Windows 11の「Recall」は機密情報フィルターがオンになっていてもクレジットカード番号のスクショを撮影してしまうという報告

2024/12/13 5 users Recall スクショ Tom's Hardware 延期

2024年5月にMicrosoftが発表した操作履歴検索AI「Recall」は、セキュリティやプライバシーの観点から懸念の声が相次ぎ、延期を重ね2024年11月からWindows Insider向けのプレビュー版がリリースされています。海外メディアのTom's Hardwareがこのプレビュー版Recallをテストした結果、「機密情報フィルター」を有効化した... 続きを読む

「Oisix.com」に不正ログイン10万件　WAF導入も、パスワードリスト攻撃防げず

2024/11/27 19 users WAF パスワードリスト攻撃 大地 オイシックス・ラ 同社

オイシックス・ラ・大地は11月26日、食品宅配ECサービス「Oisix.com」がパスワードリスト型攻撃による不正ログインを受け、9万7533件の個人情報が閲覧された可能性があると発表した。同社は不正ログイン攻撃対策としてWAF（Web Application Firewall）を導入していたが、防げなかったという。 クレジットカード番号は決... 続きを読む

「タリーズ オンラインストア」クレカ情報5万件流出、IDやパスワードなど9万件も　ペイメントアプリ改ざんで

2024/10/03 6 users タリーズ タリーズコーヒージャパン ペイメントアプリ改ざん

タリーズコーヒージャパンは10月3日、直営の通販サイト「タリーズ オンラインストア」が不正アクセスを受けてペイメントアプリが改ざんされ、ユーザーのIDやパスワード9万2685件が流出した可能性があると発表した。 うち、クレジットカード番号を登録していたユーザー5万2958件は、カード番号やセキュリティコードなども... 続きを読む

徳丸浩氏に聞く クレカ情報の漏洩が非保持化でも起こるワケ 2つの攻撃手法と対応策

2024/07/29 200 users 漏洩 徳丸浩氏 わけ 攻撃手法 機微

徳丸浩氏に聞く、クレカ情報の非保持化に潜む漏洩リスクとEC事業者の対策 ECサイトやWebサービスからの情報漏洩が相次いでおり、クレジットカード番号やセキュリティコードなど、機微な情報が漏洩する事案も散見されます。特に、クレジットカード情報は、2018年に施行された改正割賦販売法にもとづき、ECサイトやWebサー... 続きを読む

ウェブページに「数値の入力欄」を実装する際はテンキーの存在を考慮する必要あり

2024/04/27 103 users テンキー ウェブページ 挙動 数値 ウェブページ上

ウェブページ上には「クレジットカード番号」「郵便番号」「電話番号」といった数値の入力欄が存在することがありますが、実装方法によってはブラウザの挙動によって入力内容が変化してしまったり、テンキーでの入力を受けつけなくなってしまったりします。そこで、数値入力欄の実装時に気を付けるべき点をまとめてみま... 続きを読む

激安焼き肉弁当、QRコードで頼んだら…カード情報聞かれる新手口か：朝日新聞デジタル

2023/12/15 123 users 朝日新聞デジタル QRコード 新手口 セキュリティーコード

「極焼肉弁当1980円→100円」。 配達専門の弁当店がオープン記念をうたったチラシには電話番号や住所は記されず、注文を受け付けるQRコードを読み込むと、クレジットカード番号やセキュリティーコードを要求……。福岡県警はフィッシングの可能性があるとみて調べている。 県警西署によると、今月中旬、福岡市西区姪の浜付... 続きを読む

「SMSは40年前の時代遅れの技術」　Googleがセキュリティを問題視

2023/10/01 14 users SMS セキュリティ Google 問題視 技術

SMS傍受：　サイバー攻撃者は携帯通信会社のネットワークの脆弱（ぜいじゃく）性を悪用してSMSのメッセージを傍受できる可能性がある。SMSには暗号化がないため、二要素認証コードやパスワード、クレジットカード番号といった機密情報を含んだSMSのメッセージが盗み見られる可能性がある SMSスプーフィング：　サイバー... 続きを読む

WOWOW 最大で約8万人分の個人情報流出か「システムが誤作動」 | NHK

2023/06/30 22 users WOWOW WOWOWオンデマンド 誤作動 NHK 視聴履歴

WOWOWは動画配信サービスの利用者の視聴履歴やクレジットカード番号の一部など最大でおよそ8万人分の個人情報が流出した可能性があると発表しました。 会社によりますと、流出した可能性があるのは、動画配信サービス「WOWOWオンデマンド」の利用者のクレジットカード番号の下3桁や、視聴履歴、それに支払い履歴などの個... 続きを読む

三井住友カード、はがき表面にクレカ番号を誤印字　29万件超を郵送　原因は顧客情報システムの確認ミス

2023/05/18 108 users はがき 件数 郵送 クレカ番号 三井住友カード

三井住友カードは、同社発行のクレジットカード所有者に送ったはがきに誤ってクレジットカード番号を印字していたと発表した。対象のDMの件数は、29万771件に及ぶ。 三井住友カードは5月16日、同社クレジットカードの所有者に郵送したダイレクトメール（DM）に、クレジットカード番号を誤って印字したと発表した。DMはシ... 続きを読む

ChatGPTで個人情報漏えい　OpenAIが原因と対策を説明

2023/03/24 211 users OpenAI chatgpt 米OpenAI パク 氏名

米OpenAIは3月24日（現地時間）、20日にChatGPTを短時間オフラインにした理由を説明した。ユーザーに別のユーザーの氏名、メールアドレス、住所、クレジットカード番号の下4桁、カードの有効期限が表示される問題があったためオフラインにし、バグを修正したという。 個人情報が漏えいしたのは、有料版「ChatGPT Plus」... 続きを読む

トヨタ、ユーザーのメアド約30万件漏えいの可能性　ソースコードの一部、GitHubに5年間放置

2022/10/07 236 users T-Connect トヨタ自動車 GitHub 氏名 トヨタ

トヨタ自動車は10月7日、クルマ向けネットワークサービス「T-Connect」ユーザーのメールアドレスと「お客様管理番号」、29万6019件が漏えいした可能性があると発表した。 2017年7月以降にT-Connectユーザーサイトにメールアドレスを登録した人が該当する。氏名や電話番号、クレジットカード番号などが漏えいした可能性は... 続きを読む

クレジットカード番号等取扱業者に対する行政処分を行いました （METI/経済産業省）

2022/06/30 8 users 概要 代表取締役 名称 規定 和田

経済産業省は、本日、割賦販売法に基づくクレジットカード番号等取扱業者である株式会社メタップスペイメント（法人番号9011101027550）に対し、同法第35条の17の規定に基づく改善命令を発出しました。 1．事業者の概要 (1)名称：株式会社メタップスペイメント（以下「同社」という。） (2)代表者：代表取締役 和田　洋... 続きを読む

クレジットカード番号等取扱業者に対する行政処分を行いました （METI/経済産業省）

2022/06/30 332 users 概要 代表取締役 名称 規定 和田

経済産業省は、本日、割賦販売法に基づくクレジットカード番号等取扱業者である株式会社メタップスペイメント（法人番号9011101027550）に対し、同法第35条の17の規定に基づく改善命令を発出しました。 1．事業者の概要 (1)名称：株式会社メタップスペイメント（以下「同社」という。） (2)代表者：代表取締役 和田　洋... 続きを読む

NHK関連団体サイトにカード番号を大量入力か 専門学校生逮捕 | NHK

2022/06/28 21 users NHK 警視庁 専門学校生逮捕 カード番号 容疑

NHKの関連団体のNHK厚生文化事業団が寄付金を受け付けているサイトに、架空のクレジットカード番号を大量に入力し、業務を妨害したとして、21歳の専門学校生が逮捕されました。 警視庁によりますと、調べに対し容疑を否認しているということです。 逮捕されたのは、札幌市の専門学校生、大坂良広容疑者（21）です。 警視... 続きを読む

Emotetに「Google Chrome」内のクレカ情報を盗む機能が追加される　警察庁が注意喚起

2022/06/13 34 users Emotet Chrome マルウェア 警察庁 注意喚起

警察庁は6月9日、マルウェア「Emotet」の最新の解析結果を公表した。同庁によると「Google Chrome」に保存されたクレジットカード番号や名義人氏名、カードの有効期限を盗み、外部に送信する機能が追加されたことを確認したという。 Chromeは個人情報を暗号化して保存しているが、Emotetの新機能は、暗号化されたデータ... 続きを読む

Googleが仮のクレジットカード番号を生成して安全に買い物できるサービス「Virtual Cards」を発表

2022/05/12 482 users How we 流出 Google ユーザー 番号

Googleがネットショップなどの決済時に自分の所持するクレジットカード番号とは別の番号を生成するサービス「Virtual Cards」を発表しました。Virtual Cardsを用いることで、ユーザーはクレジットカード番号の流出を心配することなくネットショッピングを楽しめるようになります。 How we make every day safer with Goo... 続きを読む

クレジットカード番号の解読は防げない　身を守る方法は「たった一つ」

2022/04/16 5 users 解読 方法

ブルートフォース（総当たり）攻撃は防げない VPNプロバイダーNordVPNがダークウェブで販売されている約450万枚のクレジットカードを調べたところ、最も多かったのが米国人のもので160万枚を占めた。 NordVPNのマリジュス・ブリディス氏（CTO：最高技術責任者）は、ダークウェブで販売されている詳細情報はブルートフォ... 続きを読む

メタップス、不正アクセスやられ放題　最大46万件のカード番号やセキュリティコード流出か　バックドアやSQLインジェクションの痕跡見つかる

2022/02/28 736 users SQLインジェクション メタップス セキュリティコード 痕跡

クレジットカード決済基盤を提供するメタップスペイメント（東京都港区）は2月28日、同社のデータベースから最大で46万件のクレジットカード番号、有効期限、セキュリティコードなどが流出したと発表した。サーバへの不正ログイン、SQLインジェクション、バックドアの設置などさまざまな攻撃を受けていたことが調査で分... 続きを読む

東京都水道局の偽ページに誘導 不審メール相次ぐ 注意を | NHKニュース

2021/12/02 12 users 誘導 偽ページ ウェブページ NHKニュース 東京都水道局

東京都は「水道料金を支払わなければ断水する」として、クレジットカード番号の入力を求める偽のウェブページに誘導する、不審なメールが相次いでいることから、注意を呼びかけています。 東京都水道局によりますと、1日から水道料金の支払いを求める、不審なメールの問い合わせが250件以上寄せられているということです... 続きを読む

「2回目の10万円給付」偽るフィッシングに注意　マイナポータルに似せ、クレカ番号や免許証写真求める - ITmedia NEWS

2021/08/25 8 users マイナポータル フィッシング フィッシング詐欺 クレカ番号

「2回目の10万円給付」などと偽るフィッシング詐欺に注意。マイナポータルに似た偽サイトにアクセスすると、クレジットカード番号や免許証写真などのアップロードが求められる。 フィッシング対策協議会は8月24日、特別定額給付金の通知を装うフィッシングメールを確認したとして注意を呼び掛けた。「2回目の10万円給付... 続きを読む

クラウド会計のfreee、顧客情報2800件漏洩の恐れ: 日本経済新聞

2021/02/10 286 users 複製 外部 日経 会議資料 クラウドシステム

日経の記事利用サービスについて 企業での記事共有や会議資料への転載・複製、注文印刷などをご希望の方は、リンク先をご覧ください。 詳しくはこちら クラウド会計ソフト大手のフリーで、クレジットカード番号を含む約2800件の顧客情報が漏洩した恐れがあることが10日までにわかった。同社が使う外部のクラウドシステム... 続きを読む

私のクレカはキャッシュレス還元の対象？ クレカ番号から探せるように - Engadget 日本版

2019/11/21 24 users クレカ キャッシュレス キャッシュレス還元 手持ち クレカ番号

政府が消費増税にあわせて10月から開始した「キャッシュレス・ポイント還元事業」。手持ちのクレジットカードがこの制度の対象かどうか、カード番号から調べられるようになりました。 キャッシュレス・ポイント還元事業のキャンペーンサイトに11月21日から、クレジットカード番号の頭6ケタを入力して対象かどうか検索で... 続きを読む

ヤマダ電機のクレジットカード情報流出事件、「セキュリティコードを保存」の誤解広がる(篠原修司) - 個人 - Yahoo!ニュース

2019/05/30 34 users セキュリティコード 篠原修司 ヤマダ電機 改ざん 誤解

ヤマダ電機が5月29日にクレジットカード番号が流出した恐れがあると発表した件において、同社に対し「セキュリティコードを保存していたのか」と誤解にもとづく批判が広がっています。 原因はアプリケーションの改ざんによるもの　発表によると、流出した恐れがある情報は「クレジットカード番号」、「有効期限」、「セ... 続きを読む

私のデータが私を襲う　テクノロジーが生むリスク　　:日本経済新聞

2019/04/18 14 users テクノロジー つき合い方 アマゾン リスク 緊張

私が日本のアマゾンで初めて買い物をしたのは2005年だった。大事な情報をネットに入力して大丈夫？　クレジットカード番号を打ち込む手が震えた記憶はないものの、まだいくらかの緊張を伴う行為であったと思う。 当時に比べ、私たちのデジタル空間とのつき合い方は相当、大胆になった。個人に直結するデータを日々生み出... 続きを読む

キャッシュレス決済の安全性や個人情報について専門家に聞いてみた | ライフハッカー［日本版］

2019/04/04 12 users キャッシュレス決済 ライフハッカー 乱立 安全性 専門家

2019年は｢〇〇ペイ｣が乱立。 10月からの消費税増税と同時にはじまるキャッシュレス決済によるポイント還元も相まって、財布を持たないスマホ決済がより日常的になりつつあります。 では、銀行口座やクレジットカード番号など、さまざまな決済情報が登録されているスマホのセキュリティは安全なのでしょうか？ 予防策と合... 続きを読む