X



【企業】楽天の管理システムに日経記者が侵入、内部調査で発覚
■ このスレッドは過去ログ倉庫に格納されています
0001田杉山脈 ★
垢版 |
2020/03/30(月) 16:34:51.20ID:CAP_USER
外出自粛ムードのなか、需要が増えているネット通販だが、国内大手「楽天」の通販サイト「楽天市場」は、送料無料化問題(※注)で揺れている。

 反発した約200の出店者が「楽天ユニオン」を設立し、公正取引委員会が楽天の調査を続けるなど、動向が注目されている。そんな中、楽天内では、ある疑惑が浮上していた。楽天の関係者が語る。

「楽天には出店店舗などがIDとパスワードを使ってアクセスできる管理システムがあり、その店舗で購入したユーザーの個人情報を参照することが可能です。その管理システムに、不自然なログインの形跡がでてきたため内々に検証を進めると、不特定のIPアドレス(回線利用者の識別ができる番号)からのアクセスが確認されたのです」

◆2回ログインの形跡

 閲覧が制限された管理システムに、何者かが入っている──。

 楽天のような大手ネット通販サイトなどに集まる個人データの取り扱いについて、3月10日に閣議決定された個人情報保護法の改正案では、規制を強化する流れになっている。

 そんななかで不正なアクセスがあったとなれば、企業としての信用問題にもかかわる。さらに、楽天の関係者を驚かせたのは、その“侵入経路”だ。

「『楽天ユニオン』代表のIDとパスワードを使ってログインした中に『Nikkei』のIPアドレスがあった。つまり、日経新聞社の回線からアクセスされているとわかったのです。12月10日の17時台に2回、ありました。

『楽天ユニオン』代表と取材を通じて親しくなった日経の記者に何らかの形でパスワードが渡り、管理システムが閲覧されたのではないかと推測されました。“不正アクセス”により楽天の信用が揺らぐだけでなく、ユーザーの個人情報が流出する危険性があるため、どう対応するか頭を抱えている状態です」

 管理システムに“侵入”するという取材活動が有効だったかは不明だが、日経は〈楽天、送料無料化に風波 3月18日開始「独禁法抵触」の見方も 負担増に出店者反発〉(12月20日付)など、楽天の送料問題を報じている。

 もし、日経の記者が他人のID等を使って管理システムにログインしていたとなると、どのような問題があるのか。水谷真実弁護士の解説。

「不正アクセス行為の定義に、不正に他人のパスワードなどを入力してアクセスし、制限されている特定の情報などを使用できる状態にさせる行為があります。そうならば、記者の不正アクセス禁止法違反が問われます。ただし、出店者の承諾のもとでIDやパスワードを教えてもらってシステム内を閲覧していたのであれば、違反は問えません。その場合、アクセス管理者(楽天)が第三者へのIDとパスワードの譲渡禁止を規定していたら、規約違反で出店者を訴える可能性があります」

◆「日経の記者さんに伝えました」
「楽天ユニオン」代表のID等が、どのようにして第三者に渡ったのか。同代表に直撃した。「確かに、日経の記者さんにIDとパスワードは伝えました」と認めた。

「楽天市場の規約を見たいと言われ、紙になったものがないためサイトで見てもらおうということでID等を伝えました。そのアカウントは個人情報が見られないもので、問題ないと考えました。一般の人が見られない規約だけを見てもらうためにID等を伝えただけで、僕自身は不正だと思っていません」(代表)

 楽天に、日経からの不正なアクセスがあったとの検証結果について問い合わせると、「調査中のため、詳細は非公表」としながらこう回答した。

「管理システムに通常の店舗様からアクセス実績がない店舗様以外の方と思われる複数のIPアドレスからアクセスがあったことを確認しています。システムへのアクセスは出店店舗様のうち特定の方、ご本人のみ許諾をしております。自店舗のIDやパスワードを第三者に渡して閲覧できるようにすることは規約違反となり、違反当該行為を行なった出店店舗に対しては然るべき法的措置を行なう可能性があります。(ログインした場合は)その店舗での購入者の個人情報(氏名、住所、電話番号、購入商品)をシステムを通じて確認することができます」(広報)

 顧客のカード情報とメールアドレスは保護され、見られることはないというが、記者は他人のID等を使って楽天の管理システムに入ったということになる。日経はこう答えた。

「当社記者は取材目的で楽天が出店者向けに提供している情報を閲覧しました。詳細を調査中ですが、法令違反に当たる行為とは考えていません。また、取材源に関する御質問等については、報道機関の立場からお答えできません」(広報室)

https://www.news-postseven.com/archives/20200330_1551280.html
0061名刺は切らしておりまして
垢版 |
2020/03/30(月) 20:45:30.23ID:D49HAmy6
ここ数年日系の記事が朝鮮くさいと思ったら、朝鮮人飼ってるんだな
0062名刺は切らしておりまして
垢版 |
2020/03/30(月) 20:47:50.76ID:yOZX+cYb
本人が承諾してる氏、不正アクセスではないなq
0066名刺は切らしておりまして
垢版 |
2020/03/30(月) 21:29:35.93ID:drjV/7Hy
IDの保有者の了承を得ているなら、単なる規約違反
タイトル捏造止めれ
0067名刺は切らしておりまして
垢版 |
2020/03/30(月) 21:35:49.95ID:RQqrrrqE
法令違反ではないが規約違反ということね
楽天ユニオン代表は規約違反で退店だな
送料無料化で闘う必要なくなっちゃったねw
0068名刺は切らしておりまして
垢版 |
2020/03/30(月) 21:37:16.01ID:xDtWc8MC
これは日経側は悪くないね。完全にユニオン側の対応がマズい。
0070名刺は切らしておりまして
垢版 |
2020/03/30(月) 21:48:51.26ID:eVvqHZ79
法的に不正ではないだろ

馬鹿だな〜、楽天は
0071名刺は切らしておりまして
垢版 |
2020/03/30(月) 21:51:16.92ID:djVOagqi
>>70 パスを盗んだのではないが 

本来の目的や合意事項以外に使用したという点では

明らかに マズい行為だ それぐらいわからんのか?
0072名刺は切らしておりまして
垢版 |
2020/03/30(月) 21:53:44.68ID:djVOagqi
それからwsjや日本のメディアも リンク先が有料記事や

会員登録が必要なのだと断らずに 誘導しているが

あれだってグレーゾーンだ 料金発生型との境界が曖昧だからな
0073名刺は切らしておりまして
垢版 |
2020/03/30(月) 21:55:37.95ID:iFoH1EzM
>>71
わかるわけないじゃん
楽天を叩ければそれで良いんだから
これがアマゾンだったら日経が袋叩きだよ
0076名刺は切らしておりまして
垢版 |
2020/03/30(月) 21:58:05.03ID:yv5q27YA
セキュリティ甘すぎんだろ!顧客情報ダダ洩れだわw
0080名刺は切らしておりまして
垢版 |
2020/03/30(月) 22:12:18.07ID:XfcAk4VM
>法令違反に当たる行為とは考えていません。
違反じゃねーの?
0083名刺は切らしておりまして
垢版 |
2020/03/30(月) 22:35:40.60ID:453BDqAw
楽天で買うの止めた
0084名刺は切らしておりまして
垢版 |
2020/03/30(月) 22:53:52.33ID:HM6UJ0WB
インサイダー新聞ぱないのw
他でもやってるだろコイツらはよw
0085名刺は切らしておりまして
垢版 |
2020/03/30(月) 22:57:14.28ID:NXt7XUra
規約に他人へのIDの貸与の禁止ないの??
 
0086名刺は切らしておりまして
垢版 |
2020/03/30(月) 23:00:42.27ID:GA4GvMuc
なるほどね。日経も悪いよw
0087名刺は切らしておりまして
垢版 |
2020/03/30(月) 23:03:22.75ID:GoDdp/pc
楽天ユニオンて 名前からして労組だろ
反権力バカが告発ごっこでマスコミにIDパスワード教えるのも阿呆だけど
わざわざ会社のPCから普通にRMSにログインしてIPから何からログ残して
日経も大概阿呆だな
登場人物が全員阿呆や
0089名刺は切らしておりまして
垢版 |
2020/03/30(月) 23:27:11.94ID:JiYziOmE
日経「見たい」
楽ユニ「このIDとパス使え」

これは楽ユニが権限持ってるかどうかの問題
日経にそこまで確認する義務は無い
記事書いた奴は何が何でも叩きたいのだろうが、頭悪いね
0090名刺は切らしておりまして
垢版 |
2020/03/30(月) 23:27:41.97ID:eho59tK9
ダ○○○○ド社とかは何で問題にならないの?
もっとえげつないことやってるのに?
0091名刺は切らしておりまして
垢版 |
2020/03/30(月) 23:29:46.04ID:irOYlkyM
>>87
そもそも楽天と出店者にはどう考えても雇用関係はないので労働組合では無い
Uberの請負のような個人事業主の事実上の雇用関係があるわけでもない

それなのにユニオンを名乗ってる時点で馬鹿だし
他人のIDをホイホイ借りる日系の記者も馬鹿

関係者の中では楽天が一番まともだなw
0092名刺は切らしておりまして
垢版 |
2020/03/31(火) 00:39:08.83ID:jIo9PBRf
>>47
馬鹿はおまえだ
0094名刺は切らしておりまして
垢版 |
2020/03/31(火) 01:29:30.15ID:QuYPuAqX
楽天側が有利になることばっかりやってるな、このユニオンとかいう組織は?
アホなの?
0095名刺は切らしておりまして
垢版 |
2020/03/31(火) 01:48:08.07ID:9RnCJKyr
>>93
日経火消し部隊はググる知能もないのかw
0096名刺は切らしておりまして
垢版 |
2020/03/31(火) 02:29:12.47ID:/zjiaIVw
>>95
>>1
>「不正アクセス行為の定義に、不正に他人のパスワードなどを入力してアクセスし、制限されている特定の情報などを使用できる状態にさせる行為があります。
>そうならば、記者の不正アクセス禁止法違反が問われます。ただし、出店者の承諾のもとでIDやパスワードを教えてもらってシステム内を閲覧していたのであれば、違反は問えません。
>その場合、アクセス管理者(楽天)が第三者へのIDとパスワードの譲渡禁止を規定していたら、規約違反で出店者を訴える可能性があります」
(中略)
>「楽天ユニオン」代表のID等が、どのようにして第三者に渡ったのか。同代表に直撃した。「確かに、日経の記者さんにIDとパスワードは伝えました」と認めた。
>「楽天市場の規約を見たいと言われ、紙になったものがないためサイトで見てもらおうということでID等を伝えました。そのアカウントは個人情報が見られないもので、問題ないと考えました。
>一般の人が見られない規約だけを見てもらうためにID等を伝えただけで、僕自身は不正だと思っていません」(代表)


出店者の承諾どころか代表から直接I許可の下でDとパスを教えてもらってるので不正アクセス行為の違反にはあたりませんが何か?
0097名刺は切らしておりまして
垢版 |
2020/03/31(火) 03:15:36.20ID:yTQjM48H
法律以前に、軽々とID/PWを教える行為を何とも思ってない日経とユニオンのモラルが何とも。。
0098名刺は切らしておりまして
垢版 |
2020/03/31(火) 03:56:52.36ID:qb/RKRvI
IDとパスワードを売った奴がいたんだろう
0099名刺は切らしておりまして
垢版 |
2020/03/31(火) 05:21:44.06ID:5XwTz5W/
楽天銀行の口座凍結まつりの事の方が
問題だと思うがね
0100名刺は切らしておりまして
垢版 |
2020/03/31(火) 06:26:47.76ID:ANCZu4Vn
>>1
> 出店者の承諾のもとでIDやパスワードを教えてもらってシステム内を閲覧していたのであれば

第5条でパスワードを他人に教えるのが禁止されてるからこの時点でアウトでは
0101名刺は切らしておりまして
垢版 |
2020/03/31(火) 09:43:10.44ID:CKros+wG
楽天の出店のリテラシーがこの程度ってことだな
バイトにもIDパスワード教えてるやろ
0102名刺は切らしておりまして
垢版 |
2020/03/31(火) 12:28:26.61ID:RbqB7pH/
紙の規約がないからとか禿げか?
印刷して渡せよ
0103名刺は切らしておりまして
垢版 |
2020/03/31(火) 12:30:51.79ID:xI1ocLbm
いつもと違うIPでログインしてたってGmailとかHotmailでも通知くるけど、そういうやつかな
0104名刺は切らしておりまして
垢版 |
2020/03/31(火) 12:34:13.74ID:wKP2DpoQ
楽天の規約見たいというだけなら、面倒でも印刷して渡すべき。
まぁ、規約見たいというのは建前で、当時非難だらけの掲示板見せたかっただけじゃないの?
それならそれでユニオン会員の事務所へ記者が来て、閲覧させてもらうのが筋だと思うけどね。
顧客情報預かってるんだから安易な流出は避けるべきだろ。
0105名刺は切らしておりまして
垢版 |
2020/03/31(火) 12:34:17.41ID:pcmMFN2x
他人になりすまして関係者限りのシステムにログインしてるなら、不正アクセス禁止法に抵触する気が。
0109名刺は切らしておりまして
垢版 |
2020/04/13(月) 23:56:38.12ID:/ImnyCQp
日本をバブルにしたければなおさら外国人労働者さんおよび移民を日本に受け入れろ!!!
オマエラ甘やかされたクソガキボンボンの日本人よりも、外国人労働者さんおよび移民の方が、ハングリー精神があり上昇意欲があるから良く働きよく遊ぶ。
外国人労働者さんおよび移民の方が、バイクやら電子レンジやらテレビ買うために必死で働く。外国人労働者さんおよび移民の方が、ジェットスキーやらAV機器を買うために必死で働く。
オマエラ日本人よりも、外国人労働者さんおよび移民の方が、日本でバブルを起こせる。
日本にもっと移民を受け入れよう!日本にもっと外国人労働者さんを受け入れよう!

俺は、「日本へいらっしゃる外国人労働者の方の人権」や「日本へいらっしゃる移民の方の人権」や「日本へいらっしゃる外国人研修生の方の人権」は守ろうとしているぞ。
もっと日本に、アフリカからアフリカ人の方を移民として受け入れよう!もっと日本に、アフリカからアフリカ人の方を外国人労働者さんとして受け入れよう!
お前たち日本人より体格が大きいアフリカ人の方に、たくさん日本に来ていただこう
そうすれば、お前たち日本人の意見も変わるだろ。
お前たち日本人の目の前に、お前たち日本人より体格が大きいアフリカ人の方がたくさんいる状態を作ればよいのだ。
そもそもお前らの理屈だと、移民に反対したら共○罪で逮○だろうがよwww
推進しているのは日本政府なんだろwww 経○省とかも推進派だろうがwww
0110名刺は切らしておりまして
垢版 |
2020/04/14(火) 11:00:55.80ID:xuutjzD4
日経に金払って記事読んでだ奴らも侵入支援してたことになります
楽天なのでどうでもよいが
放置はできないよなぁ
同じことするからなぁ
■ このスレッドは過去ログ倉庫に格納されています