「三菱UFJニコス、OpenSSLの脆弱性を狙った攻撃を受けて会員情報が不正に閲覧される」記事へのコメント

ブランドどれ？

[Anonymous Coward]

あの会社、名前の通り三菱・UFJ・ニコスがろくに統合されずにバラバラなんだけど、被害にあったのどのブランドなんでしょうね？

Re:

[Anonymous Coward]

どこかでMUFGカードとニコスカードと見たんだけど………WSJですね [wsj.com]

ただ、JCBブランドのロゴだとMyJCB使うところもあるし(UFJニコスだと限度額まで別管理だったりするので丸投げなんだろうなぁ)、MUFGカードとUFJカードは同じシステム使っているハズなので、WSJの記事には微妙な違和感を覚えています。

かと言って「DCカードは無事、繰り返すDCカードは無事」とも言えないとおもうけど。

※合併のあおり食らって総割賦枠＞ショッピング枠 [no-ip.org]だった人

Re:ブランドどれ？

[headless (41064)]

実際に被害が出ているかどうかは不明ですが、不正アクセス発生当初の発表(PDF) [cr.mufg.jp]に停止したWebサービスの一覧が掲載されています。これによるとDCカードのWebサービスも停止していますね。

Re:ブランドどれ？

[Anonymous Coward]

Webサービスを停止したという範囲ならば、DC/VISAの三菱東京UFJ-VISAもです。
こちらは、不正閲覧に関する情報はないのに、なぜかパスワード変更を推奨しています。
http://www.bk.mufg.jp/credit/minasama/news/info_service140411.html [bk.mufg.jp]
http://www.bk.mufg.jp/credit/minasama/news/info_service140414.html [bk.mufg.jp]

Re:

[Anonymous Coward]

> なぜかパスワード変更を推奨しています。

なぜかではなくごく普通の対応です。

Re:

[Anonymous Coward]

三菱UFJニコスは、WEBサービスログインパスワードは不正閲覧されていないと明記し、パスワードの変更について何も書かれていません。
http://www.cr.mufg.jp/corporate/info/pdf/2014/140418_01.pdf [cr.mufg.jp]

三菱東京UFJ-VISAがパスワード変更を推奨していることが「ごく普通の対応」ならば、三菱UFJニコスとどのような状況の違いがあるのでしょうか？

Re:ブランドどれ？

[headless (41064)]

不正アクセスを受けたWebサイトが情報流出の有無にかかわらず、念のためパスワード変更を推奨することはよくありますよね。それを指して「普通の対応」と書いたのではないでしょうか。三菱UFJニコス側はパスワード流出がないと説明していても、事務委託している三菱東京UFJ-VISA側では念のためパスワードを変更した方がよいと思ったのかもしれません。