「2段階認証を設定する意味がない」との声。[ねとらぼ]24日に不正ログインの被害を発表したヤマト運輸の会員制サービス「クロネコメンバーズ」が、一部環境において2段階認証が機能していなかったとして物議を醸しています。2段階認証説明ページ(以下、画像はクロネコメンバーズのサイトより)ヤマト運輸は「クロネコメンバーズ」に対してパスワードリスト攻撃とみられる不正ログインの被害を受け、3467件の個人情報が流出した可能性があると24日に発表していました。「クロネコメンバーズ」は、2段階認証を設定できるようになっていましたが、一部から「2段階認証を要求されるのはPC版のみで、スマートフォンを使用した場合は2段階認証が効かない」と指摘され「2段階認証を設定する意味がない」と批判の声が上がることに。PCの別のブラウザでアクセスしようとするとちゃんと2段階認証が発動する実際、クロネコメンバーズのQ&Aを確認すると「ヤマト運輸アプリとモバイルサイトからログインした場合は認証番号を求められません」との文言も。いった仕様になっているのか、ヤマト運輸に問い合わせを行いました。——以前から指摘はあったようですが、スマホからの2段階認証を実装してこなかったのはなぜでしょうか?ヤマト運輸:指摘いただいていた点は認識しておりました。モニタリングをしており、セキュリティ対応をしてなかったわけではないのですが、今回このような形でお客さまに不安を与えてしまい申し訳なく思っております。クロネコメンバーズをご利用いただいているお客さまに少しでも安心してご利用いただけるよう、サービス全般を再点検していく所存です。——24日に発表された流出事件では、2段階認証を設定していたアカウントも被害に遭ったのでしょうか?ヤマト運輸:今回受けた攻撃はリストを元に機械的にアクセスを試みていく方法で、2段階認証を設定いただいていたアカウントの情報は流出しておりません。——2段階認証設定アカウントの流出はゼロだったということですか?ヤマト運輸:不正ログインがあった3467件中、2段階認証が設定されていたアカウントはゼロです。ヤマト運輸は不正ログイン被害の発表時に「今回の事態を厳粛に受け止め、再発防止に向けてさらにセキュリティの高度化を図ってまいります」ともコメントしており、今後どういった対策を取るのか注目が集まります。不正ログインの試行件数約3万件。「メルカリ」や「ヤフオク!」の発送にも対応。2年前にも同様のトラブル再発してしまった。住所や名前を知らせずに商品を配送可能より匿名配送が利用しやすくなりました。8月からどう変わる?特に搬出の変更がデカい。取材して成分分析してみた研究機関で成分分析も行ってみました。会社の垣根を越えて報道陣同士が協力する場面も。特別賞は電通、セブン-イレブン・ジャパンがダブル受賞。ポケモンガチ勢が語る「過酷すぎた過去作の育成」と「新世代のポケモン育成」カブトの厳選に28時間かけたポケモン廃人が語る。ダメ夫から逃げた同僚描いた実話漫画に注目集まるハラハラからのホッ。今振り返るコンビニ統廃合の歴史。利用規約ITmediaはアイティメディア株式会社の登録商標です。