国美オンラインモールの複数のアカウントが盗まれた：ユーザーはプロセスが遅いと述べた

ユーザーが受信した 2 つのテキスト メッセージには、署名と返信がまったく異なっていました。

アカウントが盗まれた後、資金はユーザーの目の前で「移動」された。ユーザーはGomeの遅いスピードに耐えられなかった。

ビジネスデイリー記者：ジン・リン

クレジットカードが盗まれたらどうすればいいでしょうか? ほとんどの人は、すぐに電話をかけて銀行に連絡し、口座をブロックするよう依頼します。しかし、ネットユーザーの黄さんは同様の状況に遭遇し、無力感に陥った。同氏は記者団に対し、「国美オンラインモールのアカウントが盗まれたと知ってから3週間以上経ったが、アカウントは凍結されていない。オンライン資金が移動されるのをただ見ているしかない」と語った。

複数のユーザーアカウントが盗まれた

オンラインショッピングモールのアカウント盗難は珍しいことではないが、黄さんの経験はやはり奇妙に思える。

同氏は記者団に対し、国美のオンラインモールで携帯電話を購入したため、国美のキャッシュクーポンである200元の「赤いクーポン」を受け取ったと語った。しかしある日突然、ショッピングモールのアカウントにログインできなくなってしまいました。 「私のアカウントがハッキングされました！すぐにカスタマーサービスに連絡してください！」黄氏の最初の反応は「最初の電話では、相手は口座残高はまだあるのですぐに対処すると言っていました。しかし2週間経っても口座は元通りに戻っておらず、カスタマーサービススタッフからクーポンが他人に使われたと知らされました。」黄さんは自分の口座が盗まれたと感じ、これは国美の「遅い」対応方法に直接関係していると思った。

それに比べて、安徽省の于さんはさらにひどい目に遭った。彼の国美銀行の口座から4,000元以上の現金が消えたのだ。購入したテレビに満足できなかったため、YuさんはGome Online Storeに返品を依頼しました。ユー氏は記者団に対し、9月末に返金手続きを開始したが、10月末まで返金を受けられなかったと語った。 「その間、私は自分の口座をチェックし続けましたが、そこにお金が入金されているのを確認できませんでした。10月30日にようやくお金を確認しましたが、その日のうちに誰かがすでにそれを『引き出し』ていたことがわかりました。」黄氏と同様に、于氏もすぐにカスタマーサービスに電話し、取引を直ちに停止し、口座を凍結するよう依頼した。しかし、10月31日午前10時8分、彼の目の前で資金が送金された。

「ユーザーから資金の送金停止の要請を受けた後も、なぜ口座の資金が送金されたのか？口座からの引き出しに関するSMS通知がなかったのはなぜなのか？返金額が直接支払い銀行口座に戻されず、別の人に送金されたのはなぜなのか？」ユー氏は一連の疑問を投げかけた。

余氏は記者団に対し、10月に国美オンラインモールのアカウントが多数盗まれたと語った。 「我々は国美の盗まれたアカウントのQQグループを立ち上げた。そこには69人が参加しており、盗まれた金の総額は4万元以上に達した。」

商人は、効果のない傍受に対して責任を負うべきである

余氏は記者に国美プラットフォームからの2通のテキストメッセージも見せた。資金が送金される前に受け取ったテキストメッセージの1つには、「あなたの口座は凍結されており、引き出し操作は財務部門によって承認されません」と書かれていた。しかし、翌日、彼は別のテキストメッセージを受け取った。その内容は逆で、「あなたが報告した引き出しの問題は審査され、承認されたため、ブロックすることはできません」というものだった。

この点について、中国政法大学の研究員である趙占玲氏は記者団に対し、電子商取引サイトでは現金引き出しの処理に一般的に2つのステップがあると語った。 「撤回」と「承諾」の場合、ユーザーが「撤回」ステータスで異議を申し立てると、ウェブサイトはそれを直ちに処理し、取引の完了を停止する義務があります。 「口座に問題が発見された場合、加盟店は速やかに送金手続きを中止する必要があります。そうしないと、損失の増大に対する賠償責任を負うことになります。」

同氏はまた、電子商取引サイトでは一般的に「現金引き出し」業務の処理に「手動操作」のプロセスを使用しており、これは上司や金融当局を通じて支払いを直ちに停止することを意味すると記者団に語った。 「技術的な問題ではなく、内部の調整の問題です。したがって、『傍受不可能』ということはありません。スタッフ不足や管理上の理由により、ウェブサイトがユーザーの要求にタイムリーに対応できない可能性があります」と趙展玲氏は分析した。

著名なインターネット弁護士の劉春全氏も、電子商取引サイトはハッキングの通知を受けたら直ちにユーザーアカウントを凍結すべきだと考えている。 「そうしないと、責任を逃れることはできない」と彼は感じている。最近はウェブサイトのアカウント盗難が後を絶たないが、賠償が必要かどうかの目安は「盗難が通知前か通知後か」だ。

ゴメ：捜査中

ビジネスデイリーの記者が複数の関係者に連絡を取った結果、問題はおおよそ次のとおりであることがわかった。アカウントのパスワードが盗まれた、パスワードを取得するための安全なメールアドレスが無効だった、カスタマーサービスは技術部門が解決するとだけ述べて期限を示さなかった、あるいは期限を過ぎても問題は解決しなかった、カスタマーサービスが警察を呼ぶよう提案した後、フォローアップがなかった、パスワードのリセット期間が遅すぎたため残高が盗まれた、など。

そこでビジネスデイリーの記者は、国美電子商取引会社のマーケティング部門の丁マネージャーに電話をかけた。彼は、ユーザーアカウントの盗難はプラットフォームとユーザーの両方の問題であると信じていた。 「ユーザーのコンピュータがトロイの木馬に感染している可能性がある」と彼は語った。 「ユーザー盗難事件について報告を受けており、現在本部で調査中です。」

ユウ氏の経験談：

9月30日に払い戻しが開始されました。

10月30日に口座に異常が発見された。彼はカスタマーサービスに電話して状況を説明し、自分の口座を凍結して「引き出し」を停止するよう要請した。

10月30日に、「あなたの口座は凍結されており、財務部門は引き出しを承認しません」というテキストメッセージを受け取りました。

11月1日に、私は別のテキストメッセージを受け取りました。 「撤回」リクエストは審査され承認されたため、ブロックすることはできません。警察に電話することをお勧めします。

アカウント盗難事件が頻発

最近では、電子商取引ウェブサイトのハッキング事件は珍しくありません。

少し前に、一部のメディアが、Dianping.com の消費者のアカウント残高が盗まれたが、アカウントに紐づけられた携帯電話番号とメールアドレスには関連する通知が届かなかったと報じました。 Dianping.comの関係者は、パスワードをリセットしていないユーザーやリセットしたパスワードが簡単すぎるユーザーがまだ存在しており、アカウント盗難のリスクが高まっている可能性があると述べた。

CSDN（微博）の漏洩事件から、電子商取引サイトでのアカウント情報の頻繁な盗難、そして今年の3.15ガラで銀行員が顧客情報を有料で販売していたことが暴露された事件まで、一連の事件が情報セキュリティに対する警鐘を鳴らしている。業界団体の関係者によると、我が国の現在の情報セキュリティ投資はIT業界全体の投資のわずか1％程度に過ぎず、欧米の8％～12％水準を大きく下回っているという。

セキュリティへの配慮が不足しているため、急成長している多くのインターネット企業は、意図せずにセキュリティリスクの種を自らに植え付けてしまいました。現在のインターネット全体のセキュリティ状況は極めて厳しいと報告されており、暗号化アルゴリズムのパスワードライブラリの70％以上が高頻度衝突により解読可能であり、インターネット企業の80％以上に脆弱性があり、セキュリティ戦略を持つ企業の60％以上に依然として脆弱性が残っています。

上海ネットワーク・情報セキュリティ緊急管理センターの技術者である周氏は、ビジネスデイリーの記者に対し、昨年発生したCSDN漏洩事件により大量のネットユーザーの情報が漏洩し、ネットワークセキュリティに大きな脅威をもたらしたと語った。 2011年12月21日、中国最大のプログラマーコミュニティであるCSDNのユーザーアカウントとパスワード600万件が公開されました。

その後、パスワード漏洩事件が大規模に発生し、多くの国内有名ウェブサイトでも「同様の漏洩問題」が発覚した。数千万のユーザーアカウントとパスワードがインターネット上で公開された。この事件はメディアから「中国インターネット史上最大のユーザー情報漏洩事件」と称された。

[Weiboインタラクション]

パスワードは1か月前にリセットされました。この結果、現金1,299円が失われました。国美電器は、自社とは一切関係がないと述べた。

パスワードのリセット中に疑問に思いました。国美には、消費者の口座と現金の安全を守る最も基本的な能力さえありません。そして、オンラインで商品を販売する勇気を持ちましょう。

——アメリカのネットユーザー

国美オンラインストアで電化製品を購入すると、国美店舗で直接使用できる500元相当のクーポンがもらえます。しかし、クーポンは受け取った直後に盗まれ、すぐに使われてしまいました！注文を阻止するためにGomeに電話しましたが失敗しました。警察を呼ぶように言われただけです！Gomeは抜け道がありましたが、完全に無責任でした！これはどのような大企業ですか！注意してください！

——新浪微博ユーザー易易殿

先週、私のGomeアカウントが盗まれたことがわかったので、ハッカーが行った注文をキャンセルするようにカスタマーサービスに依頼しました。しかし、カスタマーサービスは警察に電話するように言い続け、100元の制限の要求を受け入れてくれる人は誰もいませんでした。何度も交渉した後、ようやく注文をキャンセルしましたが、パスワードを変更していたにもかかわらず、アカウントは凍結されました。

その後、何度も交渉を重ね、データの凍結を解除するために、たくさんの厄介な情報を提供しなければならなかったのですが、何度送信しても、まだうまくいきませんでした。

——テンセントWeiboユーザー喬書のWeibo

私も強盗に遭いましたが、被害は大きくありませんでした。しかし、私はGomeの対応態度に非常に不満です。今日、彼らは私に事件を報告するように頼みました。わかりました。彼らの要求に従って、彼らが何をするか見てみましょう。

——捜狐微博ユーザー Liwan ユーザー

【関連リンク】

ユーザーは不安だが、商店は不安ではない

消費者はアカウントが盗まれることに不安を感じているが、電子商取引企業は安泰だ。 「あなたは急いでいるが、私はそうではない」。ビジネスデイリーの記者は、ユーザーが身分証明書や携帯電話番号などの必要な情報を提供した後、オンライン販売業者はアカウントを凍結するのに少なくとも1日、長くても2〜3日かかると約束したことを発見した。

JD.com: アカウントを凍結するには約 24 時間かかります。ユーザーはユーザー名を提供する必要があり、ユーザー情報を確認した後にアカウントを凍結できます。

国美オンラインモール：アカウントを凍結するには、会員アカウントを提供し、携帯電話番号または注文をバインドする必要があります。ユーザー情報が確認されると、通常は12時間以内に凍結されます。

Dangdang.com: アカウントの凍結には通常 24 時間かかります。アカウントの凍結が正常に完了すると、システムからテキスト メッセージ通知が送信されます。

原題：国美オンラインモールの複数のアカウントが盗まれた：ユーザーは処理が遅いと指摘

キーワード: 国美、モール、複数、アカウント、ユーザー、取り扱い、管理、ユーザー、2、倍、ウェブマスター、ウェブサイト、ウェブサイトのプロモーション、収益化