スラド
1日の東京証券取引所の障害、バックアップへの切り替え失敗は設定値のミス 2020年10月7日 14:32

1日の東京証券取引所の障害、バックアップへの切り替え失敗は設定値のミス

2020年10月7日 14:32

東京証券取引所は5日、1日に発生した取引停止障害の原因が判明したと発表した（JPXからのお知らせ、NHK、ITmedia）。

1日に取引不能に陥った原因は、共有ディスク装置の1台が故障、そのバックアップシステムへの切り替えがうまくいかなかったことが主因であると発表されている。今回の発表では、その切り替えがうまくいかなかった原因について、自動的にバックアップに切り替わるための切替え用設定値に指定されていなかったことが明らかになったとしている。つまり設定上の問題であった模様。なぜそうなったかについてはさらに原因を究明するとしている。

すべて読む | ITセクション | ビジネス | ハードウェア | バグ | IT | お金 |

不正アクセスで連日発表の続くゆうちょ銀行、プレスリリースでUnicodeで互換用文字とされている半角カナを使用

スラド

著者: nagazou

2020年10月7日 14:01

ゆうちょ銀行のデビットカード・プリペイドカード「mijica」で、不正アクセスなどによりユーザー情報が流出したなどの発表が連日行われている。そんな中、ゆうちょ銀行の担当者は相当焦っているのか、プレスリリースをUnicodeで互換用文字とされている半角カナのタイトルのまま出してしまったようだ。Webサイト側のリリースだけでなく、PDFのリリースでも半角カナ文字が使用されている（ゆうちょ銀行）。

なお肝心のmijica関連の中身は次の通り。3日にmijicaの専用WEBサイトで不正アクセスがあったことが発表（10月3日リリース[PDF]）。この不正アクセスは7月28日～30日、8月1日～4日、8月14日～20 日、9月 9日～13日の期間に発生し、会員1422人が不正にログインされたとしている。不正取得された可能性のある個人情報としては、氏名（漢字・カナ）、生年月日、カード番号下4桁、カード有効期限であるという（10月4日リリース[PDF]）。またその後の調査で10月3日までの期間で新たに3名の不正利用が発生した可能性があると発表している（10月6日リリース[PDF]）。

あるAnonymous Coward 曰く、

ﾃﾞﾋﾞｯﾄ･ﾌﾟﾘﾍﾟｲﾄﾞｶｰﾄﾞmijica専用WEBサイトの一時停止について－ゆうちょ銀行
https://www.jp-bank.japanpost.jp/aboutus/press/2020/abt_prs_id001543.html

半角カナ — Unicode（UTF-8, UTF-16など）
https://ja.wikipedia.org/wiki/%E5%8D%8A%E8%A7%92%E3%82%AB%E3%83%8A#Unicode%EF%BC%88UTF-8,_UTF-16%E3%81%AA%E3%81%A9%EF%BC%89

スラド
GoToイート、ポイントバックキャンペーンに資産が増えるバグが見つかる 2020年10月7日 13:02

GoToイート、ポイントバックキャンペーンに資産が増えるバグが見つかる

スラド

著者: nagazou

2020年10月7日 13:02

GoToイートで鳥貴族を利用すれば儲かる、というシステム上のバグがあるという話が10月の第1週目に出回り始めた。

Go Toイートでは、食事金額の25％を還元するプレミアム食事券による還元と、ぐるなびや食べログといった特定の予約サイト経由で予約を行うポイントが付与される2種類の還元経路がある（過去記事）。後者の店舗では、ディナータイムに予約したうえで来店すれば、1000円分のポイントバックがもらえる。

鳥貴族では、すべてのメニューが298円（税込み327円）。つまり1品だけ頼んで食べて帰れば差額の673円がユーザーの利益になるというもの。これを10店舗を回れば、6730円の儲けが発生する。Twitterなどではこの裏技の使い手を「鳥貴の錬金術師」などと呼ぶようになったようだ。

さすがにこの話が広まるにつれ、鳥貴族が困っているようだ。ある特定の予約サイトでは、1人につき200円の「送客手数料」が発生するのだという。つまり鳥貴族で1品しか注文しなかった場合、鳥貴族が得られる売り上げは98円となる。食材費用や人件費を差し引いた場合、逆ざやが発生している可能性は高いとみられる。弁護士ドットコムによると、この状況自体は鳥貴族も認識しているそうだ（弁護士ドットコム）。

すべて読む | ITセクション | ビジネス | バグ | IT | お金 |

ノーマルビュー