2019年9月5日のブックマーク (1件)

  • J-Coin Payテスト環境で発生したデータ削除とビットコイン要求についてまとめてみた - piyolog

    2019年9月4日、みずほフィナンシャルグループは同社がサービスを提供しているキャッシュレス決済システム J-Coin Payにおいて、テスト用に構築されたシステムが外部から不正アクセスを受け、システム内で管理していた加盟店等の情報が外部へ流出した可能性があるとして、被害を発表しました。その後、システムに保存されたデータが削除され、ビットコインを要求するメッセージが記録されていたとも報じられています。ここでは関連する情報をまとめます。 みずほフィナンシャルグループの発表 2019年9月4日 [PDF] J-Coin Pay 加盟店管理に関わるテスト用システムへの不正アクセスについて 日時 出来事 2019年8月16日~27日 テスト用システムのIPアドレス制限等が外れた状態となっていた。 2019年8月27日 テスト用システムの加盟店データの削除が発生。みずほFGが不正アクセスを把握。 2

    J-Coin Payテスト環境で発生したデータ削除とビットコイン要求についてまとめてみた - piyolog
    igagurimk2
    igagurimk2 2019/09/05
    「本来IPアドレス等の複数の認証が必要となっていたところ」 MAC/IPアドレス制限は認証じゃないってどれだけ言われ続ければ理解されるのだろうか。