「ジャストシステムのユーザ登録情報取り扱いに疑問の声」記事へのコメント

続報

[k3c (4386)]

同一人物からさらに追加質問 [ryukoku.ac.jp]が投稿されています。この回答 [srad.jp]で「大丈夫です」と言われているJust MyShopのパスワードにはリマインダ機能があり、その存在がユーザーにWeb上以外の手段で通知されないまま、デフォルトで生年月日をリマインダに設定してあるとのこと。なので、ユーザー登録しており、かつJust MyShopを利用したことのある人については、上のタレコミで述べたように氏名と電話番号から生年月日を引き出し、パケット傍受と合わせ技でJust MyShopの登録情報(クレジットカード番号など)が引き出せるようです。

また、ジャストシステム創業以来の全登録ユーザー情報がWebから引き出せる状態にあるそうです。ジャストシステム製品を購入してユーザー登録した人全員(450万人 [ryukoku.ac.jp]以上)が今回の脅威に晒されているということになります。