徳丸浩氏に聞く クレカ情報の漏洩が非保持化でも起こるワケ 2つの攻撃手法と対応策

2024/07/29 200 users 漏洩 徳丸浩氏 わけ 攻撃手法 機微

徳丸浩氏に聞く、クレカ情報の非保持化に潜む漏洩リスクとEC事業者の対策 ECサイトやWebサービスからの情報漏洩が相次いでおり、クレジットカード番号やセキュリティコードなど、機微な情報が漏洩する事案も散見されます。特に、クレジットカード情報は、2018年に施行された改正割賦販売法にもとづき、ECサイトやWebサー... 続きを読む

スイパラ、セキュリティコードなどクレカ情報一式7000件以上漏えいか　不正アクセスで決済システム改ざん

2022/06/07 84 users スイパラ 不正アクセス

アニメ作品などのコラボカフェを手掛ける井上商事は6月7日、ECサイト「スイーツパラダイス　オンラインショップ」で、利用者のクレジットカード情報7645件が漏えいした可能性があると明らかにした。同サイトは2021年12月にカードが不正利用されたとの報告が相次ぎ、半年に渡り閉鎖したままの状態になっている。 情報漏え... 続きを読む

メタップス、不正アクセスやられ放題　最大46万件のカード番号やセキュリティコード流出か　バックドアやSQLインジェクションの痕跡見つかる

2022/02/28 736 users SQLインジェクション メタップス 痕跡 サーバ データベース

クレジットカード決済基盤を提供するメタップスペイメント（東京都港区）は2月28日、同社のデータベースから最大で46万件のクレジットカード番号、有効期限、セキュリティコードなどが流出したと発表した。サーバへの不正ログイン、SQLインジェクション、バックドアの設置などさまざまな攻撃を受けていたことが調査で分... 続きを読む

ヤマダ電機、約3.8万件のクレカ情報流出か--ECに不正アクセス、セキュリティコード含む - CNET Japan

2019/05/29 64 users ヤマダウェブコム ヤマダ電機 ＥＣ ヤマダモール 有効期限

ヤマダ電機は5月29日、同社が運営するECサイト「ヤマダウエブコム・ヤマダモール」への不正アクセスがあり、個人情報が流出した可能性があると発表した。 流出した可能性があるのは、カード番号、有効期限、セキュリティコードなど約3万7832人分のクレジットカード情報。2019年3月18日～2019年4月26日の期間中に、同社EC... 続きを読む

セキュリティコード間違えたのにクレカ決済できるのはなぜ？　ヨドバシECサイトに疑問の声　仕組みを広報に聞く - ねとらぼ

2018/12/19 644 users Twitter PayPay クレカ ヨドバシカメラ 広報

決済サービス「PayPay」におけるクレジットカードの不正利用問題（関連記事）に関連して、大手家電量販店「ヨドバシカメラ」のオンラインショップ「ヨドバシ・ドット・コム」でクレジット決済をする際、「セキュリティコード」を間違えていても決済できてしまえるという報告がTwitterで注目を集めています。ヨドバシカメ... 続きを読む

Visaカードの有効期限やセキュリティコードを数秒で割り出す「分散型推測攻撃」 - CIOニュース：CIO Magazine

2018/12/16 85 users VISAカード CIOニュース CIO Magazine

分散処理を活用することで高速化できる作業はいろいろあるが、クレジットカード詐欺もその1つであることが分かった。英ニューカッスル大学の研究チームが、多数のeコマースサイトに対する分散処理でカード情報を割り出す手法を考案し、調査結果を論文として発表した。 eコマースサイトの決済でクレジットカードを使う時... 続きを読む

クレジットカードのセキュリティコードも流出の可能性、森永乳業の情報漏洩 | 日経 xTECH（クロステック）

2018/05/09 76 users xTech 森永乳業 事態 指摘 xTECH登録会員限定

この記事は日経 xTECH登録会員限定ですが、2018年5月10日14時まではどなたでもご覧いただけます。 森永乳業は2018年5月9日、同社の通販サイト「健康食品通販サイト」で会員情報が漏洩した可能性があると発表した。クレジットカード会社から4月24日、会員のカード情報が不正に使用されて被害が生じていると指摘され、事態を把握したとしている。同社は指摘を受けて通販サイトを一時閉鎖していたが、これま... 続きを読む

NHKが最大3,306人分の個人情報を流出！セキュリティコードを含まないカード情報の漏洩ですが、対象者は念のため明細書のチェックを。 - クレジットカードの読みもの

2017/10/25 56 users Tweet 漏洩 流出 NHK NHK広報局

2017 - 10 - 25 NHKが最大3,306人分の個人情報を流出！セキュリティコードを含まないカード情報の漏洩ですが、対象者は念のため明細書のチェックを。 情報漏洩 国内ニュース Tweet NHKがクレジットカード番号や有効期限を含む、最大3,306名分の個人情報を流出させてしまったかも…。そんな情報が入ってきました。 NHK広報局による2017年10月24日付けの情報です（ 引用はこち... 続きを読む

カード番号とセキュリティコードが記載されていない新しい「クレジットカード」、ルクセンブルクのICTイベントで展示 - ITmedia NEWS

2017/05/10 60 users APS ＩＣＴ ルクセンブルク ブース セキュリティ

ルクセンブルク最大規模のICT（情報通信技術）イベント「 ICT Spring Europe 2017 」（5月9～10日）が開催されている。イベントでは数多くのスタートアップ企業がブースを出展。その中で、ちょっとおもしろいものを見つけた。新しいクレジットカードである。 出展していたのは、APSというクレジットカード認証システムの会社。通常、クレジットカードの表にはカード番号が、裏にはセキュリティ... 続きを読む

メルカリはなぜクレジットカード情報を登録する際にセキュリティコードまで登録させるのか？ | 駄文と書評

2017/03/14 94 users 駄文 書評 GMOペイメントゲートウェイ フェリシモ メルカリ

GMOペイメントゲートウェイのクレジットカード情報流出事件をツイッターで追っかけていると興味深いツイートに遭遇した。 加盟店側としては三井住友カードと提携して自社ブランドカードも発行しているフェリシモとか、メルカリもセキュリティコードをDBに保存しているよね pic.twitter.com/zHzheRxGxC — ayunyan (@ayunyan) 2017年3月11日 なんと、メルカリもセキ... 続きを読む

【やじうまWatch】これで一安心？　Amazon.co.jpがようやく2段階認証に対応。Googleの認証アプリも利用可能 - INTERNET Watch

2017/02/19 192 users やじうまWatch 一安心 SMS Amazon.co.jp

やじうまWatch これで一安心？　Amazon.co.jpがようやく2段階認証に対応。Googleの認証アプリも利用可能 tks24 2017年2月20日 05:55 　IDとパスワードに加えて、SMSなどにセキュリティコードを送信して認証を行う、いわゆる2段階認証は、セキュリティの向上を目的にMicrosoftやApple、Googleをはじめ多くのサービスで導入されている。しかしながら、これ... 続きを読む

クレジットカード情報を6秒で推測する手口が見つかる、英銀行へのサイバー攻撃に利用か - ITmedia エンタープライズ

2016/12/06 51 users 手口 ITmedia エンタープライズ サイバー攻撃 英銀行

クレジットカード番号と有効期限、セキュリティコードの情報をわずか6秒で推測できるという「分散型推測攻撃」の手口を英国の研究者が発表した。現在のところ、この攻撃が通用するのはVISAカードのみだという。 英ニューキャッスル大学の研究チームは12月2日（現地時間）、インターネットのクレジットカード決済に必要なカード番号と有効期限、セキュリティコードの情報をわずか6秒で推測できてしまう攻撃方法を見付けた... 続きを読む

クレジットカードのセキュリティコードの保存は禁止 - うさぎ文学日記

2013/05/28 104 users うさぎ文学日記 保存 禁止 クレジットカード

security | 私も海外でよく使っていたイモトのWi-Fi「GLOBALDATA」のWebサーバーに不正アクセスがあり、調査の結果最大146,701件のクレジットカード情報を含む情報漏えいがあったことが判明しています。不正アクセスによるお客様情報流出に関するお知らせとお詫び | エクスコムグローバル株式会社｜XCom Global, Inc. (Japan)リリースによると漏えいした情報は下... 続きを読む

【速報】イモトのWiFi・グローバルデータが11万件クレジットカード流出。セキュリティコードを含み、発表も1ヶ月後 | ライター三上洋 事務所

2013/05/27 64 users イモト WiFi おなじみ 事態把握 連載

「イモトのWiFi」でおなじみのグローバルデータが、大規模なクレジットカード流出事件を起こしました。 クレジットカード10.9万件、しかもネット決済で重要なセキュリティコード付き、しかも事態把握から発表までに1ヶ月以上かかるという不祥事です。 後ほど、Yomiuriオンラインの連載で記事を書きますが、掲載が遅れるため、こちらのメモ書きでまとめます（5/27 18時）。グローバルデータへの電話取材内... 続きを読む

約10万9000件ものクレジットカード情報がエクスコムグローバルから流出、名前・番号・有効期限・セキュリティコード・住所も含むフルセット - GIGAZINE

2013/05/27 79 users SQLインジェクション GIGAZINE 証跡 攻撃 リリース

by marsmettnn tallahassee リリースによると「SQLインジェクションによる攻撃、および同攻撃（不正取得）によるお客様情報の流出の証跡が発見」され、最大14万6701件のクレジットカード情報のうち、実に10万9112件(平成23年3月7日～平成25年4月23日申込分)が流出したとのことです。 不正アクセスによるお客様情報流出に関するお知らせとお詫び | エクスコムグローバル株... 続きを読む

JINSというメガネ屋を中華がクラックして個人情報が大量漏洩でござるの巻: やまもといちろうBLOG（ブログ）

2013/03/15 162 users JINS www.jins-jp.com サーバ 中華 ハード

なんか騒いでいるなあと思ったら、JINSのECサイトを中華がクラックして、個人情報が大量漏洩という騒ぎになっていたようです。ハートがダムダム暖まりますね。 不正アクセスによるお客様情報流出の可能性に関するお知らせとお詫び http://www.jins-jp.com/info.pdf のんびりIR読みに逝きましたら、12,036 件のクレジットカード情報って話が。なんと、セキュリティコードをサーバ... 続きを読む