DOLKの会員情報が漏れている可能性

**もしもし、わたし名無しよ** · 2018/01/04(木) 20:43:04.26

経緯：
・>>1 は2014年7月にDOLKで会員登録してカードでお買い物。
　パスワードはDOLK専用で使いまわし無し。
・DOLKは会員パスワードを、セオリー通りの不可逆暗号化をせずに平文で保存。
　会員登録や「パスワード忘れた場合」の確認メールにそのままパスワードを載せてくるセキュリティ意識低めな仕様。
　（2018年1月現在も相変わらず）
・2017年12月31日に受信したスパムメールに、なぜかDOLK専用パスワードが載っている。
　文字数的にランダムでは当たりづらい。
　画像1 imepic.jp/20180104/731010
・送信者はNiftyのメールアドレスだが、実際の発信源は香港。
・DOLKの、少なくとも2014年7月以降の会員名簿データが漏れているのでは。

ややこしいので図解：
　画像2 imepic.jp/20180104/731000

補足：
・DOLKにカードを登録していたので慌てて消した。
　カード会社に確認したところ、いまのところ盗用の兆候はないのでまだ止めてはいない。
・DOLKの「パスワード変更」って見当たらないんだが、どこ？（身バレするので問い合わせできない）
・警察経由でDOLKには連絡済み。Niftyにも連絡済み。

スレ立てした理由：
・パスワードが載っているスパムを受け取った人が他に居なければ、
　この件は>>1の思い違いか>>1からパスワードが漏れただけなので、そのあたり確認したい。

**もしもし、わたし名無しよ** · 2019/05/11(土) 20:37:10.90

dolkのパスワードはバレてるよ

**もしもし、わたし名無しよ** · 2019/05/11(土) 21:43:11.32

ゲソ
自分はスパムとか無いなぁ…

**もしもし、わたし名無しよ** · 2019/05/12(日) 10:11:59.27

来てないと思ったら迷惑メールフォルダに来てた
dolk登録してるならパス変更しといたほうがいいかもね

**もしもし、わたし名無しよ** · 2019/05/12(日) 11:29:33.57

実際弗句に問い合わせた人はいるのかな？
今のところメールはきてないしパスワードも他にいくつか使いまわしてるから問い合わせできん

**もしもし、わたし名無しよ** · 2019/05/13(月) 08:01:05.44

$ではどうにもできないから
自分で防ぐしかなさそ

**もしもし、わたし名無しよ** · 2019/07/28(日) 19:47:11.99

こはだ

**もしもし、わたし名無しよ** · 2019/08/22(木) 19:15:52.03

ツイッターでDOLKからの不正利用の可能性のツイート見たのでage

**もしもし、わたし名無しよ** · 2019/08/23(金) 19:23:04.08

店舗限定で申し訳ないけど魚米のシーフードサラダ

**もしもし、わたし名無しよ** · 2021/08/20(金) 17:54:21.46

会員情報漏れたな

**もしもし、わたし名無しよ** · 2021/08/20(金) 18:33:37.00

また漏れたの
ガバガバだな

**もしもし、わたし名無しよ** · 2021/08/20(金) 19:13:57.98

メアドやIDだけならともかく、本名住所電話番号性別生年月日とか最悪だわ
なにが「今回の不正アクセスへの対応は既に完了しております。」だよ
こっちはこれからが怖いんだが

**もしもし、わたし名無しよ** · 2021/08/20(金) 20:44:31.38

マジじゃないか。
https://www.itmedia.co.jp/news/spv/2108/20/news148_0.html#utm_term=share_sp

**もしもし、わたし名無しよ** · 2021/08/20(金) 21:14:41.59

何の対策もしてないんだな、DOLKって
もう怖くて使えないわ

**もしもし、わたし名無しよ** · 2021/08/20(金) 23:51:37.65

最大2万4228件の流出ってテレビニュースになってもいいくらいの大規模漏洩だよね
ニッチな界隈だからって規模も被害数も大き過ぎる

**もしもし、わたし名無しよ** · 2021/08/21(土) 03:04:45.34

まあ旧サイトはクレカ決済の時セキュリティコード入力すらなかったからね
一応今はあるからそれだけは助かった
といっても対応が遅すぎる

**もしもし、わたし名無しよ** · 2021/08/21(土) 05:12:44.61

>>1がスレ立てたのが2018年
その時にDOLKに報告はしている
しかし今回の不正アクセスは2019年

つまり報告受けてたのに何もしなかったって事？

**もしもし、わたし名無しよ** · 2021/08/21(土) 07:19:43.53

個人情報流出ってまじうざいんだよね
コンビニでやられて以来ニュースで取り上げられた全部じゃないかってくらい詐欺郵便物が届いた
その期間10年
但し10年後に引っ越したから引っ越してなかったら今もあったかも
裁判所からのやつ(詐欺)は知ってたから届いても詐欺だなとすぐわかったけど念のために警察に電話した
そうしたら別の人に変わって深刻な声で
「いいですか、あなたの個人情報は漏れてます」って言われたけど知ってるってと思った記憶

**もしもし、わたし名無しよ** · 2021/08/21(土) 13:59:20.69

といってもすでに2019年時点から漏れてたんでしょ？
スパムが結構くるようになった程度で、住所そのものには来てないなあ

**もしもし、わたし名無しよ** · 2021/08/22(日) 20:53:54.76

自分多分チャイナだと思うけど不審メール来た。
メールの頭に宛名として自分の名前がついててゾッとした。
内容は、「貴方の携帯を把握した、私はあなたの恥ずかしものもなんでも知っている、ばらまかれたくないならBITに入金しろ、ただし警察には言うな的なもの。」
なんか気持ち悪い迷惑メールだなぁと思って迷惑フォルダ入れてたその1ヶ月後にドルクから情報漏洩のメール来たからちょっと怖い。退会したけど。

**もしもし、わたし名無しよ** · 2021/08/23(月) 02:18:42.36

グーグルから去年パスワード不正利用警告来てたけどやっぱdolkだったか

**もしもし、わたし名無しよ** · 2021/08/23(月) 16:27:49.39

退会してるのにデータは残っていて、それが流出するってどういうことなの？
退会してるんだからデータは無いんじゃないの？って問い合わせたら
お客様からの問い合わせ対応のために保存してますって、退会したの5年以上前だぞ

**もしもし、わたし名無しよ** · 2021/08/23(月) 18:22:43.35

利用しなくなったら速やかに削除することって決まりはあるけど、
今の個人情報保護法じゃ努力義務だからな……

分かりやすく説明してるのはここかな

登録している個人情報を削除してもらえない！
http://www.kokusen.go.jp/t_box/data/t_box-faq_qa2018_28.html

**もしもし、わたし名無しよ** · 2021/08/23(月) 22:58:02.37

個人情報の件知らなかった、教えてくれてありがとう！
個人情報を完全に削除するならまた問い合わせから
連絡してねってことだったんで再度送ってみた。
流出してから消えてもだけど、一応。

**もしもし、わたし名無しよ** · 2021/08/24(火) 01:57:01.98

普通の企業でも一度手に入れた情報は手放さないと思うわ
特に通販系
家族が亡くなってから届くダイレクトメールにイラッとして親が何度も死んだからやめてくれと電話してたがずっときてたな
家族狙いなんだろうけど亡くなってすぐに届いたお陰で嫌なイメージがついてて絶っっっっっ対に誰も利用しないのに

そういえば以前働いてた通販事業のないの会社は顧客情報は10年保管だったわ

**もしもし、わたし名無しよ** · 2021/08/24(火) 23:39:34.87

ドルク開くと他のサイト広告もドルク一色になるからここ数年見に行ってないのに最悪

**もしもし、わたし名無しよ** · 2021/08/25(水) 16:43:39.21

Dolkはいまだに毎回ログインする時に流出の可能性あり、パス変更をお勧めしますってChromeに注意されるんだよな

**もしもし、わたし名無しよ** · 2021/08/28(土) 19:48:59.32

水銀燈はやく来て

**もしもし、わたし名無しよ** · 2021/08/30(月) 10:51:42.61

>>41
　　〈｀ｰ─-､＿ノ＾j
　　　｀> 　　　　＜＿＿, ─-､＿_＿_
　　／　　　　　　　　j 　　　　　/￣￣￣Tー‐─┬''⌒ヽー-- ､
　r' 　　　　　　　　　　/､　　１　　/ 　　　　　|　５　 |　７　|　　　　|９
└---─､　　　　/ 　｀ｰ──/ 　　３　　|　　　　│ 　　| 　　　ｌ |
　　　　＼　　　/ 　　　　　　/ 　　　　┌┴─‐─┴┐　/　８　ｌ |
　　　　　　　＼　/　　　２　　/ｰ─ ----l 　　６　　 |‐┤ 　　　ｌ |
　　　　　　　　　Ｖ　　　　　　/ 　　４　└──‐──┘　| 　　　ｌ |
　　　　　　　　　し个､　　　/ 　　　　　　　　　　　　　　　　|　　　ﾊ〈
　　　　　　　　　　| 　｀ーl─‐┬─----------──┬─ｲ´￣ヽヽヽ
　　　　　　　　　　　| 　　／ヽ　|　　　　　　　　　　　　　| 　　ﾊ　　〉〉〉
　　　　　　　　　| 　/ 　　|　| 　　　　　　　　　| 　/　│　/ 〈ノ
　　　　　　　　　　　|　|　　　|　|　　　　　　　　　　　　　|　/　　|　/
　　　　　　　　　　__/　| 　__/ 　|１０　　　　　　　__/ 　| __/ 　|１０
　　　　　　　　(＿＿」　ﾞー-‐'　　　　　　　　　　　ﾞー-‐'(＿＿_」　人
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 ,（＿_）
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.（＿＿）１１
　１：肩ロース　　　　　　　　　６：ヒレ
　２：肩　　　　　　　　　　　　７：ランプ
　３：リブロース　　　　　　　　　８：そともも
　４：ばら　　　　　　　　　９：テール
　５：サーロイン　　　　　１０：すね
　11：>>41

**もしもし、わたし名無しよ** · 2021/10/18(月) 15:48:49.96

9/9にクレカ12000円位海外で不正利用されたけど関係あるのかな🤔

**もしもし、わたし名無しよ** · 2021/11/23(火) 10:40:03.89

うわぁ