某pay、不正アクセス事件についてまとめ - Qiita

結論 結論：技術を疎かにした結果起きた災害 なにが起きたのか(事件概要) 2019年7月1日(月) 某大手小売業の会社からQRコードの決済サービスが提供された 同サービスはクレジットカード・デビットカードによるチャージが可能だった しかし、不正ログインが簡単に出来てしまう仕様だったため 不正アクセスの被害者は約900人、被害額の合計は約5500万円（4日現在） という災害(※記者会見で発表された想定被害)をもたらした(情報元) ※2019年7月4日現在、新規で会員登録ができないため、自分の目で確認できない。この件に関して既にデマが広がっているので、情報元URLを貼りながら記事を書く なぜ不正ログインができたのか(脆弱性について) 原因は**「パスワードの再設定」**にあるという(情報元) ①知人でもパスワードが再設定できるレベル パスワードの再設定には**「生年月日」「会員ID(メールアド

[yatta47]

なるほどねー。肝に免じておこう。