米カード処理会社のシステムに不正侵入 - 情報流出では過去最大規模か | ネット | マイコミジャーナル

クレジットカード処理会社の米Heartland Payment Systemsは1月20日(現地時間)、同社のシステムに不正侵入があったことを報告した。米Wall Street Journalによれば、同社のシステムは月間1億件規模のトランザクションを処理しており、小規模なレストランや小売店を含めて25万の事業者が利用している。またGartnerのアナリストのコメントを引用して、過去最大級のカード情報漏洩事件に発展する可能性があると指摘する。 Heartlandは20日に出した声明の中で、VisaとMasterCardからカード処理システムまわりの怪しい動作について警告を受けての調査で、先週になりシステム内に悪意のあるソフトウェアを発見したと報告している。同社によれば、商店主の情報やカード保持者の社会保障番号(SSN)、暗号化されていないPIN、電話番号、住所といった情報は漏洩データに含ま

[deep_one]

流出を確認したのではなく、システムに悪意のあるソフトウェアを発見した。単なるウィルスという場合も含まれる。／VISAとMasterからの指摘ということはPCI DSSの監査でひっかかったのか？