noon🐥 retweeted
/
#TOKYOANIMENEXT
キャラクターグリーティング開催!🙌
\
⠀
11/2(月) 東京建物 Brillia HALL前にて
「鬼滅の刃」「進撃の巨人」「名探偵コナン」の
キャラクターによるグリーティングを実施します✨
⠀
メインイベントのチケットをお持ちでない方も
ご参加いただけます!
▼詳細はこちら
tokyoanimenext.jp
⠀
@kimetsu_off @anime_shingeki @conan_anime1000
#鬼滅の刃 #shingeki #名探偵コナン
クレカ全桁漏れると絶対「なんで保持してるんだよ」ってツッコミ入るけど、この手の被害はほぼ間違いなく、保持してるデータを盗まれてるのではなく、クレカ情報入力ページを改ざんされて入力中の値をリアルタイムに不正サイトに送信されてるパターンですね
このパターンだと被害者は「改ざんされてた期間に入力した人」であり、期間外ならクレカ情報を保存してた人であっても対象外だし、逆に期間内ならクレカ情報を保存するにチェックせず1回だけ使った人でも対象になる、という特徴がある
公式発表ありました
> 同月21日13時55分から同月23日7時までの間、クレジットカード決済ページに不正なプログラムの設置されていた
お知らせ:不正アクセスによるお客様情報流出の可能性について(第3報)
support.goodsmile.com/hc/ja/…
noon🐥 retweeted
お知らせ:不正アクセスによるお客様情報流出の可能性について(第3報)
support.goodsmile.com/hc/ja/…
お知らせ:不正アクセスによるお客様情報流出の可能性について【2026年10月26日追記】
support.goodsmile.com/hc/ja/…
現時点では対象者だけにメールしてるのかな?
全桁+SC流出ってことはたぶんページ改ざんによる被害だから、特定期間にクレカ情報入力した人だけが対象ってことになると思うけど、公式発表待ち……
「ブラウザ保存ではなくサードパーティのパスワードマネージャーを使用すべき」という話ならまだ聞く価値はあるけど、そうじゃないし……。
「大流行してるフィッシング対策を捨てて、超限定的な条件下での低確率なマルウェア被害の対策をせよ」とは、まぁなんというか、かなり独特なリスク評価ですね







