タグ

ブックマーク / nov1975.hatenablog.com (1)

  • 暗証番号をログに吐くとかあり得なさすぎて卒倒した - novtan別館

    新人の頃からしばらくやっていた仕事も暗証番号の流れるものだったけどさあ…ログに吐くとかないよなーって。でも勘定系を直接触っていたわけじゃないのでそっちで吐いてたかも知れないけど、少なくとも僕の携わっていた部分ではこのような話は徹底されていたからな。 NTTデータは千数百台ある横浜銀行ATM富士通製)にそれぞれ蓄積される「解析用ログ」を、NTTデータが運用するサーバーに集約した後、MOディスク(光磁気ディスク)で富士通フロンテックへと渡していた。集約や受け渡しの過程においては解析用ログは暗号化されており、解読は不可能だという 富士通フロンテックは保守管理業務の一環として、ATMの故障時の調査目的などで解析用ログを復号して利用している。容疑者はこの復号後の口座番号・暗証番号を元に偽造カードを作成、不正出金を繰り返していたという。 「対策を打つ前にやられた」、NTTデータが横浜銀行データ不正取

    暗証番号をログに吐くとかあり得なさすぎて卒倒した - novtan別館
    spacefrontier
    spacefrontier 2014/02/14
    書かれている問題点と、自社ビジネスを支える技術のコア中のコアの部分も外注に依存している構造上の問題と。実際の作業を担当する人は外注先の二次受け三次受けなんて事も。
  • 1