徳丸浩氏に聞く クレカ情報の漏洩が非保持化でも起こるワケ 2つの攻撃手法と対応策

2024/07/29 200 users 漏洩 徳丸浩氏 わけ 攻撃手法 機微

徳丸浩氏に聞く、クレカ情報の非保持化に潜む漏洩リスクとEC事業者の対策 ECサイトやWebサービスからの情報漏洩が相次いでおり、クレジットカード番号やセキュリティコードなど、機微な情報が漏洩する事案も散見されます。特に、クレジットカード情報は、2018年に施行された改正割賦販売法にもとづき、ECサイトやWebサー... 続きを読む

ウェブページに「数値の入力欄」を実装する際はテンキーの存在を考慮する必要あり

2024/04/27 103 users テンキー ウェブページ 挙動 数値 ウェブページ上

ウェブページ上には「クレジットカード番号」「郵便番号」「電話番号」といった数値の入力欄が存在することがありますが、実装方法によってはブラウザの挙動によって入力内容が変化してしまったり、テンキーでの入力を受けつけなくなってしまったりします。そこで、数値入力欄の実装時に気を付けるべき点をまとめてみま... 続きを読む

激安焼き肉弁当、QRコードで頼んだら…カード情報聞かれる新手口か：朝日新聞デジタル

2023/12/15 123 users 朝日新聞デジタル QRコード 新手口 セキュリティーコード

「極焼肉弁当1980円→100円」。 配達専門の弁当店がオープン記念をうたったチラシには電話番号や住所は記されず、注文を受け付けるQRコードを読み込むと、クレジットカード番号やセキュリティーコードを要求……。福岡県警はフィッシングの可能性があるとみて調べている。 県警西署によると、今月中旬、福岡市西区姪の浜付... 続きを読む

三井住友カード、はがき表面にクレカ番号を誤印字　29万件超を郵送　原因は顧客情報システムの確認ミス

2023/05/18 108 users はがき 件数 郵送 クレカ番号 三井住友カード

三井住友カードは、同社発行のクレジットカード所有者に送ったはがきに誤ってクレジットカード番号を印字していたと発表した。対象のDMの件数は、29万771件に及ぶ。 三井住友カードは5月16日、同社クレジットカードの所有者に郵送したダイレクトメール（DM）に、クレジットカード番号を誤って印字したと発表した。DMはシ... 続きを読む

ChatGPTで個人情報漏えい　OpenAIが原因と対策を説明

2023/03/24 211 users OpenAI chatgpt 米OpenAI パク 氏名

米OpenAIは3月24日（現地時間）、20日にChatGPTを短時間オフラインにした理由を説明した。ユーザーに別のユーザーの氏名、メールアドレス、住所、クレジットカード番号の下4桁、カードの有効期限が表示される問題があったためオフラインにし、バグを修正したという。 個人情報が漏えいしたのは、有料版「ChatGPT Plus」... 続きを読む

トヨタ、ユーザーのメアド約30万件漏えいの可能性　ソースコードの一部、GitHubに5年間放置

2022/10/07 236 users T-Connect トヨタ自動車 GitHub 氏名 トヨタ

トヨタ自動車は10月7日、クルマ向けネットワークサービス「T-Connect」ユーザーのメールアドレスと「お客様管理番号」、29万6019件が漏えいした可能性があると発表した。 2017年7月以降にT-Connectユーザーサイトにメールアドレスを登録した人が該当する。氏名や電話番号、クレジットカード番号などが漏えいした可能性は... 続きを読む

クレジットカード番号等取扱業者に対する行政処分を行いました （METI/経済産業省）

2022/06/30 332 users 概要 代表取締役 名称 規定 和田

経済産業省は、本日、割賦販売法に基づくクレジットカード番号等取扱業者である株式会社メタップスペイメント（法人番号9011101027550）に対し、同法第35条の17の規定に基づく改善命令を発出しました。 1．事業者の概要 (1)名称：株式会社メタップスペイメント（以下「同社」という。） (2)代表者：代表取締役 和田　洋... 続きを読む

Googleが仮のクレジットカード番号を生成して安全に買い物できるサービス「Virtual Cards」を発表

2022/05/12 482 users How we 流出 Google ユーザー 番号

Googleがネットショップなどの決済時に自分の所持するクレジットカード番号とは別の番号を生成するサービス「Virtual Cards」を発表しました。Virtual Cardsを用いることで、ユーザーはクレジットカード番号の流出を心配することなくネットショッピングを楽しめるようになります。 How we make every day safer with Goo... 続きを読む

メタップス、不正アクセスやられ放題　最大46万件のカード番号やセキュリティコード流出か　バックドアやSQLインジェクションの痕跡見つかる

2022/02/28 736 users SQLインジェクション メタップス セキュリティコード 痕跡

クレジットカード決済基盤を提供するメタップスペイメント（東京都港区）は2月28日、同社のデータベースから最大で46万件のクレジットカード番号、有効期限、セキュリティコードなどが流出したと発表した。サーバへの不正ログイン、SQLインジェクション、バックドアの設置などさまざまな攻撃を受けていたことが調査で分... 続きを読む

クラウド会計のfreee、顧客情報2800件漏洩の恐れ: 日本経済新聞

2021/02/10 286 users 複製 外部 日経 会議資料 クラウドシステム

日経の記事利用サービスについて 企業での記事共有や会議資料への転載・複製、注文印刷などをご希望の方は、リンク先をご覧ください。 詳しくはこちら クラウド会計ソフト大手のフリーで、クレジットカード番号を含む約2800件の顧客情報が漏洩した恐れがあることが10日までにわかった。同社が使う外部のクラウドシステム... 続きを読む

フォームのinput要素に電話番号・日付・時間・金額など、数字のフォーマットを定義できるスクリプト -Cleave.js | コリス

2019/02/27 72 users コリス Clea Reactコンポーネント input要素

クレジットカード番号・電話番号・日付・時間・金額などを入力するフォームのinput要素に、数字を区切ったり、記号文字を加えたり、入力する数字のフォーマットを簡単に定義できる軽量スクリプトを紹介します。 単体のスクリプトとしてだけでなく、Reactコンポーネント、AngularJSディレクティブでも利用できます。 Clea... 続きを読む

ＧＭＯの子会社 顧客情報7万7000件余り ネット上に流出 | NHKニュース

2018/01/26 176 users GMO 子会社 GMOペパボ 流出 GMOインターネット

ＩＴ企業の「ＧＭＯインターネット」の子会社、「ＧＭＯペパボ」はネット販売のサイトづくりを支援するサービスを利用した顧客の情報、７万７０００件余りがインターネット上に流出していたことがわかったと発表しました。 流出した顧客情報はサービスを利用した企業や個人の名前のほか、一部にはクレジットカード番号も含まれ、会社では外部からの不正なアクセスで情報が流出した可能性が高いとみています。 続きを読む

NHKが最大3,306人分の個人情報を流出！セキュリティコードを含まないカード情報の漏洩ですが、対象者は念のため明細書のチェックを。 - クレジットカードの読みもの

2017/10/25 56 users セキュリティコード Tweet 漏洩 流出 NHK

2017 - 10 - 25 NHKが最大3,306人分の個人情報を流出！セキュリティコードを含まないカード情報の漏洩ですが、対象者は念のため明細書のチェックを。 情報漏洩 国内ニュース Tweet NHKがクレジットカード番号や有効期限を含む、最大3,306名分の個人情報を流出させてしまったかも…。そんな情報が入ってきました。 NHK広報局による2017年10月24日付けの情報です（ 引用はこち... 続きを読む

ＧＭＯ―ＰＧ、運営サイトに不正アクセス　クレジット番号など72万件流出　　：日本経済新聞

2017/03/10 119 users GMO GMOペイメントゲートウェイ 不正アクセス 受託 税金

ＧＭＯペイメントゲートウェイ （3769）は10日、受託運営しているサイトへの不正アクセスにより、クレジットカード番号やメールアドレスなどの個人情報が流出した可能性があると発表した。 　不正アクセスを受けたのは東京都と住宅支援金融機構に税金や保険料をクレジットカード払いできるサイトで、流出件数は合計約72万件。ＧＭＯ―ＰＧは再発防止に向けシステム調査を開始したという。〔日経ＱＵＩＣＫニュース（ＮＱ... 続きを読む

都税支払いサイトからカード情報6万件超が流出か - ITmedia ビジネスオンライン

2017/03/10 466 users 流出 ITmedia ビジネスオンライン 受託 有効期限

GMOペイメントゲートウェイは3月10日、受託運営する東京都の都税支払いサイトと、住宅金融支援機構の団体信用生命保険特約料支払いサイトに不正アクセスがあり、クレジットカード番号など計約6万2000件が流出した可能性があると発表した。 流出した可能性があるのは、 （1）「都税クレジットカードお支払いサイト」を利用したユーザーのクレジットカード番号と有効期限が6万1661件と、これに加えメールアドレス... 続きを読む

Final - ウェブ決済に用いるクレジットカード番号を逐次生成出来るサービス - ※はまさき

2017/01/22 692 users まさき FINAL 前提 限度額 信用調査

2017 - 01 - 23 Final - ウェブ決済に用いるクレジットカード番号を逐次生成出来るサービス Finalは利用先限定、ワンタイム利用を前提としたクレジットカードを逐次発行してくれるクレジットカードサービス。2016年で最も自分の生活に入り込んできたサービスといえる。 Welcome to Final. サービス登録が即ちクレジットカードの発行で、登録時に信用調査や限度額の決定などの... 続きを読む

クレジットカード情報を6秒で推測する手口が見つかる、英銀行へのサイバー攻撃に利用か - ITmedia エンタープライズ

2016/12/06 51 users 手口 セキュリティコード ITmedia エンタープライズ

クレジットカード番号と有効期限、セキュリティコードの情報をわずか6秒で推測できるという「分散型推測攻撃」の手口を英国の研究者が発表した。現在のところ、この攻撃が通用するのはVISAカードのみだという。 英ニューキャッスル大学の研究チームは12月2日（現地時間）、インターネットのクレジットカード決済に必要なカード番号と有効期限、セキュリティコードの情報をわずか6秒で推測できてしまう攻撃方法を見付けた... 続きを読む

クレジットカード番号ってどうやって決まるの？ : ギズモード・ジャパン

2016/01/09 54 users ギズモード 倍数 アメックス 羅列 アルゴリズム

ああしてこうすると、必ず10の倍数に。 クレジットカード番号 って適当に新しい数字の羅列があてがわれる、って思われてるなら、それは間違いです。良質な数字列がえてしてそうであるように、そこには一定のアルゴリズムが使われているんです。 といっても、カード番号の最初の数字はカード会社によって決まっていて、VISAなら4、マスターカードなら5、アメックスなら34か37という具合です。でも、最初じゃなくて ... 続きを読む

クレジットカード番号ってどうやって決まるの？ : ギズモード・ジャパン

2016/01/09 54 users ギズモード 倍数 羅列 アルゴリズム ジャパン

コラム クレジットカード番号ってどうやって決まるの？ 2016.01.09 11:30 2013年07月26日の記事を再掲載しています。 ああしてこうすると、必ず10の倍数に。 クレジットカード番号 って適当に新しい数字の羅列があてがわれる、って思われてるなら、それは間違いです。良質な数字列がえてしてそうであるように、そこには一定のアルゴリズムが使われているんです。 といっても、カード番号の最初の... 続きを読む

ベネッセ、非会員の情報も流出　カード情報も漏れた恐れ：朝日新聞デジタル

2014/07/22 288 users 全容 ベネッセ ベネッセＨＤ スタンプラリー 公表

大量の顧客情報が流出した通信教育大手ベネッセホールディングス（ＨＤ）は２２日、各地で開いたスタンプラリーや発行雑誌のアンケートで集めたが、会員にはなったことがない人の情報も流出していたと発表した。クレジットカード番号など重要情報が流出した可能性があることも公表。現時点で流出が確定したのは少なくとも約２３００万件。なお流出の全容は把握できておらず、どこまで増えるのか見通せない状況だ。　ベネッセＨＤは... 続きを読む

カード情報９万件流出か　ＥＣカレントなど３サイト - 47NEWS（よんななニュース）

2014/01/30 184 users ECカレント ストリーム 47NEWS なニュース サーバー

パソコンや家電のインターネット通販サイト「ＥＣカレント」などを運営するストリームは３０日、サイトを管理するサーバーに外部から不正アクセスがあり、利用者の氏名やクレジットカード番号など最大で９万４３５９件の個人情報が流出した可能性があると発表した。カードが不正使用されたケースもあるといい、同社は利用者に注意を呼びかけている。 不正アクセスがあったのは「ＥＣカレント」「イーベスト」「特価ＣＯＭ」の３サ... 続きを読む

「2ちゃんねるビューア」利用者約3万件分のクレジットカード・住所・電話番号などがTor上に流出 - GIGAZINE

2013/08/26 112 users 大騒ぎ ドリップ 通称 スレッド GIGAZINE

多くの匿名ユーザーが集う大規模掲示板群「2ちゃんねる」に書き込む時の規制を回避したり、古くなってアーカイブ化されてしまったスレッドを読むのに使われるのが「2ちゃんねるビューア(通称：●)」。この●を利用する際に登録した情報や、2ちゃんねるのキャップとトリップのパスワード、さらにクレジットカード番号・住所・電話番号など、多数の情報が漏れていることが発覚し、大騒ぎになっています。 ２ちゃんねるビューア... 続きを読む

クレジットカード登録なしで海外iTunesのアカウントを作成する方法 | フリーソフト,Windows PC活用情報局

2012/05/19 182 users アカウント フリーソフト 敷居 クレジットカード登録 方法

今回紹介するのは、クレジットカード登録もiTunesカードもなしで海外iTunes StoreのApple IDを取得する方法です。iTunes Storeは、通常のアカウント作成方法では自国発行のクレジットカード番号またはiTunesカードのコード入力を要求されるので、海外アカウントの取得は敷居が高いと思っている人が多いかもしれません。 ところが、前回の記事で紹介したクレジットカード登録なしでi... 続きを読む

フォーム自動入力(x-autocompletetype)の実験

2012/04/04 434 users Goog ウイルスバスター オカン 実験 ワンクリック

※ご注意： ウイルスバスターがインストールされている環境だと、この記事は読めないようです (参考画像) (x-autocompletetypeとは？) ユーザーがブラウザに、あらかじめ名前やメールアドレスや住所やクレジットカード番号などを設定しておくと、Webサイトのフォームにワンクリックで自動入力してくれる便利機能 アンケートサイトとかに超便利 入力が苦手なオカンも便利 とにかくべんり Goog... 続きを読む

クレジットカードが驚くほど良くわかる、まとめ記事のまとめ | クレジットカード情報ポータル BENRISTA

2011/09/12 2954 users BENRISTA 多数 興味 かなり 詳しい情報

Newspaper and tea / Matt Callow クレジットカード情報サイトを運営しはじめて早４年半。その間に私が作ったまとめ記事もかなりの数になってきたので、ここでまとめて紹介していこうかと思います。詳しい情報を多数、掲載してきたつもりですので、クレジットカードについて興味がある方は是非、見てみてくださいね。 クレジットカードのまとめ記事紹介： 自分のクレジットカード番号が流出しち... 続きを読む