不正アクセスに関するご報告と情報流出のお詫び | GMOペイメントゲートウェイ株式会社

2017年3月10日の「不正アクセスに関するご報告と情報流出のお詫び」について この度は、お客さまならびに関係者の皆様に多大なるご心配とご迷惑をお掛けしましたこと、心より深くお詫び申しあげます。 2018年1月25日 2017年5月1日付け「再発防止委員会の調査報告等に関するお知らせ」に記載の、全ての再発防止策を着実に実施した上で、PCI DSS再監査が完了いたしました。 当社では、引き続き、情報セキュリティの向上とリスク管理体制の強化に取り組んでまいります。 2017年6月5日 続報 2017年6月5日、独立行政法人住宅金融支援機構様より発表の「団信特約料クレジットカード払い専用サイトの再開について」にございます通り、2017年6月5日（月）16：00より「団信特約料クレジットカード払いサイト」を再開することとなりました。 弊社では、この度の事態発生の原因を踏まえた再発防止策を実施し、第

[ockeghem]

2017年4月4日続報。3月10日づけの報告内容がフォレンジックにより確定したとのこと

[cubed-l]

どう読んでもセキュリティコードを保管していたように見える。今時そんなずさんなことをやるだろうか

[lue4881]

セキュリティコードを保管はアウト。

[tukanana]

時系列出てるな。 これを見るとIPAの注意喚起があってから確認したらヤラれてた、という流れか。

[akulog]

Struts 2なんかなーって思ってたらその通りだった…ヤバイやろこれ…

[toto_san]

流石に仕事がずさんすぎる・・・GMO系全部やばいのでは。GMO証券とかも（略

[redredstar]

WAFのシグネチャがミスってたのか、WAF入れるまでの4時間でやられたのか、どちらだろ？あと"PCIDSS Ver3.2 に完全準拠"という記載は完全にアウト

[sho]

いまだにのうのうとセキュリティコードを保存してるサービスがあることがまず信じられないんですが……

[ANNotunzdY]

CVV保管していた事件w

[b-wind]

“不正アクセスに関するご報告と情報流出のお詫び”

[tetsutalow]

都税クレカ支払サイトほかが不正侵入された件の報告。Struts2祭りへの対応は速い方ではあるとは思うけど間に合わなかった模様。それでもPCI-DSSでは禁じられてるセキュリティコード保存がされていた件とか…

[zu2]

“東京都様の都税クレジットカードお支払サイトおよび独立行政法人住宅金融支援機構様の団体信用生命保険特約料クレジットカード支払いサイトにおいて、第三者による不正アクセスが確認され、情報が流出した可能性”

[bigchu]

うは、懲りてない。やめるか人を雇おう

[mkusunok]

Struts 2か。ちゃんとログを読んで影響評価までやったのは真面目ではあるな

[golden_eggg]

"不正アクセスに関するご報告と情報流出のお詫び"

[azumi_s]

“不正アクセスに関するご報告と情報流出のお詫び”Apache Struts2の脆弱性を突かれて都税決済システムなどからクレカ番号等の情報流出とのこと。結構な規模ですなぁ

[otsune]

“不正アクセスに関するご報告と情報流出のお詫び”