【不正】事業者がゆうちょに反論「2要素認証を行うのはゆうちょ銀行側であり、こちら側の了解を得て判断するものではない」

1: 雷 ★ 2020/09/18(金) 13:32:48.74 ID:A0A1ARIW9

(略)

そして先ほどのゆうちょ銀行のお知らせにあった「2要素認証」だ。サービス事業者のアカウントと銀行口座の接続において、相互で本人認証が行われることはセキュリティ上重要だ。2要素認証とは、2つの異なる要素（例えば「ID＋パスワード」と「トークン（ワンタイムパスワード）」や「生体認証」）を組み合わせる仕組みのことだ。

ゆうちょ銀行はWebを使った即時振替の認証において、以前までは口座番号と暗証番号の組み合わせなど、比較的突破が容易な手段しか提供していなかった。その後、2019年1月、2020年5月と段階的にセキュリティレベルを向上させ、現在では4項目＋2要素での認証を行っている。ただし、同行によれば「2段階認証を実際に導入するかはサービス事業者との了解によるもので、先方に導入してもらえるようお願いしてきた」（ゆうちょ銀行取締役兼代表執行役副社長の田中進氏）とのことで、了解が得られなかったので2要素認証でセキュリティを強化できなかったというスタンスを貫いている。

一方で、複数のサービス事業者らが事業者名と名前の両方を伏せたうえで「2要素認証を行うのはゆうちょ銀行側であり、こちら側の了解を得て判断するものではない」「そもそも2要素認証について相談されておらず、今回の措置について聞いたのも直前の出来事」と、寝耳に水の反応を見せている。

実際、ゆうちょ銀行が即時振替と呼ぶ「Web口座振替」では、口座登録時にサービス事業者のアプリ（またはサイト）からいったんゆうちょ銀行のページへと飛び、認証が完了した段階でその結果をサービス事業者側に通知する仕組みになっており、サービス事業者側が関知できるものではない。ゆえに、サービス事業者側としてもゆうちょ銀行が2要素認証を導入したからといってシステム的に対応することはなく、せいぜい登録方法について説明や誘導を促す程度しかない。

つまり、ゆうちょ銀行が「サービス事業者の了解が得られないのでセキュリティ強化が進まなかった」と述べているが、サービス事業者側では「セキュリティ強化の裁量はゆうちょ銀行にあるのに、なぜわれわれの了解が必要でそれが原因と責任転嫁をするのか」と嘆いている構図だ。

ドコモ内部の不可思議な動き

今回の件では、前述のゆうちょ銀行の説明をはじめ、いろいろ不可思議な点が多い。例えば「なぜ被害が報告され始めた時点でドコモ口座を停止できなかったのか」「被害の直接の原因をドコモの本人確認不足によるものとして収束させようとしている」といった具合に、主にドコモにおいてドコモ口座まわりの対応の遅さと、案件をすべて1社で抱え込もうという動きが目立っていた。

後者について、実際には他のサービス事業者でも問題は発生していたわけで、サービス事業者側での本人確認の問題はもちろんのこと、Web口座振替における銀行側のセキュリティの弱さを突かれた側面が大きい。ゆうちょ銀行の会見がなければ、このままドコモの問題として取り扱われて話題がフェードアウトしていた可能性もあり、その点で銀行が潜在的に抱える問題にまで踏み込めた点で一連の会見の功績は大きい。

今回、匿名の情報源によれば、ドコモ口座に紐付く一連の攻撃において、Web口座振替で「2要素認証（IVRや通帳に記入した最終残高など）」を導入するなど比較的セキュリティレベルの高い銀行での被害は1件もなく、被害はすべて「口座番号」「暗証番号」「生年月日」「電話番号の下4桁」など比較的入手が容易な情報を組み合わせて本人認証を行っていた金融機関に集中しているという。ゆうちょ銀行をはじめ、地銀で被害報告が多かったのも、後者の認証を行っていたためだ。

また、みずほ銀行がドコモ口座を含む預金の不正引き出しが過去に行われていたという一部報道があったが、同行によれば以前までに提供していた通帳に未記帳の取引を参照できるサービスを通じて通帳の最終記帳残高を類推する手法を用いられたもので、被害と対策を含め1年以上前に解決済みだという。ドコモ口座での一連の被害は2019年10月以降に発生しているため、2要素認証が導入されているみずほ銀行は今回の件に関係ない。筆者の意見では、すでに今回の問題は「銀行のセキュリティ対策の甘さ」を問う段階にきており、バトンは渡されている状態だと考える。

(略)
https://japanese.engadget.com/payment-031649529.html

【速報】日本政府、セブンイレブンを軍事補給基地に指定、実質的に買収禁止に　カナダ企業「・・・」

職場の給湯室の電子レンジの中にお弁当を入れた女性パートさん。だがスタートボタンを押した後、突然電子レンジが『ピーピー！』と言う音を出して・・・

江戸時代のサラリーマン「長年仕えた上司が死んでもうた...せや！」

【悲報】故・神田沙也加の元恋人前山剛久さんが出演する舞台、共演者2人が降板ｗｗｗｗｗ

【異例！公の場で政府を痛烈批判】人民銀行前総裁「中国は価格崩壊し、危機的状況」と発言。

【中国・映像】逆走女が逆ギレでドライバーをボコボコに「やってやる！」なぜか女の車が観光スポットに 中国

【自民党総裁選】 日本保守党・有本事務総長「小泉、石破氏なら攻めどころ満載、高市氏ならエッジの立った保守勢力として我々が必要」←自己評価高すぎて草（動画）

海外「笑った！」日本人だけが使用を許されるあの英単語に海外が大爆笑

どん底状態の広島、3-0を一気に追いつかれる他

【異例！公の場で政府を痛烈批判】人民銀行前総裁「中国は価格崩壊し、危機的状況」と発言。

【中国・映像】逆走女が逆ギレでドライバーをボコボコに「やってやる！」なぜか女の車が観光スポットに 中国

中国のブイを撤去しない上川陽子をぶった斬った高市早苗の衝撃発言！？

クルド人を擁護して大炎上した日本人3選

ネットの声

これな

【会見】ゆうちょ銀行「2要素認証を強力に要請してきた」記者「複数の決済事業者から「お願いされてない」とコメントが集まっている」 [雷★]

ニュース速報+板のスレッド | itest.5ch.net

５ちゃんねるをスマートフォン ( iphone android )で快適に楽しめます。5chスマホ専用ブラウザ！アプリインストール不要。

asahi.5ch.net

大阪の韓国メンズエステに行ってみたら色々ヤバかったｗｗｗｗｗｗｗｗｗｗｗ

【速報】 中核派全学連トップになんか可愛い女の子が選ばれるｗｗｗｗｗｗｗｗｗ

どん底状態の広島、3-0を一気に追いつかれる他

【閲覧注意】 セ○クスした後のデリヘル嬢、無修正で晒される・・・（画像あり）

海外「あるある！」日本で本当に行くべき観光地について海外が大騒ぎ

【異例！公の場で政府を痛烈批判】人民銀行前総裁「中国は価格崩壊し、危機的状況」と発言。

【中国・映像】逆走女が逆ギレでドライバーをボコボコに「やってやる！」なぜか女の車が観光スポットに 中国

|●|旧ソ連諸国が露骨な「ロシア切り捨て」に走っている模様、表音文字の廃止なんて中々見ない光景だな……

職場の給湯室の電子レンジの中にお弁当を入れた女性パートさん。だがスタートボタンを押した後、突然電子レンジが『ピーピー！』と言う音を出して・・・

引用元: https://asahi.5ch.net/test/read.cgi/newsplus/1600403568/