GMOペイメントゲートウェイのクレジットカード情報はなぜ流出したのか: 駄文と書評

報道されている通り、GMOペイメントゲートウェイが3月10日、第三者による不正アクセスにより、クレジットカードの番号や有効期限などを含む71万9830件の情報が流出した可能性があると発表した。GMOペイメントゲートウェイに不正アクセス クレジットカード情報など約72万件が流出した可能性 - ITmedia エンタープライズ都税のサイトに不正アクセス ６７万件余の個人情報流出か | NHKニュースニュース - 都税と住宅金融支援機構のクレジット払いサイトに不正アクセス、約72万件流出か：ITproGMOペイメントゲートウェイからも以下の報告がされている。GMOペイメントゲートウェイ：不正アクセスに関するご報告と情報流出のお詫び（PDF）情報流出の原因はIPAが3月8日に発表したApache Struts2 の脆弱性対策について(CVE-2017-5638)(S2-045)：IPA 独立行

[s-tomo]

フォームがいつ差し替えられたか確定できてないからサイト開設からの全件が「流出した可能性がある」になってるとか？

[ryouchi]

セキュリティコードが流出しているのは入力フォームが悪意あるページに書き換えられたからかも？セキュリティコード保存してるとPCIDSS的にアウトやもんなぁ・・・