【注意】Amazonのカスタマーセンターから他人の住所を聞きだせると判明！使ってるメールアドレスを晒すとアウト

[1. 匿名]

出典：livedoor.blogimg.jp

先日Gigazineでこんな記事が
↓

Amazonのカスタマーサービス経由でアカウント情報が流出したことが判明 - GIGAZINE

ウェブサービスに登録したアカウントを守るために、自動生成パスワードや2段階認証を使うといった方法を用いることが多いものですが、時には思いもよらぬところが抜け穴になってしまうこともあるようです。Amazonのサービスを利用していた「Eric」というユーザーは、自身のアカウント情報がAmazonの問い合わせ窓口であるカスタマーサービスを経由して流出していたことを突き止め、どれだけログイン情報のセキュリティを高めても、効果がない場合もあることを明らかにしています。

これを日本でも実践してみたら・・・
↓

出典：livedoor.blogimg.jp

・筆者はGigazineの記事を見て「セキュリティにうるさいAmazon社がこんなにザルなわけがない」と思って実験してみた。

・アカウントなしとしてカスタマーチャットに自分のアカウントのメールアドレスと自分の名前と「全く関係ない住所」で入った。

・そして注文履歴を照会してもらって、どこに届いていますか？と聞いたら「本当の住所」が帰ってきた。

「Amazonの個人情報や購買情報は流出している」はマジでした。 - canadieの日記

さてまず、Amazonからログアウトし、 https://www.amazon.co.jp/gp/help/customer/contact-us/ ここから「アカウントを持っていない」と申告した上でチャットに接続した。用件は「配送について」。 さすがに問い合わせ内容からして途中からレスポンスががくんと遅くなったが、数分と待たなかった。既に同様の問い合わせがあったのかも知れないし、ある程度権限を持っているサポート係が途中から入れ替わったのかも知れない。また、人を試すような失礼な問い合わせに対し、真摯な態度で応対してくれたカスタマーサービスの方には感服したことは付け加えておく。 以下はチ

※対策：gmailであれば、例えば アカウント名@gmail.comの場合、アカウント名[e-mail] と「+」以降に任意の文字列を付随させても アカウント名@gmail.com の方に届くので、他人に推測されないメールアドレスが簡単に設定できる。

【注意】Amazonのカスタマーセンターから他人の住所を聞きだせると判明！使ってるメールアドレスを晒すとアウト : はちま起稿

記事によると ・Amazonのサービスを利用していた「Eric」というユーザーは、自身のアカウント情報がAmazonの問い合わせ窓口であるカスタマーサービスを経由して流出していたことを突き止め、どれだけログイン情報のセキュリティを高めても、効果がない場合もあることを明らかにした ・Amazonのカスタマーでチャット型サポートを使って情報を抜かれたと気づいた。 ・Ericさんに使用した覚えがないのに「弊社のカスタマーサービスのご利用ありがとうございました」というメールが届いたのがきっかけで気づいた。

[2. 匿名]

信じられないっ！

[3. 匿名]

こわい

[4. 匿名]

amazonガバガバじゃん…

[5. 匿名]

今の世の中、カンタンに住所割り出せちゃうよね

[6. 匿名]

信じられないの一言！！！！

[7. 匿名]

ダメやん

[8. 匿名]

何買ったかも全部知られちゃうわけですね(((;゜Д゜)))

[9. 匿名]

仕事用・友人用のメールアドレスと一緒にしてる人けっこういると思う
気をつけよう！！

[10. 匿名]

amazonで買えなくなる

[11. 匿名]

あらら

[12. 匿名]

Webサービスは危険がいっぱい

[13. 匿名]

怖っ!!Amazon使ってる…

[14. 匿名]

どう防いだらいいの？
もう一度利用したことがあればアウト？

[15. 匿名]

まじかよ…

[16. 匿名]

メアドは専用のを作って使わないとだね

[17. 匿名]

どういうこと？？

[18. 匿名]

一昨日もAmazon使った…

[19. 匿名]

前に日本で
DV夫から逃げた妻を
DV夫がこの手口で住所聞き出して
殺害したニュースがあったよ。

[20. 匿名]

楽天とか他のネットショップは大丈夫なのかな

[21. 匿名]

私は名前は漢字までは正確に登録しない
読みは同じでも違う漢字にしてる
全く意味ないかもしれないけど

[22. 匿名]

>>14
いまのアカウントのメールアドレスを、誰にも知られてないメールアドレスに変更すればいいかと！
もしくはamazon用に新しくメールアドレスを作る。

[23. 匿名]

スマホから普通に注文してたけど、ダメってこと？

[24. 匿名]

>>19既に前例があるのか…(；ﾞﾟ'ωﾟ')

[25. 匿名]

ふざけんなよ！！なんとかしろよ！！！

[26. 匿名]

えー…

[27. 匿名]

名前も住所もスマホのアドレスも登録しちってるんだけど…

[28. 匿名]

こんな回りくどい方法より、某手段を使えば日本に住むほぼ全ての個人情報を合法的に短時間で検索出来ます。
方法は知ってる人は知ってる。
wwwwww

[29. 匿名]

他人のSNS見ただけでもIPアドレスから
どの辺りに住んでるかわかってしまうのでしょう？
だから芸能人ブログぐらいしか見ない

[30. 匿名]

この国のコンプライアンスはどうなっている？

[31. 匿名]

馬鹿だから対策がわからん

[32. 匿名]

良くわかんないんだけどどうすればいいんだ

[33. 匿名]

Yahooメールアドレス作る時ってYahoo以外のアドレスが必要だから
いくつも作れないよね？

[34. 匿名]

なるべく日本語で語って下さい

[35. 匿名]

まさにジャングル...

漏洩とか勘弁して下さい。
お願いします。

[36. 匿名]

ネット販売怖すぎる。
面倒くさくてもお店で買った方が良いのかもね。

[37. 匿名]

アマゾン利用してからだよ。ウザメールくるようになったの。

[38. 匿名]

どう対策したら良いの
教えて

[39. 匿名]

メールアドレスや住所だけで本人確認できちゃうなら、友達や以前使った通販の関係者などはほとんどなりすまし出来ちゃうね。その程度で本人確認にしちゃった企業は情報漏洩させたのと同じペナルティが与えられるべき。

[40. 匿名]

でもこれ話題になったらすぐにamazonが対策打ってくる気がする

[41. 匿名]

DV殺人の話こわ！！
専用のメアド作って誰にも教えなければおＫかな？
DVやストーカーに無縁でも、女性は気をつけた方がいいかもね

[42. 匿名]

結局どうしたらいいの？

[43. 匿名]

この間Amazonで漫画買ったら、メール便の封筒の裏側に違う人の住所ラベルも貼られてた！

[44. 匿名]

BL本買ったのがバレる　(((( ;ﾟдﾟ)))ｱﾜﾜﾜﾜ

[45. 匿名]

アマゾンでSM本買った事がある
人に履歴知られたら困る
変態なのがばれちゃう（´；ω；`）

[46. 匿名]

アカウント名をニックネームにするという対策方法があるみたい
でニックネームを人に教えてなければセーフ

[47. 匿名]

Amazonだけに甘々なんです。
wwwwww

[48. 匿名]

買ったものがバレても別に平気だけど住所とか漏れちゃうのは嫌だな

[49. 匿名]

こんな回りくどい方法より、某手段を使えば日本に住むほぼ全ての個人情報を合法的に短時間で検索出来ます。
方法は知ってる人は知ってる。
wwwwww
書き忘れましたが、防ぐ方法は今のところありません。

[50. 匿名]

もし情報漏れしたらAmazonのこと絶対に許さない

[51. 匿名]

Amazonのマーケットプレイスでは買わないほうがいい。
情報だだ漏れな上に、相手側の問題でトラブったとしても何仕返しされるかわからない。
マジで気持ち悪いよ。

[52. 匿名]

とりあえず対策として、普段メールマガジンとかでしか使ってないアドレスに変更しておいた。
うん、怖い。Amazonよく利用するもん…。

[53. 匿名]

ニックネームも住所もマーケットプレイスで買い物したら全部流されちゃうんだよね…

[54. 匿名]

今からメアド変えても意味ないですか？
住所より購入履歴が知人にバレる方がいやかも( ；∀；)

[55. 匿名]

>>51
マケプレで買った本の評価を低く付けたら怖いメールが来た事がある。
「評価を取り消さないならこっちにも考えがある」みたいな内容だったよ。

[56. 匿名]

リンク先で内容見たら怖い内容だった
よくAmazon使ってるから少し怖い
私はAmazonギフト券でいつも購入してる

[57. 匿名]

本人確認が甘い。
住所は本人に全部言ってもらい、それが配送先になってるかどうかは「Yes/No」で答えれば良かったってことか。

[58. 匿名]

ヤフーメールに設定しておいてよかった

[59. 匿名]

てか、サポセンでもパスワードを聞けばいいのに。

[60. 匿名]

Amazonて、前にも欲しい物リストから個人情報ダダ漏れたよね？
便利だけど、どうも信用できない

[61. 匿名]

Tポイントカードはデータ販売しているのは有名な話し。
Tポイントカードは使っていない。

[62. 匿名]

私親が買いたい物があるって言うから自分のクレジットカードを利用していて登録してるのに…
知られてカード番号からカードを作られて買い物されたりしたら…

[63. 匿名]

Amazon退会してきた！

[64. 匿名]

とりあえずどうすればいいの？
退会すればいいの？

[65. 匿名]

よかった、ネット通販用のメールアドレス分けてる

でも私の住所知りたい人はいないと思うけど

[66. 匿名]

住所は良いけど
履歴見られたら死ねる( ^ω^ )

どうしよ

[67. 匿名]

これ、カスタマーセンターの人の個人情報に関する意識の問題だから、対応する人によって違うわけだよね。

[68. 匿名]

個人情報売るから送料無料なの？

[69. 匿名]

解約メール送ったけどめんどくさそう

[70. 匿名]

退会したいけど、退会したら、今までの購入データに関する問い合わせは全てできなくなるから、もしすでに個人情報流出してるなら、退会したらもう何も受け付けてもらえないの？

じゃあ今の時点では退会しない方が良いのか？
わからん

[71. 匿名]

>>67
そうなの？
よくわからないけど自動的に住所がわかっちゃうということじゃなくて？

[72. 匿名]

>>44
BL 大丈夫です！！
たった1度だけですが…ロリ系メイドの出てくるエロ漫画を購入してしまいました(￣^￣)ゞ

[73. 匿名]

今退会してももう遅くない？
情報登録したものや履歴は残っていると思う

[74. 匿名]

Amazonじゃなくても、御中元など送る際に、毎回面倒だからと相手先登録している人も怖いよ！
交流関係や実家の住所なども漏れる

[75. 匿名]

名字だけ正確なのにして名前は偽名でもよくない？
代引きなら

[76. 匿名]

重要なのはメールが外から見られないようにすること。

購入した時も問い合わせをしたときも大抵の場合メールがくる。身に覚えのないのメールが来たら誰かにアカウントを乗っ取られてると思っていい。
そのときにメールアカウントも乗っ取られてたら、自分が確認する前にそういうメールを削除されてしまうおそれがある。

メールのパスワードをわかりづらいものにすることはもちろんだけど、たとえばGmailなら二段階認証にするなど、信頼した端末以外からはアクセス出来ないようにすることが肝要。

[77. 匿名]

>>1の内容全て読んだけど

全然意味がわからない・・・

何が怖いの？

[78. 匿名]

簡単に1を説明して欲しいです お願いします

[79. 匿名]

おいおい・・・・・
過剰包装はいいから顧客情報を過剰なくらい厳密に管理しておくれよ

[80. 匿名]

ネット通販は全て同じアドレスにしていますが危ないですか？！

[81. 匿名]

アカウント名とメールアドレスさえ判れば
意中の相手の住所と電話番号がゲットできます。。。で合ってる？
でも、そんなのどうやってバレるのよ。

[82. 匿名]

>>71
いやこれ、サポートセンターの担当者が、本人だと確信してしまって、住所を教えちゃったみたいだよ。
もし別の人だったら「ここで住所を申し上げることはできません」と言ったかもしれない。

[83. 匿名]

意味ないかもだけど、取り急ぎ　自宅住所は永久に削除してみた
ほとんどコンビニ受け取りなので

[84. 匿名]

やだ、痔の薬買えなくなるじゃん。

[85. 匿名]

大人のおもちゃ買った履歴知り合いに見られたら死ねる

[86. 匿名]

今日Amazonから荷物届いた

便利だったのに 不安(>_<)

[87. 匿名]

まぢこわい。
とりあえず登録住所を永久に削除して、名前をテキトーなやつに変えた。

[88. 匿名]

私もさっきAmazonから届いた〜
どうすればいいのかな？

[89. 匿名]

対面販売じゃないからって、怪しげなものは買えないねww

[90. 匿名]

Ericさんの名前をかたるユーザーが「最後に購入した荷物が配送されたか知りたい」と尋ねると、サポートセンターの担当者は連絡をとってきた人物がEricさんかどうかを確かめるため「アカウント名」「メール」「請求書先住所」を質問。会話記録を見ると、ユーザーが回答した上で担当者が問題ないと判断したことがわかります。しかし、Ericさんによると、ユーザーが答えた住所は、エリックさんが以前にWHOISのデータベースのドメイン登録で複数回使用したホテルの住所であり、本当の住所ではありません。ただし、エリックさんが使用したホテルの住所は、Amazonに登録されている請求書先住所と同じ郵便番号のエリアにあり、ホテルの住所と請求書先住所のIPアドレスが一致するはずとのこと。

↑元記事にこうあるよ。アカウント名or登録メールor住所登録を変更したり消すことで防げるかも？
私はアカウント名はニックネーム登録で住所は偽住所登録してコンビニ受け取りにしてる
クレジットでは絶対払わない
Ericさんクレジット番号盗まれそうになったんだね。怖いわ！！

[91. 匿名]

なるほど！偽住所にすればいいのか！コンビニに受け取りや代引きなら偽名もありということですね。

[92. 匿名]

速攻変更してきました。主ありがとう！
年賀状送ってる人ばかりだから住所はいいんだけど、履歴見られたらヤバイ！！
あと、他の通販で使ったし。

[93. 匿名]

Amazonこわ

[94. 匿名]

一応、メルアドだけ誰も知らないのに変えておいた。
これで良いのかな・・

[95. 匿名]

>>90だけど元記事読むと住所変更しても住所削除してもすでにバレてる場合は意味ないのかな？
サポートセンターが本人だと思って新たに情報与えちゃってる

「チャットの記録によれば、Ericさんを名乗るユーザーは、前回のチャットで不正に入手した「請求書先住所」を使用し、サポート担当者はまたしても誤ってEricさん本人であると判断してしまっています。会話は続き、前回とほぼ同じく最後に注文した商品の位置をたずね「配送先住所と電話番号」をユーザーは入手。」

↑これだと防ぎようがないよね？？？なんか余計わからなくなってきた

[96. 匿名]

えー
近所の書店探してもなかった小説買おうと思ってたのにな
少し様子見よう
や、もはやアマゾンの使用を辞めるべきか(´･ω･`)

[97. 匿名]

Amazon使わなくなったし解約手続きした。
解約するのに一週間くらいかかるかかるみたいだけど。

[98. 匿名]

メアドは専用、名前も偽、住所も偽のところにしてコンビニ受け取りが一番安全なのかな

[99. 匿名]

違う担当だったら教えなかったかもしれないって人居るけど、どの担当でも対応は一緒ですよ。個人情報を開示するには必要な本人確認事項というものが決まってるので。担当者個人の問題ではなくAmazon自体の問題だとは思うけど、住所、名前、アドレス以外に他に本人確認できることってあるかなー？と思う。

[100. 匿名]

自分はアマゾン使ってなくても、誰かが贈り物してくれるときに送り先に登録してたら漏れる可能性あるってこと？どうしようもないじゃん…

[101. 匿名]

>>90
クレジットカードの番号は関係ないでしょ？
チャットでの問い合わせで、Amazon側から本人確認のため「アカウント名(氏名)」「メールアドレス」「請求書先住所」を聞かれて、返答すると、本人でなくても購入履歴や配送先住所をAmazonから聞き出せてしまうということ。

[102. 匿名]

ディルドがバレたら死ぬ・・

[103. 匿名]

>>94
それで良いと思う。あと、できたらアカウント名をニックネームにしとけば完璧！

[104. 匿名]

新規アドレス作れるのはGmailかYahooでしょうか？すみません、教えていただけたらありがたいです。

[105. 匿名]

>>98
小さいものや軽いものしか買わないなら、それで良いかもね。メアドを誰も知らないものにして、アカウントに本名にせず、ニックネームも人に言わないようにすれば防げる話だよ

[106. 匿名]

>>104
Yahoo!メールはいたずらメールやスパム多いから、やめといた方が良いよ。gmailやmsnとかにしとけば？

[107. 匿名]

ただいま、カスタマーサービスに電話して、アカウント閉鎖、解約しました！今まで米から何から何までかってたけど、送料無料とかで、佐川急便だかなんだともめたりしてたもんね。
便利すぎは、デメリットあり。
マンガも買っていたけど、ちゃんと本屋で買うよ！

[108. 匿名]

いつも思うけど、こういうのを怖い怖いと大騒ぎしつつ、GoogleやappleIDに本名と住所とクレカ情報登録している人って居るよね

[109. 匿名]

>>106

104です。
ありがとうございます！
さっそく新規Gmailを作ってAmazonの専用アドにしたいと思います！

[110. 匿名]

引きこもりなんで、アマゾン楽天他殆どネットで買い物してるよ。
買った物の情報はだだ漏れとは聞いたことあるけどカードとかどうなんだろ。

[111. 匿名]

LINEもこないだからのゴシップで怖い、どうしたらいいの！？って人いたなぁ
基本的にネットは流出の可能性は高いこと覚えておいた方が良いよ
本名も極力使わない方が良いし一応面倒でもウェブマネーでチャージした方が安全だよ
そこまでしなくても何かあったらカード利用止めれば良いけどね

[112. 匿名]

めんどくさいから退会してきた

[113. 匿名]

外書や廃盤のなどのレアな本やＣDなんかは殆どマーケットプレイスでしか取り扱いないから良く利用してる。
どうしたらよいのでしょう。

[114. 匿名]

このガルちゃんだって、匿名と思って言いたい放題していると、いつか後悔することになるよ。

[115. 匿名]

>>101
それはわかってるんだけどEricさんはクレジット決済してたみたいで、そのユーザーがサポートセンターにカード番号を聞いたらしい。
クレジット番号まではサポートセンターが教えなかったらしいけどなんらかで発覚してしまったら怖いなーって思って。
アマゾンぐらいの大手ならもっと第三者に情報が行かないように徹底的に対策してると思ってたから。
名前も住所もメルアドもクレジットカード番号も発覚したら怖すぎる。

[116. 匿名]

最近話題の監視カメラが見れるサイトでも、カウンターでカード決済してる人のカード番号読めるんじゃないの？ってくらいの映像あったよ。どこで情報漏れてるかわかったもんじゃないね。

[117. 匿名]

>>103さん
ありがとうです。早速行って変えてきます！

[118. 匿名]

うわーーー
ニュースになったらもっと漏れそうo(｀ω´ )o

アマゾンって購入履歴も出してくるから嫌なんだよね..

[119. 匿名]

自宅住所を永久に削除したっていう方が何名かいらっしゃいますが,どうやって削除したらいいのか分かりません(；ω；)
どなたか教えて下さい！

[120. 匿名]

私もAmazonをよく使ってるので不安になり、アドレスを変えました。教えてくださってありがとうございます。

[121. 匿名]

アカウント名変えたけど、訳わからんニックネームにしたが品物これで届くのか？
メアドも即変更した…登録してた携帯アドレス知ってる人は、悪意があればこの情報出回った時点で住所とか調べたのかと思うとかなり気持ち悪いね。

[122. 匿名]

マイナンバーなんてますますザルなんだろうね。個人情報への意識が高まる中、漏洩が増していくという最悪のスパイラル

[123. 匿名]

Amazonいつも利用してるけど、個人情報が漏れても別にいいや。
インターネット社会の現代、絶対個人情報が漏れない方法なんてないと思う。
マイナンバー制度が始まってるけど、まぁ見とき！
いつか個人情報が漏れて問題になるから。

個人情報が、個人情報がってなんだか面倒くさくなってきた。
昔は学校の生徒連絡簿が普通にあったし、卒アルの後に連絡先が載ってた。

いつからこんなに個人情報がって神経質になるようになったんだろう。
生きてる以上、自分の個人情報が100%漏れないようにするのは不可能だよ。

[124. 匿名]

うーんと考えて自分は特に購入したもの見られても困らないからカードぐらいかなーと思ってたけど
これアダルトグッズとか買ってる女性は相当気を付けた方が良いね
恥ずかしいだけで済めばいいけど変な奴とか絶対興味持ちそうだし

[125. 匿名]

最近初めてAmazonで購入したばかり…
あーあ！
ベネッセでコリゴリだったから
何も信用して無いけど、
企業努力してよ。

[126. 匿名]

マイナンバー！
今日、携帯の乗り替えしようとしたら、
やたらマイナンバーマイナンバー言われて、
免許とかじゃ駄目か聞いたら、OK…
先にマイナンバー言いだしたよ
何も信用出来ないんだけど。

[127. 匿名]

偽名と偽住所でコンビニ受け取りね！了解！

城ヶ崎麗花
東京都渋谷区代官山1-1-8
にしとく！

いや、マシュマロ姫でも御子柴綺羅々でもいいか！


・・・え？ 年齢？
38歳ですけれど…？

[128. 匿名]

TSUTAYAはマイナンバーで免許証変わりに本人確認してたみたいね。
政府からは適切でないと言われたらしいが、どっちもどっちって思ったわ。
マイナンバーで本人確認するTSUTAYAもどうかと思うけど、マイナンバーを本人確認には使わないように(防犯カメラに移ったり、店員にメモとらせて情報漏洩しないため)とかで適切でないって言ってっるけど、マイナンバー通知カードは個人情報漏洩のために作られたようなカードで安全性なんてないやん。
政府はマイナンバーを本人確認のために使われると情報漏洩して責任とらされるのが嫌なだけやろ。

[129. 匿名]

Amazon退会したい→退会手続きどこだ？→手続きするとこ見つからない→ネットで調べる→電話かメールでしか退会手続きできないことを知る→アカウントから退会したいことをメールする→夜中3時にメールくる→退会できたんだとメール開く→アカウント閉鎖したいならwww.…にメール送って下さい→はぁ？なかなか退会できんぞ→アカウント閉鎖希望の旨をメールする→返信待ち

引き止めが半端ない。退会するなら電話の方がすんなりで早いかも。

[130. 匿名]

いや落ち着けちゃんと退会できるから

[131. 匿名]

クレジットカード払いにしている人は更に危険じゃん

[132. 匿名]

Amazonしっかりしてれ

[133. 匿名]

全部の商品コンビニ受け取りできないよね？前にやろうとしたら届けられないって表示出たから偽住所使えない気がする

[134. 匿名]

アマゾンで贈り物も贈られるのもやめないと

[135. 匿名]

ザルなAmazonも怖いけどさ、SNSで、ネットストアで買ったもの、誕生日、家族紹介、
近所の散歩、ペットの名前、この辺の情報は晒しすぎないほうがいいね。
パスワードや住所割出せそうだから。

[136. 匿名]

このトピ開いて慌ててコメントします。

この前ある人のブログに貼ってあったAmazonの商品ページに飛んだら、その人のアドレスらしい町名まで出ていた。

恐ろしくて、それからは自分ではAmazonへのリンク貼っていません(>_<)

皆さんも気を付けて！

[137. 匿名]

みんな退会したの？
退会した方がいいの？

[138. 匿名]

こういう情報助かる！
とりあえず専用アド作った。
Amazonは定価より安く買えるから助かってたのに

[139. 匿名]

変なもん買った事ないからいいや。クレカも登録してないし。

[140. 匿名]

Amazonのカスタマーの質からしたら、こういうことも可能なんだろうな～と思います。
もう使ってません。