会員サイト情報流出について

2011/12/15　ニュース（時事通信）より
「スクエアエニックス会員制サイト不正アクセス　約180万人分個人情報が流出した可能性有り」

本日、帰宅し、ロドストおよびフォーラムにて、何か
「FF14会員（スクエニアカウントお持ちの方）には影響ありません」などの
公式アナウンスがあるのかと思い、確認すると、何もありません。:confused:

課金前の、大事にしていない会員だから、どうでもいいという判断での情報だったのでしょうか？

何もアナウンスなく、知らない人は知らなくていい、
課金してくれれば問題ない、ということではないと私個人はおもっていたのですが。

何か、FF14アカウントの方には問題ない、今後の課金には問題ない、という公式アナウンスを、
ニュースで知るより先に、顧客にアナウンスすることが大切なのではないでしょうか？

よろしくおねがいします。

Quote:

---

スクウェア・エニックス メンバーズ
不正アクセス被害について

---

ってメール来てました。スクエニアカウントとは別物かな
確か１１の拡張ディスクのＤＬ版を買ったときに登録したサイトだったと思います

これメインのメールアドレス使っちゃったんで結構怖い思いしてます・・・
（今はあれこれメルアド使い分けてます）

ご返信ありがとうございます。
2011-11-18 21:05 　トップページにも不正アクセス増加の注意は告知されています。

今回のニュースは、その結果？による個人情報流出となるものです。
何らかの安心できる情報を公式にいただければ、と思っております。

うーん……見たところ、今回情報流出したスクエニメンバーズのサイトというのは、
認証をスクエニアカウントで行うスクエニ直営のポイントシステム兼SNSですので、
FF14から見た場合「スクエニアカウントを認証に使っている」というだけの、
基本的には関係の無いサイトでしょうね。

例えば楽天に出店しているお店では楽天IDで買い物が出来ますが、この一つのお店が
自分で楽天のシステムから取得していた、顧客の買い物データが漏洩したとします。
この中にはお客の楽天IDと（追記：IDが無いと認証と紐付けは出来ないから、そのものじゃないとしてもIDに相当するものは含まれますね）パスワードや決済情報は一切入っていないのが普通
（ショッピングモール形式のサイトは「顧客の重要な情報はシステム側が一括管理しますので
安全です」というのを売りにしてますので、実際に決済データはお店が持ちません）です。
#これはスクエニアカウントも同じセキュリティの向上を狙って、各サービスと認証を分離しています。

この場合、楽天に出店していた他のお店が、いちいち件の漏洩が起きたお店で買い物もしていない顧客に
アナウンスをする必要があるか、といったらないのが普通ですからね……。
#楽天側で漏洩したなら話は別ですが。あと楽天を出したのはあくまでメジャーなサイトと言うだけですので他意はありません。

精々今実際にやってるように、一般的な注意としてアナウンスするぐらいじゃないでしょうかね。

顧客にアナウンスすることが大切ってここで言うことかい？
サポートセンターとかにメールすればいいんじゃないの？

フォーラムに書く内容から逸脱してるわ

というかFF14はスクエニメンバーズつかってねーのに告知する必要ないでしょ

そういえば今日から課金継続の処理が始まるですよね？

スクエニアカウントの安全性が確認されましたか？
やっぱり公式告知があるほうが安心ですね。

こんばんは。
掲題の件ではご心配をおかけしております。

この度不正アクセスが確認されたスクウェア・エニックス メンバーズサイトでは、スクウェア・エニックス メンバーズにログインするためのスクウェア・エニックスIDとパスワードは保有していないため、これらの流出はございません。

ファイナルファンタジーXIVでは、スクウェア・エニックス アカウントによるログインを行なっているのみであるため、スクウェア・エニックス メンバーズに登録されていない方への影響はありませんので、ご安心いただければと存じます。

しかしながら、ファイナルファンタジーXIVをご利用いただいているスクウェア・エニックス アカウントで、別途スクウェア・エニックス メンバーズを利用されている場合、影響を受ける可能性がございます。
その場合は、スクウェア・エニックス メンバーズのお知らせや、スクウェア・エニックス メンバーズからお送りするご連絡のメールの内容にご注意いただきますようお願い申し上げます。

不正アクセスの被害を受けました
ログインしようとしたらパスワードが間違っていたのかログインできず
仕方なく再設定したら同じパスワードで普通に入れた
おかしいなとは思いつつ
ゲームを始めたのですが、お金がなくて飛空艇に乗れない１００万以上は稼いでいたのにどんなエラーかと思ったら
ギルは０に
なんで？！と思ってリンクシェルに聞いてみたら不正アクセスだと言われ
あわてていろいろ見てみたらクリスタルもなくなってる
以前に不正アクセスの件は聞いていたのでちょくちょくパスワードは変えているし
ほかのゲームと統合もしていないのにもかかわらず何故こんなことに？
昨日の朝からサポートセンターに問い合わせているのにもかかわらず
返事なし
今日もさっき再度問い合わせをしました
そして未だにせっかく貯めたギルは０クリスタルも全くなし
こんな状況でゲームなんて出来ません
とにかく誰でもいいから助けてください
課金が始まっても続けようと思って頑張ってきたのに
全く安心できません
お願いだから助けて

>>Misutosuteraさん
セキュリティトークンは使っていましたか?
トークンが破られるなら、同様のシステムを使っている銀行のセキュリティもヤバいという位のセキュリティ性の高さです。
(それでも100％ではありませんが)

あと、下記のURLはファイナルファンタジー11の場合のスクウェア・エニックス社の対応になりますが、参考までに。
おおよそ同じような手続きになるかと思います。

http://www.playonline.com/ff11/rule/uacs01.html

巻き戻しにはある程度時間がかかることも、知っておいたほうが良いかもしれません。
あと警察への連絡も必要です。不正アクセスは犯罪ですから。
もしトークンを使っていない場合は、購入されたほうがよろしいかと思います。

※追記
不正アクセスにあった場合は、たしかスクエニ社への問い合わせのときにトークンの使用不使用、使用してない場合のトークンの購入について聞かれるようです。
(この場合はあまり時間をおかずにトークンが送られてくるらしいです)
これは人から聞いた話ですので、詳しくは問い合わせですな。
もしくはインフォメーションの方がココに返信してくれるかもしれませんね。

>>Alphardさん

ありがとうございます
トークンは今度続けていく上で使っていこうと思いましたが。

肝心のスクエニの対応にさすがに限界が来てます




スクエニの対応について

免許書のコピーを送れとかいうすごく怪しい手続きまで済ませて数日たってやっと来たメールがこちら

「不正アクセス調査の件につきまして、ご申告いただきました情報を基に、
対応を進めさせていただきます。」

今から？それって普通送ったその日か次の日にはメールするよ？

「返信までお時間がかかる場合がございますので、
今しばらくお待ちいただきますようお願い申し上げます。」

いや、このメールが来るまでにじゅうぶんかかってるよ？！

「今後とも弊社サービスをご愛顧くださいますよう、お願い申し上げます。」

だからそれはいまさらいうことでない！
そして最後に付け足すように書いてあるのが

「※2011年12月30日(金)より2012年1月3日(火)まで冬季休業期間となります。
　　順次返信を行なってまいりますが、平常時よりも時間を要する場合がありますので、
　　あらかじめご了承ください。」

はあ？
なんで困ってる客が目の前にいるのに
「すみません今から昼飯なんでちょっと待っててください」
の超絶拡張版やらかしてんの？

そこはかなり平謝りするところでしょ？
何当たり前のように「ご了承ください。」
とかいってんの？！

といった感じでなかなか堪忍袋の緒が切れそう

セキュリティーソフトでフルスキャンとかもしてみたのですが何も検出されません
検出されないものの被害？
基本怖がりなんで定期的にパソコンにフルスキャンさせているのですが

それに今までこんな状態あったことないし
以前もいったかな？
少なからずこのパスを使ったのはこのゲームが始めてなのに

まあ
何があっても誠心誠意のある対応があれば私もこんないらいらすることの無いのですが
ＧＭの対応から始まりこのメールまで
さすがに
ありえない

なんといっても私たちのせいではありませんといった態度のままなのがすっごくはらがたつ
とうゆうか、怪しい

あまり心の広いほうではないと思うけど、そんな良識の無い人間でもないつもりです
皆さんはこの対応にどうおもいますか？

まずは同じ内容を複数スレ、それもこちらは全く関係の無いスレに立てるのは望ましくないですね……というのは置いておいて。

Quote:

---

はあ？
なんで困ってる客が目の前にいるのに
「すみません今から昼飯なんでちょっと待っててください」
の超絶拡張版やらかしてんの？

そこはかなり平謝りするところでしょ？
何当たり前のように「ご了承ください。」
とかいってんの？！

といった感じでなかなか堪忍袋の緒が切れそう

---

良識的・常識的に考えて、IDとパスワードの組を管理する責任はスクエニではなくユーザ側にあります。
何故ならスクエニ的には「正しいID/パスワードをもってログインしてきたユーザは正規のユーザとみなす」以外に
正規/非正規ログインを区別する方法が無いからです。
なお「正しいID/パスワード」を機械を用いて生成するのがセキュリティトークンなので、
もしトークンを導入しても物理的に管理を怠って盗難されたら同じ事ですね。

本人確認にしたって、例えばサポートを求めてきた貴方が本当にサービスを受けている本人かどうかを確かめるには、
既にIDとパスワードが「信用がおけない（他社に漏れている）」ものである可能性がある以上、当然確認するには信用をおけない
類の認証情報になってしまっています。
　登録時のメールアドレスを用いてやり取りする、という簡易的な認証方法も無くはないですが、例えばPCを盗難され、盗んだ犯人が
貴方を装ってスクエニに連絡を取っている可能性も皆無では無い訳で。FAXなりで別のルートから確認を求めるのは至極当然の対応でしょう。

アカウント復旧サービスについてはあくまでも特例としてのサービスですし、「どこまで戻すか」を決定するには
接続元のネットワークが普段のものとは異なっている、普段と異なる行動をしている、といったサーバ側のログを解析して
「ここまでは正規のアクセス、ここからは不正なアクセス」という切り分けをすることになります。
またそれ以前に「今回復旧を依頼してきたユーザが本当にアカウントを作成した当人なのか」
「このサービスを悪用するつもりでは無いのか」
という疑いを頭の隅に入れながらの対応を求められます。
掛かっている人的コストを考えても、運営側の瑕疵の有無を考えても「復旧させて当然、お前らが悪い」と言う態度は
非常識ですね。悪いのは１に不正アクセスユーザで、それよりかなり責任の度合いが落ちるにしても、
ID管理を怠ったユーザ側には責任が全く無いとは言えないのが常識です。

>>Misutosuteraさん

結論から言うと、スクエニの対応は常識的普通の対応。そしてあなたの考え方はちと非常識ですね。

ID管理に関しては本人が管理することであり、スクエニが管理してるわけではありません。
身分証明書の確認は当たり前、確認しなきゃ勝手にID使われる。
対応が遅い、休まずに対応しろとかスクエニで働いてる人も人間、不眠不休で働けってことです？
どんなセキュリティソフト使ってるか知りませんけど、セキュリティソフトも完全ではないです。

病院や銀行ですら休むというのに、
ゲームの運営を正月に休むなとか少々非常識と言われても仕方ないですね(;´Д｀)

逆にメール一本、何の確認もなしに復旧できるとしたら心配になりませんか？
一体なにを以てメールの主が自分という認識をしているのか、
よその誰かが同じようにメール一本入れれば自分のアカウントを
使えてしまうようになるってことですよ？

スクエニ側としては、ロドスト（=公式）で注意喚起をし、
セキュリティトークンという対抗策を用意し、
万が一突破された場合は入念な調査の後に復旧という対策を講じた時点で
サービス提供側としての責任は果たしていると思います。
他の方がおっしゃっている通り、アカウントのID・パス管理の責任は原則ユーザー側ですよ。

もしトークンを使っておらず、パスワードなども分かりやすい平易なものを利用して
アカウントハッキングをされたのだとしたら、申し訳ないですが脇が甘いと言われても仕方ないでしょう。

腹立たしい気持ちでいらっしゃるその心情はお察ししますが
そのいかにも「お客様は神様だ！スクエニは全力で自分に尽くせ！」
的な態度では対応する相手も親身にはなってくれないと思いますよー。

まあ平生でも遅いけどね対応

私も以前１．２０のバージョンアップ後になぜか課金手続きを強制され問い合わせのメール送ったけど結局２週間近く掛かりましたね。

まあフォーラムでその絡みで愚痴ったらもう少し待ってくださいすみませんてきな内容のメールが来ましたけど・・・。

因みに最終回答は「課金するレベルに達してないゲームの課金手続きを最初にしてなかったテメーが悪い」的な内容がやんわりとした表現で書いてあって呆れ果てましたが。

因みに不具合に対する修正等の対応はするつもり無いみたいですね。
まあコレは期間も短いので致し方無いとは思いましたが。

ウイルススキャンして何も出てこないって事は、何処かのサイトに罠でも仕掛けられているのかな。
ある意味凄いと思う。腐ってもＦＦなんだね。
でも、実際に結構不正アクセスについて甘く考えている人が多いと思うよね。
抜かれたら後の祭りなわけだから。

正直な所不正アクセスというか
IDPASSを抜かれるのを絶対に防ぐ方法ってのは皆無であって
抜かれて当然という対応取ったほうが身の為ですよ
FF14に限った話ではないですが
少なくともワンタイムパスをPCの制御から離れた部分で生成するようにしてるスクエニは
ネットゲームでは世界でもかなりセキュリティに金かけてる企業ですよ

ウィルススキャンなんか気休めにすらなりません
今はサイトアクセス型のデータ抽出がメインですし
キーロガーですらもう化石のような技術です

Quote:

---

Originally Posted by nightmare

ウイルススキャンして何も出てこないって事は、何処かのサイトに罠でも仕掛けられているのかな。

---

もしそうだとすれば、抜かれちゃう人は、FFXIV の ID/Pass で他のサイトにも入ってるってことになるんでしょうか。それは、個人的にはありえないことなんですが……。

私自身は、FFXIV は専用、と言うか、他のサイトではぜったいに使わない ID/Pass で入っています。Pass に関しては、気が向いた時に変更し、いくつかを適当に使い分けています。アルファベットと数字が基本ですが、記号が入っている Pass もあります。とりあえず、今はこのアカウントにはトークン使ってないので、それなりに慎重ではあります（他のアカウントではトークン使っているんですが、Lodestone はけっこうな頻度でセッションが切れてしまうので、外出先で使う時の利便性のために、このアカウントでは使っていません）。

それで、もし、自分がハックされた場合は、１００％自己責任だと認識しています。

本人確認の書類としては、運転免許証が一番いいかもしれません。ハックされた本人は自分が１００％正しいのは解りきっていることですが、第三者から見た場合、何が正しいのかを判断するための材料が必要になります。

また、サポートスタッフは NPC ではないので、……まあ、そういうことです。

ハッキング対策としては、どなたかも言われてましたが、FFXIV は固定の PC で遊ぶケースがほとんどだと思われるので、オプションで MAC アドレスの登録が選べるようにするのもいいように思います。

周りがアカウントハッキングされた経験がいっぱいある自分にとって

結局簡単なIDとパスワードを設定していて

[SIZE="5"]「セキュリティを怠るユーザー側の責任が一番大きい」[/SIZE]

ってのが最初に出る言葉ですかね。

Quote:

---

Originally Posted by Rorn

正直な所不正アクセスというか
IDPASSを抜かれるのを絶対に防ぐ方法ってのは皆無であって
抜かれて当然という対応取ったほうが身の為ですよ

---

だいたいこれがあってる。ネットゲームをやる上ではね。
Misutosuteraさんは家に鍵なしで入ってる状態と同じだから。

もっと簡単にいえば　自業自得とも言う。
不正アクセスした犯人も何もなし（ここで書くのは自重）で
ハッキングするわけではないので捕まえるのはまず無理。


ですがやはりこういうのはユーザーに求めすぎるのも違うとも思う。
全てがMisutosuteraさんの経験不足、知識不足、では片付けられない。
ネットゲームをやる上では当たり前の事なんだけど、
それがネットゲーム初心者全て知っていて当たり前という風潮はおかしい。

スクエニは　セキュリティ強化　に関してユーザーに強制すべき事項でしょうね。
セキュリティトークンを現状、任意で設定できますよって今の現状を改めた方がいい。
それか最低限、メールや携帯で（ログインの度にワンタイムパスを発行するとか）を用いた・・・
簡易セキュリティぐらい使えるようにしたほうがいい。

IDとパスワードが漏れた原因も色々想像はつきます。
管理を怠るネカフェの利用や、
ウイルスやスパイウエア関係・・・悪意のあるサイト（ホームページ）などを見るなどや、

あとちょっと路線外しますがFF11だと他人やLSメンにアカウントIDパスを渡して育成してもらうとかの
アカウント共有があったりしますがそれやると　ハッキング前提というか
他人とその他人を経由した第３者にアカウント内全てをこっそりもっていかれても文句は言えないです。
例え、信じている仲間だとしてもね。

それと不正ツールかな。FF14の自動操作ツール・・・中身見ると・・・
９割ぐらいかな勝手にIDパスワード　送られてますといっても過言じゃない。FF14のIDパスだけじゃない。
不正ツールとはメール　パソコン内のデータ　他の個人情報など全てを他人に転送される危険性が大きい。
あと不正ツールさらに悪用すると一度でもパソコンにつないだことがある
自分で使ってるiPhoneやスマフォのデータ全部　抜けるし。
結論は公認のもの以外はやはり使うべきではない。

・・・話題ズレ過ぎましたね。

Quote:

---

Originally Posted by Marino

ハッキング対策としては、どなたかも言われてましたが、FFXIV は固定の PC で遊ぶケースがほとんどだと思われるので、オプションで MAC アドレスの登録が選べるようにするのもいいように思います。

---

MACアドレスも書き換えor偽装可能という・・・ね。
アプリケーションレイヤーの話をネットワークレイヤーに持っていこうとするのは間違い。どこかのキャリアメールの二の舞になること間違いなし。

Quote:

---

Originally Posted by nightmare

ウイルススキャンして何も出てこないって事は、何処かのサイトに罠でも仕掛けられているのかな。
ある意味凄いと思う。腐ってもＦＦなんだね。
でも、実際に結構不正アクセスについて甘く考えている人が多いと思うよね。
抜かれたら後の祭りなわけだから。

---

罠サイトの存在も気になるけど、フリーソフトとかどうなんだろう？

FF14って、レシピ検索とかマクロ編集用のツールが出回ってるみたいだけど、その中に罠が仕込まれてたとしたら、それってスキャンで見つけられるものなのかな？

Quote:

---

Originally Posted by Ashulia

罠サイトの存在も気になるけど、フリーソフトとかどうなんだろう？

FF14って、レシピ検索とかマクロ編集用のツールが出回ってるみたいだけど、その中に罠が仕込まれてたとしたら、それってスキャンで見つけられるものなのかな？

---

一応アンチウィルスソフトにはそうした「仕込み系」のマルウェアや、新種のマルウェアをブロックする仕組みとして、
「ヒューリスティックスキャン」と呼ばれる機能が備わっているものがあります。
これは通常のスキャンが基本的には「既に発見済みのマルウェアの特徴をパターン化して検知する」、
つまり「既に誰かが発見したウィルス」しか検出出来ないのに対し、「そのプログラムの挙動を解析して
『怪しい動き』をするようだったら検出する」という仕組みです。
ただヒューリスティックスキャンも万能ではなく、「処理速度が通常のスキャンに比べて遅い」こと、
また「誤検知しやすい」と言う問題があります。
「遅い」というのは一つひとつ実行ファイルをリアルタイムで解析しているので仕方ない部分があり、
また「誤検知」についても例えば「他のサイトにデータを送信する」という機能をそのプログラムが
持っているとして、それを全て「マルウェアだ」と決めつけてしまうと、ネットワーク関係の
アプリケーションはほとんど全てが「他のサイトにデータを送信する」という機能を内蔵しているために
引っかかってしまいます。
こうした理由から、多くのアンチウィルスソフトベンダーではヒューリスティックスキャンは補助的な役割に
とどめるか、そもそも搭載しないと言う判断をしているところもあります。
積極的にヒューリスティックスキャンを推奨しているところは検出率も高いのですが、
誤検出も一定の割合で発生してしまう傾向が高いですね。

個人的にお勧めなのは、ヒューリスティックスキャン機能の検出レベルを何段階かに設定出来る
アンチウィルスを使い、ネットから落としてきたフリーソフトなどは一時的に検出レベルを上げてスキャンし、
通常の利用では普段使っているアプリケーションが誤検出されない位の設定で
常用するという形です。

Quote:

---

Originally Posted by Misutosutera

>>Alphardさん

肝心のスクエニの対応にさすがに限界が来てます

あまり心の広いほうではないと思うけど、そんな良識の無い人間でもないつもりです
皆さんはこの対応にどうおもいますか？

---

こんなクレーム？発言しちゃって、フルボッコｗ

１．今回の問題はユーザーサイドのネットリスクに対する考え方が甘かった事。
　セキュリティーソフトは、万能では決して無い。

２．FF14以外にも、もっと重要な個人情報が貴方の端末から漏れている可能性があります。

３．運営サイドに大きな問題があるようには思えない。

他の方が書き込んでいるように、セキュリティートークンが一番リスクを減らせます。

ま、３年ほど前に私もFF11でトークン使っていないが為に、ID、パスを引っこ抜かれて、全財産売り飛ばされました。
問題が分かったら、前例を調べて、直接電話しましたね。
やはり、報告、調査、巻き戻しまで1ヶ月程かかりました。

それ以来、トークン使ってますが、特に問題なく過ごせてます。

※感情的になって、なんでもフォーラムに書き込んだらいいって分けでもないだろうに。

Quote:

---

Originally Posted by vbsnbk

一応アンチウィルスソフトにはそうした「仕込み系」のマルウェアや、新種のマルウェアをブロックする仕組みとして、
「ヒューリスティックスキャン」と呼ばれる機能が備わっているものがあります。
これは通常のスキャンが基本的には「既に発見済みのマルウェアの特徴をパターン化して検知する」、
つまり「既に誰かが発見したウィルス」しか検出出来ないのに対し、「そのプログラムの挙動を解析して
『怪しい動き』をするようだったら検出する」という仕組みです。
ただヒューリスティックスキャンも万能ではなく、「処理速度が通常のスキャンに比べて遅い」こと、
また「誤検知しやすい」と言う問題があります。
「遅い」というのは一つひとつ実行ファイルをリアルタイムで解析しているので仕方ない部分があり、
また「誤検知」についても例えば「他のサイトにデータを送信する」という機能をそのプログラムが
持っているとして、それを全て「マルウェアだ」と決めつけてしまうと、ネットワーク関係の
アプリケーションはほとんど全てが「他のサイトにデータを送信する」という機能を内蔵しているために
引っかかってしまいます。
こうした理由から、多くのアンチウィルスソフトベンダーではヒューリスティックスキャンは補助的な役割に
とどめるか、そもそも搭載しないと言う判断をしているところもあります。
積極的にヒューリスティックスキャンを推奨しているところは検出率も高いのですが、
誤検出も一定の割合で発生してしまう傾向が高いですね。

個人的にお勧めなのは、ヒューリスティックスキャン機能の検出レベルを何段階かに設定出来る
アンチウィルスを使い、ネットから落としてきたフリーソフトなどは一時的に検出レベルを上げてスキャンし、
通常の利用では普段使っているアプリケーションが誤検出されない位の設定で
常用するという形です。

---

詳しい説明ありがとうございます。:)

マルウェアへの対策もキチンとされているんですね。
私が使用しているアンチウィルスソフトも、ヒューリスティックスキャン機能に対応していました。

とはいえ、ヒューリスティックスキャンについて少し調べてみたところ、最近ではスキャンにかからないようなマルウェアも開発されているとか・・・。こわいですねぇ。

とりあえず、私みたいに知識のない人間は、今後も出所不明なフリーソフトは使わない方がよさそうですね。

使ってる人は稀かもしれないけれど、ドコモケータイ払いでクリスタが買えないという問題がありますね。
課金始まるこの時期に…。

Quote:

---

Originally Posted by Misutosutera

>>
肝心のスクエニの対応にさすがに限界が来てます

以下略　　＃１１を参照

---

自分も１１からスクエニにお世話になってますが、やっぱり同じような気持ちにはなったことあるし、言いたいことはよ～～～くわかります。私たちユーザーが運営側に対してどんなクレームを出そうとそれは勝手であり、気の済むまで文句を言い続けてください。それは会社に対してお客様としての私たちユーザーの当然の権利です。が、

それをこういった公の場で、不特定多数の人に、スクエニにどういったクレームを出してこんな対応をされたなどと発言するのは、ある意味営業妨害に近いイヤガラセです。なので愚痴るなら、友達とか知り合いのひととだけにしましょう。

Quote:

---

Originally Posted by Crucis

[SIZE="5"]「セキュリティを怠るユーザー側の責任が一番大きい」[/SIZE]

---

会社としては一番客に言いたい一言ですよねｗあなたの保管状態・使用方法が悪いから商品がおかしくなったのに、売った側のせいにするな！・・・あ～～～いっぺん言ってみたいわｗ口が裂けてもいえないがｗ・・・と私的なことでしたね。

不正アクセスというのは攻める防ぐのいたちごっこで技術が並走しているのが現状です。なので１００％防ぐというのはほぼありえません。しかし、１００％はないにしろ１００％に近づけるために、セキュリティートークンというものを運営側は用意し、告知し、販売もしているわけです。それを使うことを怠ったMisutosuteraさん、あなたにも当然非はあります。もしかしたらトークンがあれば防げたかもしれない。あって防げなかったにしろ、防げる確率は格段に違っていたはずです。

だいたいどこの会社も同じだとおもいますが、お客本人の過失による迷惑なクレームというのは、とりあえず返事だけして、対応は最後、もしくは簡単に応対ってのがフツーです。会社がわの不手際でもらったクレームには、信用のために即座に対応しますがね。

Quote:

---

Originally Posted by kazusa

もしかしたらトークンがあれば防げたかもしれない。あって防げなかったにしろ、防げる確率は格段に違っていたはずです。

---

このトークン突破されてハックされたら割と世界中で激震起こるとかそういうレベルですよ
世界中の銀行で使われてるモノと同じ製品なので・・・
まぁ、PCの制御から離れた部分でトークンパス生成してる時点でまず突破はされませんが・・・