ビックカメラ.com、ユーザーのパスワードをリセットしてサービス再開。しかしパスワードの変更は不可
2010年11月24日 15:55
あるAnonymous Coward 曰く、
不正アクセスによりユーザー情報が流出、そのためサイトを一時閉鎖していた通販サイトビックカメラ.comが、サービスを再開した。しかし、アカウントを登録していたユーザーに対しては安全性確保のためパスワードのリセットが行われ、新パスワードがメールで送られてきたのだが、そのパスワードでログインした後にパスワードの変更が行えないという、常識では考えられない運用になっている。
会員メニューによると、
下記の個人情報表示に制限を設けています。
段階的に、制限の解除を行っていく予定になっております。（現時点では未定です）
ご不便をおかけしますが、ご了承くださいませ。
万一、情報の変更が必要の場合、当社サポートセンターにご相談をよろしくお願いします。
[制限事項]
「登録内容の変更」：ご利用いただけません。
「パスワードの変更」：ご利用いただけません。
「住所録」：ニックネームのみの表示／変更・削除不可（追加登録のみ可能）。
「メールマガジンの変更」：登録メールアドレスの表示不可。（********@********で表示）
「ご購入履歴」：お届け先住所・氏名情報の表示不可。
とのことで、メールでパスワードを送ってきたにもかかわらず、それが変更できないというまさに「これはひどい」状態。さっそく各所で話題になっているようだ。
スラッシュドットのコメントを読む | セキュリティ
関連ストーリー：
ビックカメラドットコム、IDとポイントが不正使用の被害 2010年11月15日
ヨドバシカメラのオンラインショッピングサイト、リニューアルに失敗？ 2008年10月31日