ユピテル最悪だな、セルスターにするわ(しない

俺たちのユピテル、40万人分の個人情報を流出させるも当時はだんまりを決め込み、脅迫メールを受け取ってから初めて公開。

へぇー😳
確認から3年以上報告せず、脅迫メール受信で公開

ユピテルの流出への対応があまりにクソだからメールフォームから問い合わせてみたけど、まーどうせ定型文が返ってくるだけだろなー。

犯罪者に暗躍の場を与えてるだけ。
不正アクセスの事後対応すらできない会社に会員情報使ってマーケティングなんて高尚なことは分不相応。

被害者ヅラしてるけど、完全な加害者。
ユーザー数がどれだけ多くても、不正アクセスのケツさえロクに拭けない会社が会員サイトなんて作るな。

気になる今日のニュース

サンリオ子会社に不正アクセス、メアド4万6000件流出か SQLインジェクション攻撃で

ここ昔から偽装破産で債務踏み倒したり何度もやってる胡散臭い会社

漏えいの可能性で公開するか、悩ましいかもしれませんが、こうなると当初公開しといた方が良かったとおもうけど、まァ結果論だわな

うちも対象らしい、なにかお詫びのものでもくれるのかなぁ正直俺の属性なんぞ低いからなぁ

も少し詳細な経緯を公表したほうがよさそう。

ユピテルの会員情報流出の件、決定的に初動がまずかったように見える。「委託先のシステム開発会社やサーバ管理会社に調査を依頼」とあるけど、もしや専門会社に依頼してなかったんじゃ？とも見える（専門会社は、窃取されたと断言出来ずとも、懸念あるは言う）。

酷い結果だ。『「不正アクセスは確認するも、個人情報がダウンロードされた痕跡は認められない」との見解を示したため、当時は不正アクセスの公表を見送った』

3年間も隠しているなんて、企業姿勢が、最悪。

>>不正アクセス確認から3年以上報告せず

これが「あんしん・あんぜんな社会」を目指す貴社の行動ですか

2017年のは「情報流出した痕跡は確認できませんでした（ログがなくて分かりません）」じゃないの？ コソコソやるから外部調査も依頼できなかったんだろ。

これがユピテルサンダーってやつですか🤔

不正アクセスを受けたものの、流出はないとして発表していませんでした。これも海外の攻撃者っばいです。

ユピテルやめてセルスターにしよっと。

10年くらい前になるが、ユピテルのサイクルコンピュータを買った時に登録したかな？流出してたらadobeの時に続いて二度目になってしまう。
-

2021. 6. 8

2019年に登録したので影響はないが、なんで今まで放置しておくんだろうね。探知機は2台続けてここのだが、またセルスターに帰るかね

痕跡なんて消し去れるから無いから被害なしと考えた、開発|管理会社の見識や姿勢も疑うな。ユピテルは良い商品もあるけど、選択肢からは今後外れるな。

こう言う内緒にして隠してるとこ多そう。

もしもしー？
大丈夫？

ユピテルは会員に詫びクオを配るべきだし、脅迫者にも金を払うべきだと思うわ。頭おかしい。

黙ってるのは悪手だなぁ。ツイ消し逃亡くらいやっちゃいかんことでしょ

何年も前のことを今更…🤔

ユピテルビビってる

セルスターでよかった。

当時、不正アクセスはあれど情報がダウンロードされた形跡がなかったので公表を見送った、と。アクセス自体はあったのだから公表したほうがダメージは低かったろうに <

漏れた対象に私もあったようだ

後ろめたいからってひでぇ対応だな -

うわぁ・・

いやー、やっべーなー

個人情報抜かれたことを報告しなかったこの会社、賠償で消滅するな…

> 委託先のシステム開発会社やサーバ管理会社に調査を依頼した結果、「不正アクセスは確認するも、個人情報がダウンロードされた痕跡は認められない」との見解を示したため

「既に退会済みで閲覧できない情報や入会手続きを途中で取り消したユーザーの情報など」
手続きを途中でやめても、情報は残るのか🤔

隠ぺいと言われても仕方ないな。というか3年前の蒸し返しとかひどすぎる。

ミッションクリアの為に登録してたけど確認したら個人情報めちゃ適当に入れてて4年前の俺ひどいな。パスワード再設定メールがパスワード忘れ再設定メールと一緒でわかりにくいしこの会社のITリテラシーだめそう

３年間も放置って、その間一体何してたのだろうね。下手すりゃ、会社が傾くよ。経営陣の意識が低すぎるよね。

バレなければ良いと思っているのヤバ。ほぼ反社じゃん。。
「脅されています、助けてください！(過去のこともついでに公表するか…)」
という被害者アッピール

自動車用品などを手掛けるユピテルは、2017年10月にサーバが不正アクセスを受け、同社が運営する会員サイト「My Yupiteru」に登録する約40万人分の個人情報が外部に流出したと発表。攻撃者とみられる人物から、金銭要求の脅迫メールを受信していることも併せて公表。

レーダー探知機やらドラレコ作ってる割に、セキュリティとコンプライアンスは緩かった。

この判断。かなり難しいはず。/「不正アクセスは確認するも、個人情報がダウンロードされた痕跡は認められない」との見解を示したため、当時は不正アクセスの公表を見送った -

「入会手続きを途中で取り消したユーザー」って事はデータぶっこ抜きじゃなくてサイト改ざんかな。

ユピテルクソだな、メール来てたけど文面に3年以上前に流出したとか一言も書いてないし。業界大手としてこの対応はどうなの？

俺氏も流出データに含まれてるっぽいな

『自動車用品などを手掛ける

ドラレコ？🙄
なんか情報登録したりするんやな。

犯人に脅されてから公表ってｗ
どんだけコンプライアンス意識の低い会社なんだろう

悪質すぎるクソ企業

なんかユピテルさっぱりだねぇ…

流出した情報が、

・住所
・氏名
・性別
・生年月日
・電話番号
・メールアドレス

と言いつつパスワード変更を求めるのは「？」だが...
パスワードのハッシュ値か何かも含まれていた？
それとも辞書攻撃や他サイトから入手したパスワードと組み合わせられることを恐れた？

退会後の会員データは（適切に）削除していたとした場合、数年後にこうやって問題化した時に流出先は会員情報を持っているが、自社にはもう情報を持ち合わせていないケースって連絡できないと思うけど、どうしたら良いんだろうな。＞ユピテル、40万人分の会員情報流出

「自動車用品などを手掛けるユピテル（東京都港区）」

|

かなり前にユピテルからコムテックに変えて正解だった

多分、俺の情報も流出した

最悪な対応
最初の漏洩を隠してた時点でお仕舞い、脅されたから公表して警察って…後手後手な上にスネ夫みたい

「不正アクセスは確認するも、個人情報がダウンロードされた痕跡は認められない」との見解を示したため、当時は不正アクセスの公表を見送った

こんな世の中なので、後から出てくるとかなり厳しいですよね

情報セキュリティはどの企業にも必要です
疎い方はISMSとは何かを学んでみてください
↓

不正アクセスの事実を公開しない業者は多い。会社を解散する段になって「実は不正アクセスで全部流出していました」と告白するレンタルサーバ業者に出会ったことがある。

アホか。

ろくでもないことをする会社だな。わかっててだんまりする会社には強烈な罰則が必要だな。まぁ、こういうまともなことが出来ない会社は最近見かける。

ユピテルってあのユピテルか

My Yupiteru会員様情報の一部流出のお詫びとお知らせ

あーあ、やっちゃったな

個人情報持ちが医療や金融系システム開発くらいのプレッシャーになるの嫌だな…

これねー😑

突然ユピテルからメール来たけど、何時まで話を遡っとるねん…と思ったと同時に、今まで情報漏洩が有ったことを黙ってたんやもんね😒

次からはユピテル製は候補から外れるなぁ…

「不正アクセスは確認するも、個人情報がダウンロードされた痕跡は認められない」

痕跡が見当たらないから流出してません！
ぼくが流出していないと思うから委員会にもユーザーにもいいません！

それが許されるなら個人情報保護委員会いらないぞ...
流出してんじゃん...

NowBrowsing:

不正アクセスから約3年半後の21年5月。「2017年末にサーバをハッキングし、顧客情報を持っている」とする文面と金銭を要求するメール。リンク先に約52万件のデータを確認した。

「当社からと誤認させるような
ダイレクトメールや勧誘、電話等には十分ご注意いただきますようお願い申し上げます。」と人任せなメールが来たよ

個人情報が悪用されても、黙って逃げるやり方に見える。
都合のいい解釈だなぁ。
後で公表しても後の祭りで。
ログインパスワード変更ったって、３年以上の時が、、

✍ TweetDeck 閉じる直前に気付いた。

3年前に不正アクセスがあったけど被害がなく公表していなかったが、先月金銭要求の脅迫メールが来て一転、公表し被害届も。

入会手続きを途中でやめたユーザーの情報もにぎにぎしてるの、、、

ユピテルとか三流メーカーらしいなw

"不正アクセスから約3年半後の21年5月。攻撃者とみられる人物からのメールを受信。文面を確認すると「2017年末にサーバをハッキングし、顧客情報を持っている」とする文面"

約3年以上ダンマリしてたってぇ！
サイテーな会社やな(ب_ب)

昔買ったレーダー探知機はユピテルだったかな？
3年前からだから、該当している人は結構いるんじゃないかな？

危機管理のいい事例になりそうですね。悪い意味で・・・

俺ちゃんユピテルユーザーなんやけど？；

気になる日本のITニュース📺
わたしのITブログサイト📝→

[タレ]2017年に不正アクセスに気づくも公表しなかった企業、脅迫メールが届いて個人情流出を認める 自動車用品などを手掛けるユピテルが6月7日、2017年10月にサーバが不正アクセスを受け、同社が運営する会員サイト「My Yupiteru」に登録する約52万件

えー。ユピテル……お前もか。

いくら良い製品作ってくれても、大事な事を隠蔽しようとする企業体質は無理だわ。。。

今日明日にもレーダー探知機注文するところだったから、危なかったわ。。。

公表しなかったユピテルの悪質度も高いけど、個人的には「個人情報がダウンロードされた痕跡は認められない」って判断した開発会社とサーバ管理会社の方が気になる。

あらら

ここがすごい気になる「入会手続きを途中で取り消したユーザーの情報」

隠蔽体質の企業に【喝】だわ!!
トラブルったら、即、情報オープンにしないと二次被害に繋がる。
でも、とりあえず様子見。

The...隠蔽体質😒💢💢

これはやらかしましたねぇ。

ヽ(`Д´)ﾉﾌﾟﾝﾌﾟﾝ

対応がアホ過ぎる。
最悪のケースを想定すべき。

あと、退会者の情報は消せ。

こんな騒動起こしておいてｻｰｾﾝメール一通でおしまいとかナメてるわぁ…

あーあ

対応もクソだが、「入会手続きを途中で取り消したユーザーの情報」がなんで残ってるんだ？【記事】

これは反社会的企業ですわね

3年放置とかありえないでしょ❌ダンマリし続けるつもりだったんだろうね。

ダウンロードされてる痕跡ないとか言いつつ、公表見送った挙げ句、脅迫メール来て公開って。。。

まぁ、何も見なかったことにしたいという気持ちはわかる

ユピテルのレーダー付けたの去年の12月だからセーフだ ＞