徳丸浩氏に聞く クレカ情報の漏洩が非保持化でも起こるワケ 2つの攻撃手法と対応策

2024/07/29 200 users 漏洩 徳丸浩氏 わけ 攻撃手法 機微

徳丸浩氏に聞く、クレカ情報の非保持化に潜む漏洩リスクとEC事業者の対策 ECサイトやWebサービスからの情報漏洩が相次いでおり、クレジットカード番号やセキュリティコードなど、機微な情報が漏洩する事案も散見されます。特に、クレジットカード情報は、2018年に施行された改正割賦販売法にもとづき、ECサイトやWebサー... 続きを読む

AI与信解禁　メルペイに聞く「何が変わるのか？」（1/2 ページ） - ITmedia ビジネスオンライン

2021/06/29 9 users メルペイ メルカリ メルカリ子会社 与信 与信審査

4月に改正割賦販売法が施行され、AIやビッグデータを使った与信審査が解禁された。メルカリ子会社で決済サービスを営むメルペイは、これに対応を「AI与信」を提供する計画だ。しかし、もともとメルペイはメルカリの売買履歴データやメルペイでの決済データを用いて、与信を行っていたはず。法改正で何が変わるのだろうか... 続きを読む

クレカ決済のセキュリティ対策を講じているECサイトは「実行計画」に取り組んでいると自己宣言を | ネットショップ担当者フォーラム

2019/03/25 14 users クレカ決済 指針 ＥＣ 実行計画 セキュリティ対策

クレジット取引セキュリティ対策協議会（事務局・日本クレジット協会）は、カードの不正利用対策などを実施したEC事業者に対して、取り組みの内容をECサイト上で消費者に周知するよう呼び掛けている。改正割賦販売法によって義務付けられたセキュリティ対策の指針を踏まえたもの。EC・通販業界に向けては、日本通信販売... 続きを読む

2018年に公表されたウェブサイトからのクレジットカード情報漏えい事件まとめ | 徳丸浩の日記

2018/12/31 97 users 本年 攻撃 徳丸浩 事件 施行後

エグゼクティブサマリ2018年に公表されたウェブサイトからのクレジットカード情報漏えい事件をまとめた。同年6月1日に改正割賦販売法が施行後も継続してカード情報漏えい事件は発生しており、カード情報「非保持」に対応した攻撃が目立つ結果となった。 事件の一覧下表に、本年（2018年）に公表されたウェブサイトからの... 続きを読む

ECサイトからクレジットカード情報を盗み出す新たな手口 | 徳丸浩の日記

2018/10/15 941 users 徳丸浩 手口 漏洩 ガイドライン 従来

エグゼクティブサマリ聖教新聞社が運営する通販サイト「SOKAオンラインストア」から2,481件のクレジットカード情報が漏洩した。リリースによると、漏洩に使われた手口は従来とは異なるもので、改正割賦販売法の実務上のガイドラインである「クレジットカード情報非保持化」では対策できないものであった。 はじめに今年... 続きを読む

「実質0円・端末代金の分割払いに注意」、内閣府が呼びかけ - ケータイ Watch

2014/04/08 17 users 内閣府 内閣府政府広報室 割賦販売法 分割払い ルール

ニュース 「実質0円・端末代金の分割払いに注意」、内閣府が呼びかけ （2014/4/8 13:03） 内閣府政府広報室は、政府広報オンラインで「クレジット契約の基本ルール～改正割賦販売法～」と「携帯端末代金・分割払い時の注意点」について案内を出した。 支払い能力を超えるクレジット契約を防ぐためのルールとして平成20年に設けられた「割賦販売法」のポイントのひとつに“過剰与信の防止”がある。消費者が自... 続きを読む