スラッシュドット・ジャパン

前回の日記にコメント下さった皆さん、ありがとうございました。
この問題については「iTunes 不正請求」でググるとヒットします。
個人のブログばかりなので、ここでURLは晒しません。

現状は以下の通り。
(1)クレジットカード停止

　恥ずかしながら銀行から督促が来て初めて気がついたので、この時点で問答無用。その後すぐに銀行に出向いて完全停止。

(2)iTunesアカウント奪還

　結構時間がかかるかと思ったらメール3往復、時間にして3日で完了。上記のブログのように騒ぎが広がり始めているのでAppleの対応も早くなってきているのかもしれません。メールアカウントも同時に奪還。６桁の請求明細を見て更に目がせり出しました(泣)

(3)保険がきくかどうかは未確定。

　これは対応が遅れたために認められるかどうかは微妙。ヤられたカードの口座は生活口座だけに使い、クレジットカードとしては、ほとんど使っていなかったので、出納状況を見れば異常なのは一目瞭然なはずだけど…　休み明けに電話を入れてみるつもりです。

疑問点

●なぜ漏れたのか？

　フィッシングメールは全く相手にしていません。正直Appleから情報が漏れた、と思いたいところですが、それにしては騒ぎの規模が小さいですね。ネット上からクロールしたアカウント情報を元にsoltioxさんのコメントのような手法を使っているのかもしれません。アングラツールがありそうですね。iPhoneアプリが大人気ですからiTunesアカウントクラックの"需要"も多いでしょうし。

●iTunesの対応

　「一旦買ったら後は一切返品は受け付けません」嗚呼。オンラインコンテンツの性質上やむを得ないのでしょうが、これでは不正使用の被害者はどうしようもありません…　不正購入の事実がはっきりした時点でDRMの再認証を出来なくするとか、購入履歴から削除するとか、対応をお願いしたいところですが、inyavaさんのコメントからすると無理そうですね…

●クレジットカード情報を預けるタイプのネットストアについて

　現状コメント頂いた皆さんが取られた処置「カード情報の削除」しか手がなさそうですね。現状のクレジットカードの認証も姓名、誕生年月日等簡単に割れそうな情報ばかりですし。ショップ側も個人情報の確認等、ワンクッション置いてくれるだけで効果在りそうな気もするんですが…。

また進展在りましたら日記に書きます。ではでは。