パスワードを忘れた? アカウント作成

楽天カードで住所などを第三者が勝手に変更できる問題が見つかる」記事へのコメント

  • 同じ電話番号のデータを上書きしてしまうらしい。

    https://twitter.com/juntan_xxx/status/917898413462585344 [twitter.com]
    この情報だけから推測すると、同一人物とするKEY情報が電話番号だけのようですね。

    • by Anonymous Coward

      ユニークキーの問題ではない。
      >名前、生年月日、電話番号、勤務先
      この4つが一致していて別人として扱えというのもおかしな話。

      • by Anonymous Coward

        ユニークキーの問題ではない。
        >名前、生年月日、電話番号、勤務先
        この4つが一致していて別人として扱えというのもおかしな話。

        その4つを知っている人が別人である可能性はないってことですか?

        • by Anonymous Coward

          ちょっとまて。これってば、被害者側がすでにカードもってたから加害者は
          (住所変更には成功しても)カード入手できなかったが。

          被害者が持ってないカードを加害者が申請したら?
          ほぼ友人知人なら知ってて当然な情報だけでカード申し込みできるとするなら
          本人確認ってどうやる?
          「あなたはカードを申し込みましたか」って電話で確認するとしても、
          新規なら電話番号も加害者側の捨てケータイとかでも良さそう。

          そのへんちゃんと審査してるんだよな?

          • by ymasa (31598) on 2017年10月12日 20時51分 (#3294834) 日記

            被害者が持ってないカードを加害者が申請したら?
            ほぼ友人知人なら知ってて当然な情報だけでカード申し込みできるとするなら
            本人確認ってどうやる?

            最終的にはカードを本人に届くかどうかでしょうね。
            本人限定受取郵便で本人確認をするのが基本では?
            (なんとなくしてないようにも思うけど)

※ただしPHPを除く -- あるAdmin

処理中...