「クレカを止めても不正利用が止まらない」のメカニズム【鈴木淳也のPay Attention】
徳丸浩氏に聞く クレカ情報の漏洩が非保持化でも起こるワケ 2つの攻撃手法と対応策
徳丸浩氏に聞く、クレカ情報の非保持化に潜む漏洩リスクとEC事業者の対策 ECサイトやWebサービスからの情報漏洩が相次いでおり、クレジットカード番号やセキュリティコードなど、機微な情報が漏洩する事案も散見されます。特に、クレジットカード情報は、2018年に施行された改正割賦販売法にもとづき、ECサイトやWebサービスの運営事業者では事実上、保持しないこと（非保持化）が義務付けられているなか、なぜ漏洩被害が発生してしまうのでしょうか。 本記事では、ECサイトからの漏洩事案を題材として、Webセキュリティの専門家である徳丸浩氏に「なぜクレジットカード情報の漏洩が起こってしまうのか」「ECサイト事業者はどのような対策をとるべきか」「漏洩が発生した場合、どんな流れで対応すべきか」などを伺いました。 この記事のポイント ECサイトでクレジットカード情報の漏洩事案が発生するのは、ECサイトの利用者がク
「クレジットカード情報の非保持化は、脆弱性があれば意味がない」――徳丸浩氏が指摘
日本PHPユーザ会は2018年12月15日にPHP Conference 2018を開催した。本稿では、EGセキュアソリューションズ 代表取締役 徳丸浩氏の講演「安全なWebアプリケーションの作り方2018」の内容を要約してお伝えする。 徳丸氏は、割賦（かっぷ）販売法の改正や、経済産業省が推奨する「クレジットカード情報の非保持化」を紹介。重大なセキュリティリスクを無視した場合、クレジットカード情報（以下、カード情報）を非保持化するシステムでも、カード情報を盗まれる可能性があると指摘する。 クレジットカード周りのセキュリティ対策の動向 徳丸氏は、カード情報に関連する法律の動向として、割賦販売法改正と経済産業省の実行計画を抜粋して紹介。割賦販売法とは、クレジットカードなどによる信用取引に関する法律だ。2018年6月1日に改正され、クレジットカードを取り扱う事業者に対して、カード情報を漏えいさせ
アメリカでは4割が被害に。クレジットカード明細に不明な請求を見つけた時の対処法 | ライフハッカー・ジャパン
ウンザリさん それは大変でしたね。残念なことにここアメリカでは、カード所有者の10人に4人が、あなたと同じ経験をしています。このところスマートで能力の高いハッカーが増えているため、ID盗難やクレジットカード詐欺の被害も拡大しているのだそう。でも、すべての希望が失われたわけではありません。時間と忍耐強さ、そして正確な知識さえあれば、あなたの口座と信用情報を守ることができるのです。以下を参考に、心の平穏を取り戻しましょう。 ステップ1：カード会社に電話する まずはここから。早めの行動が肝心です。場合によっては、ニセの請求に対するあなたの法的責任が、銀行への報告時期によって変わってくることも。早めに通知することで、銀行がすぐに調査を開始できるというメリットもあります。 調査結果が出るまでの間、カード会社は通常、該当する請求を取り消してくれます（あなたは見ず知らずの人が浪費した5000ドルを払わな
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
