店はアプリ入れろって勧誘は凄いけど情報漏洩しても何も責任取ってくれないもんね
今までも変なメールとか来ているから増えても何処から流れた情報かなんて立証出来ないから

[30. 匿名]

>>1
日本中のすべての企業狙われてると思った方がいいね

[31. 匿名]

>>2
同じこと思った
最近何かとアプリいれないと受付すらできない店もあるけど本当に嫌
店行く度にアプリいれてたら容量パンパンになるしセキュリティ面も不安だし

[32. 匿名]

9000万ください

[33. 匿名]

ハンズに限らず、いろんなお店でアプリはお持ちですか？って聞かれるけどアプリ怖い。

[34. 匿名]

>>30
生命保険の会社からあなたの情報が漏れましたっていうお詫びの文書だけ来たよ
舐めてんのかと思う

[35. 匿名]

>>2
ルンバ欲しいけどアプリ入れるの嫌だからその辺で止まってもいいからシンプルな機能の掃除だけしてくれるロボットにしようと思ってる
この前買った冷蔵庫もアプリ入れろって書いてあってびっくりした(入れてないけど)

[36. 匿名]

>>4
闇バイト流用

[37. 匿名]

会員系のアプリなんでもかんでも登録時に住所要求するやつが多くて気色悪い。住所入れなきゃ使えないならじゃあいいわってなる。オンラインストアで購入でもしない限り住所要らないだろ図々しい。

[38. 匿名]

誰の情報が抜かれたかわかってるのかな？
抜かれた可能性高い人には個別でメールほしい

[39. 匿名]

>>37
ものによってはクレカ登録前提のがあるから嫌だわ

[40. 匿名]

>>37
年齢はまだマーケティングに使うのかな？と思うけど
家族構成は絶対いらないよね

[41. 匿名]

>>38
積水ハウスの漏洩の時は、まず初めに漏洩したよ〜ってメールがきて
後から個別にあなたの情報は漏洩した可能性が特に高いってメールがきたわ
詳しく調べないと分からないのかも

[42. 匿名]

個人情報ってハンズの盗んでも面白くなさそうだから
クレカが目的とかなの?

[43. 匿名]

>>42
名簿屋に売るとか？

[44. 匿名]

アプリをDLする時に
こんな情報を収集とか書いてあるけど
それが盗まれるってことでいいんだよね?

[45. 匿名]

>>2
LOBOTだっけ、欲しいんだけどアプリで管理するんだっけ、と思うと買うのにためらいがある。
どこからか覗かれているような気がしてアプリは気持ちが悪い。

[46. 匿名]

>>1
情報技術を知らないド素人が書いた記事だな。
用語の使い方が間違ってる。

[47. 匿名]

近くの商業施設もアプリ登録してという流れだけど信用できない
カード会員なら住所や誕生日は書きたく無い人は書く義務は無い

電子マネーのカードは紛失時に損失あっても良いなら登録しなくていい

[48. 匿名]

ガルもアプリあるんでしょ

[49. 匿名]

これだからクレカで買い物が怖い
ネットでクレカしか使えない所はどうしたらいいのか、リスクは避けたい

[50. 匿名]

登録しなくてよかった（；^ω^）
と思ったけどクレカ漏洩したことあったからなあ
個人情報はどこかかんかから漏れてると思ったほうがいいのかも

[51. 匿名]

自分のほうでセキュリティー強化したって
元から抜かれてるならどうしようもないな

[52. 匿名]

アプリでクレカ登録してるから嫌だな。
ハンズから何の連絡もないからこのトピを見るまで漏洩を知らなかったよ。
ちゃんとメールで報告してほしい。

[53. 匿名]

>>41
積水ハウスの対応いいね！

[54. 匿名]

>>10
さっきなら漏洩してないんじゃん？すでに対策済みだろうし

[55. 匿名]

>>53
対応はいいけどまず漏れんようにしてくれって感じだな

[56. 匿名]

>>3
名前っつーか経営元ね

[57. 匿名]

>>44
違うよ。それはそのアプリの企業に情報が流れるだけ。今回のは全く関係無い人物がアプリから個人情報を抜き取ったんだよ。

[58. 匿名]

>>48
ガルのアプリは個人情報入力いらないから

[59. 匿名]

マイナカードは情報漏洩するから作らないけど、ハンズのメンバーズカード作って情報漏洩したガル民、お疲れさまでした

[60. 匿名]

>>1
公式サイトのニュースリリースにはこの件は載って無いんだよね。どういう事？

[61. 匿名]

>>3
東急からカインズになったよ

[62. 匿名]

>>59
カードだけなら漏洩してないでしょう。アプリが攻撃されたって話。

[63. 匿名]

ハンズのアプリ使ってるよ、どうしよう？　とりあえずアンインストールすればいいのかな！？

[64. 匿名]

>>61
ハンズは今カインズなの？
ロゴマーク変わったのは知ってたけど
経営まで変わってたのは驚き

[65. 匿名]

>>63
多分意味ない

[66. 匿名]

>>1
おっと
このアプリと同じアプリの有名店たくさんあるっぽいね
一応どれも入れてないわ

[67. 匿名]

>>59
自社アプリへの不正アクセスによって個人情報が漏洩って記事にあるから、紙カードだけなら漏れてないよ。

[68. 匿名]

クレカ情報は盗まれてないって書いてあるね

[69. 匿名]

>>64
一昨年くらいにカインズ傘下になって名前が東急ハンズからハンズに変わったよ
ソニプラみたいな感じだね

[70. 匿名]

ハンズに登録してる内容を確認したら、もうすでに他のサイトで漏洩した情報だけだった

[71. 匿名]

>>46
間違ってるって、どこ？

[72. 匿名]

なんか海外からの不正アクセスとか妨害のニュース増えてない？

[73. 匿名]

>>19
関電はなかったなぁ。

[74. 匿名]

>>1
ログインパスワードを使い回ししてる人、ログインパスワードも漏洩してるから他のサイトのログインパスワードは変える必要があるよ。

出典：rts-pctr.c.yimg.jp

[75. 匿名]

>>70
ログインパスワードも漏れてるよ。

[76. 匿名]

あれま

[77. 匿名]

>>2
どの店行ってもアプリ入れろって勧誘されるけどそんなにスマホの容量ないわ
会員登録まではまだ分かるけどアプリ入れる意味ってなんだろうね
ブラウザじゃだめなのか

[78. 匿名]

あーハンズって東急ハンズのとこか。

障害者専用風俗と間違えた

[79. 匿名]

えーアプリ持ってる。

[80. 匿名]

無駄な足掻きかもしれないけどいま退会した

[81. 匿名]

>>2
何か無駄に情報求められるの本当に嫌
昔某企業が漏洩した際金券か何か送ってきたけど最近はそういうのすらしないよね

[82. 匿名]

>>1
なんでロゴ変えたんだろ？

個人的には前の方が良かった

[83. 匿名]

>>38
対象だったからかメールきたよ

[84. 匿名]

さっき郵便が届いたんだけど、都民共済の個人賠償保険が今後ペーパーレスにするからネット登録しろだって

東京ガスはマイページの登録をしなくても使用には差し支えないって書いてあったから、登録してない
料金はクレカの引き落としで確認するわ

何もかもはやっていられないよね
お年寄りとかどうするんだろ

[85. 匿名]

顧客にアプリやらせすぎ
そりゃ狙われるわっていう…そして絶対漏れるし

この辺のリスクって実は企業は負ってなくて（漏れても情報漏洩ありましたごめんねーで終われるから）、顧客にのみ重大なリスクを負わせてるよなぁって毎度思う

[86. 匿名]

>>63
ハンズアプリがどんなものか分からないけど
もしパスワード使い回してたら、ハンズ以外のアプリのパスワード変えるとか

[87. 匿名]

>>66
え？例えばどこ？

[88. 匿名]

>>87
ググっていったらわかるよ
ネットで企業名、人名は書かないようにしてるんだごめん

[89. 匿名]

基本どのサイトやアプリでもクレカ情報は保存しないようにしてる
Amazonだけは保存しちゃってるけどAmazonだって漏れる可能性はあるんだろうな…

[90. 匿名]

>>2
アプリ入れるだけならまだ良いけど、アプリの中で会員登録しなきゃなくて、携帯電話、住所まで入れなきゃなかったりするのが嫌だ。
一度登録しちゃうと簡単に登録解除できない。
アプリをアンインストールしただけじゃダメだし。

[91. 匿名]

>>1
東急ハンズじゃなくなってからどんどんつまらない店になってるし信頼も下がる一方なんだよね　

[92. 匿名]

>>82
カインズに買収されて東急ではなくなったからだよ

[93. 匿名]

>>40
誕生日とかもさ、クーポン配布だったら別に【何月生まれ】だけでいいわけじゃん？
生年月日って何で○年、○日まで入力しやきゃいけないの？って思う。
正直、毎回嫌だから、全然年齢違うけどどうでもいいアプリは一律1980年8月1日生まれで名前も下の名前は別で登録してる

[94. 匿名]

>>77
向こうが位置情報を知ることができるから顧客の動態調査とか

[95. 匿名]

>>1
あーこのせいかも。急に迷惑メールが届くようになって、それが今は全く使用してないキャリアメール宛だったから違和感あったんだよね。ハンズ全く行かなくなってたから、解約しておけばよかった。

[96. 匿名]

>>8
漢字の「手」なら書き順が違うって言われてたね

[97. 匿名]

>>59
マイナンバーは一生変わらないけどハンズ会員はすぐ辞められるよね

[98. 匿名]

>>7
小売店で買わないでどこで買ってんや？

[99. 匿名]

そもそもハンズアプリを入れておくメリットがない
大した恩恵ないし

[100. 名無しの権兵衛]

最近は企業などに対するサイバー攻撃や不正アクセスが多いですね。
企業側も対策はしていると思うのですが、追いついていないのでしょうか。

出典：newsatcl-pctr.c.yimg.jp

図解　DDoS（ディードス）攻撃とは