【地銀】なぜ銀行側の問題に言及しない「ドコモ口座」謝罪会見　銀行側も説明責任を果たすべきなのは明らか [雷★]

この記事についてLINEで送る
9/11(金) 8:10
BUSINESS INSIDER JAPAN

(略)
「不正が起こりうる状況が、なぜ発生したのか」は霧の中

質疑の中では何度か、連携する銀行側の責任の所在にかかわる質問が出た。

しかし、NTTドコモ側はあくまで「まずドコモ口座の本人確認の甘さを直し、その後銀行とも協議する」と答え、銀行側の責任の有無に対しては終始、歯切れが悪い。

「銀行側の本人確認が十分か」のチェックは、事実上、NTTドコモ側では実施していなかったと見られる。実際、「銀行のセキュリティーに関する考えと仕様があると思うので、明らかにセキュリティに問題がなければ、銀行の仕様に従って接続している」と回答している。

なぜ、セキュリティーに厳しいはずの銀行、NTTドコモの連携サービスが、このようにセキュリティが緩い状態で動き続けていたのか。

そこには、NTTドコモ側の「本人確認が甘かった」ことだけではない、構造的な問題がなかったか。

また、被害にあった11行の名前も公表されなかった。この点も問題があると感じる。

NTTドコモは消費者に対して「通帳やネットバンキングなどで残高や履歴を確認する」「暗証番号などを漏らさない」という、防衛策とはほとんど言えない対策の実施を求めている。

せめて被害にあっている銀行が公表されれば、消費者も当事者意識を持って注意を払いやすいのではないだろうか。

少なくとも、今回の不正利用の全体像を把握するには、銀行側の説明は欠かせない要素だ。

ある業界関係者は「今回、（ドコモが）会見を行なう旨は銀行側に通達済みだが、銀行側が今後アクションを起こすかどうかは聞いてない」と語っている。

不正利用できる状況を生んだ根本原因が両者にあるのだとすれば、銀行側も説明責任を果たすべきなのは明らかではないか。
https://news.yahoo.co.jp/articles/66916d7f4feefd8bc163911566574fa7a27f91a9

おかしいよなこれ
公開しろよ
なに銀行に配慮してんだよ

地銀も浅はかなのは悪いけど
問題はdocomoにある

ATMが全部だめになるとか馬鹿はだまってろよ
２段階認証になってるんだからこの件とは全然ちがう

銀行口座チャージできるキャッシュレスは金融業免許を元に銀行システムにアクセスして為替取引できるんやで
言わば、ドコモ口座の銀行口座チャージとは『他行ATM操作による振替とおなじ類いの業務』なのだよ

まぁどっち道、大規模な出血を伴う金融再編は待ったなしだわな
それを後らせる結果で失われた３０年もあるようなもんだし
国民全体もコロナ以外でも血を見る覚悟は必要なのは間違いない

りそな銀行で同じような詐欺事件が過去に有った
その結果りそな銀行はドコモ口座との提携を解消している
ドコモが恐れるのはこれ
ドコモ口座は提携銀行が有って初めて機能するサービス
提携解消が続けばサービスの維持が出来なくなる
だからドコモは提携銀行に強く出れないんだよ

巨大スポンサーdocomoに強く出れないマスゴミ
提携銀行に強く出れないdocomo
金融庁に強く出れない提携銀行

そこに国民は存在しない
だから国民目線で見るとアホかこいつらとなっちまう

地方銀行のマイページはパスワードを総当たりすればログインできる
ガバガバオマンコ仕様です、なんて言ってしまったら
そんな状況を放置していた金融庁が責任を問われる。

この３５行、とりあえず全部解約したほうがいいだろう。
どうせ被害者への補償なんて、ウヤムヤにするだろうし。

ここまで言えばドコモ口座にも責任があるのは明らかだよな？

そんな会見だったな

おそろしやガースー

なんかあ、田舎街のストリップ劇場みたいなネーミング

当初は、そのインターフェースもドコモ回線である程度本人確認が出来てたものが
回線外に開放して、脆弱性を生み出し脅威となっただけ。
それは、誰も気づかなかったか、スルーしたかは知らんし、それもドコモの問題。
流用すれば儲かるんじゃね？的に事を進めただけとは思う

ただ、この事件を契機に銀行側がセキュリティの見直しを行うのは悪い話では無い。
むしろ良い事ではある。

一方海外送金のdocomo. Money Transfer. はマイナンバー提出が必須になってる。
これが事件前からあったのか否かは知らんけどね。

当行では、株式会社ＮＴＴドコモが提供するウォレットサービス「ドコモ口座」の新規口座登録、口座変更およびドコモ口座へのチャージ（入金）を、当面の間停止いたします。

預金引き揚げが増えたのかもな。

・ドコモ利用関係なく、銀行口座から不正送金される事案
・ドコモ口座対象銀行一覧
https://docomokouza.jp/detail/bank_list.html
対応してない三菱UFJ、りそなは安全

ちゃんとマイナンバーで管理してたら、不正は難しいが

スイカのチャージすら口座の紐付けなんて怖くてできないと現金チャージだし
公共料金は口座引き落としをするけれど通販は代引きか後払いを選択。
クレジットカードは厳選した店舗でしか利用しない。

凋落傾向のテレビは、大スポンサ－様を大事にしないとなw

自分はいくつも銀行開設してるけど
全部ネット登録して２段階認証なので
大丈夫だった。

自分はスマホの２段階認証は基本しない。
パスワードカードある銀行は全部そうしてる。

スマホおとしたら地獄になってしまうしね。

客の事なんて考えたこともねーし、考えたところでどうにもならんのやし

当然、物証が残るから、犯行に及べない。

今回は、携帯電話との紐づけもない
完全ネットだけの手続きだろう。

フリープロキシかましていれば、
(当然犯人はそうする)ログの追跡もできない。

この３点があるから、４件の暗証番号でもセキュリティが担保されているのだが、
今回のドコモは、この３点を無視して、口座へのアクセスを許してしまったこと。

この記者大丈夫か？今回は全面的にドコモが悪い。
もちろん、このシステムを確認しなかった銀行担当者もその点では悪い。

ゆうちょは来週解約して三菱に移したい

ドコモは業法違反だろ
責任は重大

アホなシステム変更とか銀行に通知してたのかな
ひどいもんだわマッタク

なお「Web口振受付サービス」の本人確認は、口座名義氏名と口座番号と暗証番号を銀行がチェックする方式。

私自身がそういう金融犯罪があったことを知らなかったし、
周知の事実になっていれば、結果が違ったかも。

でしかないぞ？

さらに、PayPayでも同様の被害が、してるわけで

終わってる
中抜き奴隷商法しか残っていないIT業界じゃ、もう無理か

普通預金に金が入ってないと預金残高がマイナスになるんだな

ドコモ口座ってやばくない

黒崎さん仕事してよ。

その記帳権限のIDを与えたドコモ口座の不正IDも記帳権限に許可を出す銀行のセキュリティーの低さも両方問題になるという話やね

名義と口座番号と暗証番号で決済する権利も責任も銀行にしかない。

ってセールスいっぱいきそう

やっぱドコモが一番悪い　　副社長も「ドコモユーザーの被害者はいない」
って嘘ついてるし　酷い会社

平気で嘘つくからな　なんでばれるような嘘を平気でつくんだろうか

ワイドショーでも「銀行のセキュリティがあ～」と
頭の悪い中高年主婦と高齢者を誘導してた

悪党がすでに顧客情報をもっていたところで
ドコモがアシスト

りそなが撤退したのはその時のやり取りでドコモに危機感覚えたからだろうある意味運が良かったと言える

ドコモ　「　は～い　　ドコモ口座」

犯人　　「おっ！」

「Web口振受付サービス」IFの検討疎漏・仕様バグを、ドコモを踏み台に攻撃できるようにしてしまっただけ。

攻撃を容易にしてしまった責任はドコモにあるが、
「Web口振受付サービス」IFの検討疎漏・仕様バグは地銀ネットワークサービスと地銀側の責任。

口座番号と暗証番号だけで手続き可能という、
ザルな仕組みを採用してる銀行では同様の被害が発生し得る
つまり問題はドコモでなく銀行にあるということ
今回はドコモという大手だから目立っただけ

銀行口座チャージ
金融業者が口座資金移動の為替取引で現金を口座に入金する『金融取引』

Paypayでマネーとマネーライトがあるのは金融取引の口座残高と商取引の商品券残高を分けるため

ドコモの本人確認ってのは、単に犯罪社がドコモ口座を利用しにくくなるってだけで、
不正そのものを防ぐことは出来ない。それは銀行にしかできないことだから。

ドコモはフリーメールだけで本人認証するんだぜ？
ここまでバカだとは思わなかったんだろ

そもそも、大手やまともな地銀は被害出さない仕組みになってる時点で、言い訳にもならん

ドコモ口座は最初は回線契約者だけだったから身元証明は問題なかった
ところが昨年から「メルアドのみでドコモ口座作れます」にした

銀行側にも責任はないとは言えないが、ドコモに騙された感じ

そりゃマンションが一番悪いでしょ
ドコモ擁護は「普通の鍵しかつけてない入居者が悪い、マンションは悪くない」って言い張ってるけど

どっから出てきた妄想だよｗｗｗ

今まで公共料金や家賃や携帯引き落としがなされて来たのは
その事業所と契約する段階で本人確認がしっかりされてきたから継続できてた

ドコモもドコモ口座開始時は回線契約者に限ってたたから問題なかった
そこで銀行と契約して、しばらくたってからドコモ口座開設を誰でもできるようにした

今すぐやれ

そして地銀は死ぬ。

ヤフーは8月6日、「Yahoo! JAPAN ID」のシステムに不具合が発生し、一部ユーザーのIDに登録された氏名や住所などの個人情報が、最大約39万件の他のIDに上書きされたと発表した。誤って反映された情報は既に削除したという

4日午後8時にユーザーからの問い合わせで発覚した。他人のIDに誤って上書きされた情報は、Yahoo! JAPAN IDに登録された氏名（読み仮名を含む）、
自宅および勤務先または学校の住所、電話番号、ファクス番号、緊急連絡先（電話番号）、勤務先または学校名。

メールアドレスとクレジットカード情報、金融機関の口座情報は含まれていないという。

　個人情報漏えいの経緯は次の通り。7月29日午後2時6分から8月4日午後11時50分までの間に、IDに登録された個人情報を編集しようとした一部のユーザーにおいて、
修正内容が自身のIDに反映されず、他のIDに反映される不具合が発生。
誤って情報を上書きされたユーザーが他人の個人情報を見たり、通販で注文した商品やサービスが他人に届いたりした可能性がある。

　同期間にID登録情報が編集され、システムが他のIDに誤って反映した可能性がある回数は最大52万8155回、誤った情報を上書きした可能性があるIDの数は最大38万7460件に上る。

自身のIDに他人の個人情報が上書きされた　可能性があるのは、同じ期間にヤフー関連サービスで商品購入や契約締結、ID登録情報を閲覧していたユーザー。

　ヤフーは、不具合が発生したユーザーに対し、状況の説明と今後の対応について個別にメールで連絡しているという。
不具合の概要はWebサイト上でも順次公開する他、ID登録情報が上書きされたかを判定するツールを7日に公開する。

　同社は「ID保有者をはじめとする関係者のみなさまに、多大なるご迷惑およびご心配をおかけしますことを、深くおわび申し上げます」と謝罪。再発防止策として、
実際のアクセス規模などを想定した事前検証の強化や、問題の早期発見に向けたシステムの監視強化を行うとしている。

まぁヤバイんだけどな？
ドコモは今回で超絶ザルな上に責任者が素人、さらには追及もしないと言うのが発覚したから世界中からターゲットにされるぞ、震えて眠れ

ただし銀行は口座情報（名義など）を出すのに徹底的に抵抗すると思う。

【金融】SBI、筑邦銀に出資　「地銀連合構想」が拡大　1/17　５cha

2020年1月17日
SBIホールディングス（HD）と筑邦銀行（福岡県久留米市）は17日、資本・業務提携すると正式発表した。
SBIが筑邦銀の発行済み株式を最大3%取得する。フィンテックなどを武器に地方銀行との提携強化をめざすSBIと、新たな成長戦略を模索する筑邦銀の思惑が一致した。
他の地銀でもSBIとの連携が広がる可能性がある。

筑邦銀の佐藤清一郎頭取は17日の記者会見で「銀行のビジネスモデルを変える必要がある。銀行同士で統合するより（SBIが強みとする）ネット金融の方が早く変えられる」と強調した。
SBIは複数の地銀に出資してサービスを充実させる「地銀連合構想」を掲げている。これまで島根銀行、福島銀行に出資を決め、筑邦銀は3行目となる。

ただ島根銀、福島銀との提携ではSBIが2～3割の株式を握り筆頭株主となるなど、資本支援の意味合いもあった。一方で筑邦銀への出資は3%にとどまり、協業関係を強化する狙いが大きい。

SBIの北尾吉孝社長は　「様々な形態で地銀と連携する」と公言する。今後は地銀連合づくりを優先し、大型出資に限らず提携の枠組みを柔軟に検討する。同社は「第4のメガバンク」をめざし3月にも地銀を束ねる統括会社を設ける。
フィンテックや運用のノウハウを提供し、地銀の経営効率化を後押しする。

九州は地銀同士の合従連衡が続き、ふくおかフィナンシャルグループなど金融グループがしのぎを削る。とりわけ筑邦銀の地盤の福岡県は全国最多の5行が競う。
筑邦はグループに属さず単独で展開してきたが、SBIとの提携で生き残りをめざす方向にかじを切る。

筑邦銀は金融商品を販売するSBIとの共同店舗を増やしたり、企業の事業承継やM&A（合併・買収）を支援したりする。有価証券の運用業務をSBIに委託し、運用益の引き上げもめざす。

SBIを率いる北尾吉孝氏はかつて、ZHDの親会社であるソフトバンクグループの孫正義氏の「盟友」とされた。決別していた北尾氏が再接近した背景には、ネット金融のスマホ移行という業界の地殻変動がある。

業務提携を発表するSBIホールディングスの高村正人副社長（右）とZホールディングスの川辺健太郎CEO
　「インターネットの力で金融をもっと便利で身近なものにしていく」。ヤフーを傘下に持つZホールディングス（ZHD）が10月10日、ネット証券最大手・SBI証券を持つSBIホールディングスと金融分野での業務提携を発表した。
ZHDの川辺健太郎CEO（最高経営責任者）は顧客にシームレスな金融サービスを提供したいと話した。

　第1弾として、両社が傘下に抱える証券、　銀行、外国為替証拠金（FX）取引での商品・サービスを相互活用する。

例えば、Yahoo！ファイナンスに証券売買取引機能を追加して、SBI証券のページに誘導するといったことができるようになる。482万の口座数を持つSBI証券と、月間ユーザー数約1500万のYahoo!ファイナンスが連携し、日本有数の投資・資産運用プラットフォームを目指す。

　金融機関がIT（情報技術）事業者や通信事業者と組み、スマホを使った金融サービスを強化する流れは、決済のみならず資産運用にまで広がっている。
野村ホールディングスとLINEが共同出資で証券会社を立ち上げたほか、カブドットコム証券にKDDIが出資するといった動きが出ている。

そんな中で今回の提携が注目されたのは別の理由がある。

途中で仕様が変わったときに対応しなかった銀行もバカだが
ドコモがわざとマネロン犯罪者と組んでやってんじゃないかと疑われても仕方ないほど
犯罪者に優しいザルシステム
これは言い訳できんわ

当初ドコモが強気だったのもそういうことだろう

政府からも確認の甘さを指摘されてんだからそこで責任逃れするのは諦めろwww

とか言って締結した嘘くさいおさん同士の争いが繰り広げられてるんだろ

ドコモ口座はあまりにも簡単にできすぎただけ

■LINEの個人情報はどに保管されているのか？
　
　無料通話チャット・アプリLINEの情報が韓国政府に筒抜けになっているという報道が波紋を呼んでいる。LINEの森川社長はすぐに
全面否定のコメントを出したが、騒動はすぐには収まりそうもない。LINEは上場を前に大きな課題を抱えてしまった格好だ。

　きっかけは、韓国の国家情報院（旧KCIA）が、LINEを傍受し、収拾したデータを欧州に保管、分析しているという月刊誌FACTAの記事。韓国政府のサイバーセキュリティ関係者が、日本の内閣情報セキュリティセンター（NISC）との協議の場で認めたという。

　傍受の方法はシステムに直接侵入するのではなく、通信回線とサーバーの間でワイヤタッピングするというもので、韓国の国内法では
違法にならないという。記事では、LINEの日本人ユーザーの通話データなどが韓国政府に送られているとしている。

　LINEの森川社長は、「LINEの通信は、国際基準を満たした最高レベルの暗号技術を使って通信されていますので、記事に書かれている
傍受は実行上不可能です」と反論し、「看過できない記事」であるとしてFACTAに強く抗議している。

　元CIA職員であるスノーデン氏の事件で明らかになったように、各国の情報機関が通信回線からデータを抜き取っていることはもはや常識である。

　　LINEは韓国企業ネイバーの子会社であり日本資本ではない。同社が韓国政府からの情報収集対象になっていないことの方がむしろ不自然なことである。
ネットでは、森川社長が「傍受は不可能」と言い切ってしまっていることから、逆にそれを不安視する声も上がっているようだ。

■統合には両社の台所事情も影響
　
両社の統合に経済合理性があるというのは、米国や中国のメガプラットフォーマーと対抗するという側面があるとともに、両社の台所事情も影響している。

特にSBGについては、孫氏が創成した10兆円の「ビジョン・ファンド」が投資するシェアオフィス大手・米ウィー・カンパニー（We Workを運営）が
新規株式公開（IPO）を延期したのを境に市場ではビジョンファンドが投資する他のユニコーン企業群についても疑念が持たれはじめている。

　直近の7～9月期決算はビジョン・ファンドの巨額損失で「ぼろぼろ。真っ赤っかの大赤字」（孫社長）に転落した（最終損益は7001億円の赤字）。

　一方、LINEも主力の対話アプリの成長が頭打ちとなり、新たな収益源の確保に迫られている。金融事業を含む戦略事業の営業損益は赤字で金融事業のテコ入れは待ったなしである。両社が接近するのは自然の流れと言える。

　流れを決定付けたのは孫氏の韓国政府への接近
そして、その流れを決定付けたのが孫氏の韓国政府への接近だった。
経産省関係者は、「孫正義氏は7月上旬にソウルで文在寅大統領と会って握手している。韓国から金を引っ張るつもりだ」と明かしていた。

その席で何が話されたのか。ビジョン・ファンドへの協力とともに、LINEの親会社である韓国ネイバーへの働きかけがあったのではないか。

■中国に流出か？　日本国民の個人情報流出の危機
　
ビッグデータの外部提供が広がる
2019年11月6日
　　ＩＴ大手のヤフーは、インターネットで検索されたことばなど、大量のビッグデータを外部に販売する新たなビジネスを始めました。個人は識別できないということで、商品開発などに向けてビッグデータの活用が広がりそうです。

ヤフーが販売を始めたのはネットで検索されたことばや利用者の位置情報など、運営するサービスから得られるビッグデータで、個人を識別できないよう統計データの形で、企業や自治体に有料で提供するということです。

専用のウェブサイトで調べたいキーワードを入力するとそのことばを検索している人の性別や年代ごとの動向や、一緒に検索されたほかのことばなどが分かり、商品開発や価格設定といったさまざまな活用方法があるとしています。

記者会見したヤフーの川邊健太郎社長は「個人情報の保護を第１とし、より使いやすいもの、効果があるものにアップデートを繰り返し、事業の柱にしていきたい」と話していました。　　

ただ・・　イオン銀行はなにやってんの！！！！って感じ
ここが痴呆銀行並みにバカだとは思わなかった

それとも二次認証までやってながら破られたのか？？
そうなら、こっちを掘り下げてほしい・・　

って言わなかったＤｏＣｏＭｏが全面的に悪いんじゃまいか？

ドコモ口座への送金だけ、特別扱いなのか？　謎だろ？

ネットバンキングで4桁の暗証番号なんてあんのか？
ATMにしたって、キャッシュカードのIC読めなきゃ意味無いだろ？

ネットバンキングで口座所有者の登録メールに、
取引状況送らない銀行なんて有るのか？

ネットバンキング使ってない場合なら、
銀行がなぜかドコモ口座さえ作れるなら
他人にキャッシュカード発行しちゃってる状況を
銀行が何言ってんのか判るのか？

キャッシュカードは一口座に一枚として、
日本の口座数、人口に対して
4桁の数字って一万通りしかないんだぞ？

そんなバンキング聞いたこと無いんだけど？
ドコモ口座だけ、昭和以前なのか？

これ政府の地銀潰しか？

ドコモで本人確認するのは被害があったときに犯人を特定するため

どっちと考えるかでその人の頭の程度や認識の程度がわかって面白いw

郵貯　イオン銀行　はヤバイだろ

セブンPay　なみの　お粗末さ w

銀行側も説明責任を果たすべき

で既に締めてあるのになんでわざわざ「明らか」をつけるん？

PayPay、auウォレット、LINE payなどは、同じ地銀ネットワークサービスを使っているが、今のところ被害は出ていない。

それは、PayPay、auウォレット、LINE payの本人確認がドコモ口座よりマシだからだろう

それは
PayPay、LINE pay　が　詐欺る側だけに　騙す手口と防ぐ研究してるからだろ

Docomo　田舎の地銀なんか　性善説でポケーっと考えてるから　ｗ

ソフバンあたりセキュリティきついんじゃね？　ｗ

銀行からネットバンキングの取引照会来ないってのは
キャッシュカードじゃなくてクレジットカード払いの場合だな。

あれは、カード会社がローンの信用背景で
一時払いを立て替えてる、って、建前だろ？
取引照会、明細は来るし、他人に発行されてるとか無いし
審査もきびしいはずだろ？

ドコモが俺の銀行口座から勝手に送金ってのは
誰の信用だよ？　詐欺師御用達信販ドコモ？

俺の電話料金、公共料金、税金も
絶対チャージしないけど
未来永劫そっから払ってくれ。

ドコモ口座契約者は俺じゃないから、
犯人から取り立てろよｗｗｗ

まぁこれがIT後進国の姿だって感じよ