Yahooアカウントの認証、YahooIDとTカード番号のみで可能だった

2018年11月17日 12:13

　TポイントカードとYahoo IDを紐付けていた場合、「パスワードを忘れた」場合の認証がTカード番号とYahoo IDのみで行えてしまう状態になっていたようだ（セキュリティホールmemo、「Tポイントの不正はワンタイムパスワードでは防げないらしい」記事）。

　ワンタイムパスワードでの認証を利用していたにも関わらずTポイントの不正利用被害が発生したというトラブルがあって発覚した模様。なお、この問題の発覚後Tカード番号での認証はできなくなったとのこと。