「クレカを止めても不正利用が止まらない」のメカニズム【鈴木淳也のPay Attention】
7pay終了で沸き起こる「Suica最強説」は本当なのか（岩田 昭男） @moneygendai
日常使いなら「Suica」一択 セブンイレブングループの「7pay」の終了は、日本のキャッシュレス決済に大きな影響を与えそうだ。7pay失敗の原因が二段階認証によるセキュリティの不備にあったことも深刻と言える。 それでなくても日本人は個人情報の漏洩や不正利用に敏感だ。昨年の消費者庁によるアンケートでもそれが分かる。 「楽天ペイ」、「LINE pay」などのQRコード決済の利用経験・利用意向があるかを聞いたところ、「利用したことはないし、 今後も利用したいとは思わない」と答えた人は全体の55.2%にも及んだ。また、QRコード決済を使わない理由を複数回答で聞いたところ、「使いすぎてしまう恐れがある」（13.4%）と並んで、「個人情報の流出の不安があるから」（13.4%）が挙げられ、「不正使用のトラブルに巻き込まれる不安があるから」（10.0%）に続いた。 ただ、QRコードだけがキャッシュレスで
クレジットカードの偽決済画面が稼働していたサーバーについて調べてみた - piyolog
2019年6月8日夜、クレジットカードの情報窃取を目的としたページが稼働していたと情報をいただきました。偽ページが稼働していたドメインやIPアドレスを調べたところ、いくつか興味深い情報が確認できたため、調べた内容をここではまとめます。 偽決済画面だらけのサーバー 情報提供頂いたURLではクレジットカード情報を窃取することを目的とした偽決済画面が稼働していた。 サブドメインには決済代行サービスのペイジェントに似せた文字列が用いられていた。 偽決済画面はワイン販売を行っている会社名がフォーム上部（モザイク部）に掲載。 この会社は2019年2月にWebサイトの改修を目的として一時閉鎖すると案内。 6月に新ドメインでECサイト再開。新ドメインへ移行した理由は「諸事情により」とのみ説明。 問題のドメインsearch-hot.comを調べる 問題のページが稼働していたドメインsearch-hot.co
セキュリティコード間違えたのにクレカ決済できるのはなぜ？ ヨドバシECサイトに疑問の声 仕組みを広報に聞く - ねとらぼ
決済サービス「PayPay」におけるクレジットカードの不正利用問題（関連記事）に関連して、大手家電量販店「ヨドバシカメラ」のオンラインショップ「ヨドバシ・ドット・コム」でクレジット決済をする際、「セキュリティコード」を間違えていても決済できてしまえるという報告がTwitterで注目を集めています。ヨドバシカメラ広報部に、クレジット決済の本人認証について取材しました。 ヨドバシ・ドット・コム オンラインでクレジットカード決済する際は、利用者本人かどうか確認をするために「カード名義」「カード番号」「カード有効期限」に加え、主に裏面に記載されている3～4桁の番号「セキュリティコード」の入力を求められることが一般的です。 セキュリティコード記載例（JCBカード公式サイトより） セキュリティコードはカードの磁気情報には含まれておらず、券面の印字を見ることでのみ確認できる情報。店頭で磁気情報を盗むスキ
徳丸浩の日記: ECサイトからクレジットカード情報を盗み出す新たな手口
エグゼクティブサマリ 聖教新聞社が運営する通販サイト「SOKAオンラインストア」から2,481件のクレジットカード情報が漏洩した。リリースによると、漏洩に使われた手口は従来とは異なるもので、改正割賦販売法の実務上のガイドラインである「クレジットカード情報非保持化」では対策できないものであった。 はじめに 今年の9月4日に聖教新聞社の通販サイトSOKAオンラインストアからクレジットカード情報漏洩の可能性がリリースされました。以下は聖教新聞社から運営委託されているトランスコスモス株式会社のリリースです。 「ＳＯＫＡオンラインストア」の件 このたび、弊社が聖教新聞社様より運営を委託されている「ＳＯＫＡオンラインストア」において、クレジットカード情報を入力して商品をご注文いただいた一部のお客さまのクレジットカード情報が、第三者によって不正に取得された可能性があることが発覚い たしました。 http
【重要なお知らせ】お客様情報流出に関するお知らせとお詫び：株式会社エヌシーマック
平成26年12月18日、平成27年1月26日において、お客様情報の流出に関するお知らせ及び調査結果のご報告をさせていただいております。 このたび、警察機関より「弊社クレジットカード情報の流出」についての連絡を受け、調査を行い、その結果、平成26年12月18日にお知らせさせていただきました会員様以外の会員様のクレジットカード情報流出の事実が新たに判明いたしました。 会員様をはじめとする関係者の皆様には、再度多大なるご迷惑とご不安をおかけする結果となりましたこと、重ねて深くお詫び申しあげます。 新たに情報流出を確認いたしました会員数は84,153名であり、対象となる会員様には、ご登録情報に基づき郵便等にて順次ご連絡をさせていただいております。 本件につきまして、現在までに判明および確認いたしました事項につきましては、謹んで弊社ホームページにてご報告いたしますとともに、今後、新たな事実が判明
韓国で1億人分の個人情報流出 NHKニュース
韓国では、人口の２倍に当たる延べ１億人分の個人情報が大手クレジットカード会社から流出していたことが分かり、カードの再発行を求める市民からの問い合わせがカード会社に殺到するなど混乱が広がっています。 個人情報の流出が明らかになったのは、韓国の大手クレジットカード会社３社で、２０日、ソウル市内で記者会見を開き、それぞれの会社の代表がそろって謝罪しました。 流出したのは、カード番号や有効期間、それに加入者の氏名や電話番号などの個人情報で、３社合わせて延べ１億５００万人分余りに上り、韓国の検察によりますと、外部の情報セキュリティー会社からカード会社に派遣されていた社員が、ＵＳＢメモリーで情報を持ち出し売りさばいていたということです。 カード会社３社は、暗証番号やセキュリティーコードは流出していないため、被害が発生する可能性はないとしていますが、韓国の人口５０００万人の２倍に当たる個人情報が流出した
某有名ショッピングサイトで不正ログインされた...
某有名ショッピングサイト（以下、某サイト）で不正ログインされたので警察の捜査状況を含めて記録として残します。それでは、時系列で...11/25 02:28某サイトからメールアドレス変更の案内メールが届く。変更前のメールアドレスにも送信しているとのこと。これはありがたい。メールアドレスの変更を受け付けました。なお、メールアドレスを変更された場合、変更前のメールアドレスにもこのメールを送信させていただいておりますのでご了承ください。本メールにお心当たりのない方、その他ご不明な点・ご質問などございましたら、カスタマーサポートセンターまでお問い合わせください。11/25 04:11某サイトで使用しているクレジットカード会社から以下の文面（抜粋）のメールが届く。不正利用検知システムがあるのは大変助かる。カードの利用停止は普段現金を使わない人間としては正直かなりイタイ。本メールは、現在お客様がお持ちの
クレジットカードのセキュリティコードの保存は禁止 - うさぎ文学日記
私も海外でよく使っていたイモトのWi-Fi「GLOBALDATA」のWebサーバーに不正アクセスがあり、調査の結果最大146,701件のクレジットカード情報を含む情報漏えいがあったことが判明しています。 不正アクセスによるお客様情報流出に関するお知らせとお詫び | エクスコムグローバル株式会社｜XCom Global, Inc. (Japan) リリースによると漏えいした情報は下記の通りと、この情報が揃えば大半のサイトのオンライン決済で利用できるでしょう。 カード名義人名 カード番号 カード有効期限 セキュリティコード お申込者住所 この中の「セキュリティコード」ですが、これはVISAやMasterでは「CVV」や「CV2」などと呼ばれている不正使用防止のための番号で、カードの裏面などに記載されているものです。 この「セキュリティコード」はカードに記載された番号を確認することで、カードの実
それは robots.txt の問題じゃなくて...
なんか robots.txt がホットなキーワードになっていたので今さら知ったのですが、通信機器レンタルサービスの会社さんがクレジットカード情報をど派手に流出させたた件で、サイトに設置されていた robots.txt が色々と残念な件について話題になっていました。 robots.txt ： はてなブックマーク 不正アクセスによるお客様情報流出に関するお知らせとお詫び ： エクスコムグローバル株式会社 情報が流出した直接の原因は SQL インジェクションによる攻撃を受けたとのことで、同サイトの robots.txt が何の経緯で話題になったのかはわかりませんが、robots.txt の内容から、CMS に Drupal を使ってるらしいことや、Drupal のパッケージに同梱されてくる robots.txt ほぼそのまま設置されている件、さらにその、Drupal の古いバージョンには XSS
不正アクセス（JINSオンラインショップ）に関する調査結果（最終報告）| JINS - 眼鏡（メガネ・めがね）
平成25年３月15日「不正アクセスによるお客様情報流出の可能性に関するお知らせとお詫び」でご報告いたしました当社オンラインショップに対する不正アクセス（以下、「本件不正アクセス」といいます。）により、お客様をはじめとする皆様に多大なるご迷惑およびご心配をおかけしましたことを深くお詫び申し上げます。 当社は、事案発覚直後より、逐次最新情報をご報告させていただいておりましたが、この度、当社、専門調査機関および情報漏えい事故調査委員会による本件不正アクセスに関する一連の調査が終了いたしましたので、下記のとおりご報告させていただきます。 なお、本件不正アクセスに関するお客様へのご対応および再発防止に対する取り組みについては引き続き行ってまいりますが、本件不正アクセスに対する調査結果につきましては、特段の報告事項が発生しない限り、下記をもって最終報告とさせていただきます。 当社は、自社が運営する「J
NTTドコモ クレジットカード情報流出時の問い合わせに対する回答が残念だった件
昨日、NTTドコモの米国サイトがハッキングされ日本人顧客の情報が漏洩しているという事件を当ブログのエントリとして公開しました。 【続報あり】NTTドコモがハッキングされ契約者のクレジットカードの情報が漏えい中 : I believe in technology 漏洩している情報は、ローマ字表記の日本人名、メールアドレス、クレジットカード会社名、クレジットカード番号、カードの有効期限、生年月日、住所のようです。リーク元は米国にあるNTTドコモのサーバのようで、漏洩している顧客の住所は米国のようです。国内ユーザの情報が含まれているかどうかは不明です。 このエントリの公開にあたっては結構悩みました。 それは、私が事件を知った時点ではまだ国内ではどこも報じておらず、NTTドコモ公式サイトからも何も公表されていなかったからです。そのため、情報の信憑性に疑問が残り、当初はエントリを書くことをためらって
【続報あり】NTTドコモがハッキングされ契約者のクレジットカードの情報が漏えい中
とりあえず緊急性が高そうなので、速報です。もし、該当のリストに名前があるようでしたらご注意を。 【15:37追加】 寄せられた情報から、漏えいした情報は実在する顧客に関する情報だと思われます。末尾に情報を追加しているのでご確認ください。 【21:50】 ついにNTTドコモが認めました。 「CYBER WAR NEWS」が日本のNTTドコモがハッキングされ、クレジットカードを含む個人情報が漏洩していることを報じています。 Japanese Mobile Operator NTT DoCoMo Hacked, Credit Card Information Leaked for #StopCISPA 同記事内には、ハッキングを行ったとみられるLulzSecによるツイートが示されており、そのリンク先にはハッキングされたサーバの管理者アカウント、パスワードとともに、名前、クレジットカード等を含む4
NICOSパスワード8文字切り詰め制限祭りまとめ
NICOSカードのパスワードがなぜか8桁に切り詰められた、元々9桁以上に設定していた人が知らずにログインしようとして失敗して大変な目に遭っているようです。
高木浩光氏「楽天カード会員は、自分の誕生日・電話番号を「漏洩」させてはいけない」
akira0422™ @akira0422 楽天カードの暗証番号照会、絶対しないからメール見てないって人いたけど、e-NAVI未登録の状態で楽天カード落とすと、カードだけでe-NAVIに登録できるので、暗証番号照会されてしまいますよ…。そして暗証番号使われた不正使用は補償されないらしいので、まあ、うん。楽天ってすごい会社！ 2012-11-11 12:04:06 Hiromitsu Takagi @HiromitsuTakagi 【再掲】楽天カード会員規約 17条 2 前項但し書の定めにかかわらず次の各号のいずれかに該当する場合には、支払免除の対象となりません。 (8) 暗証番号を使用するカード利用において、使用された暗証と登録の暗証との一致を確認した上で行われたカード利用について損害が生じた場合。 2012-11-12 05:58:23
カードの暗証番号、Webで確認可能に 楽天カードの新サービスに不安の声も
楽天カードが、クレジットカードの暗証番号を会員サイトで確認できるサービスを開始。利便性が高まる一方で、「暗証番号が第三者に知られ、カードを悪用される危険性が高まるのでは」と不安の声もあがっている。 楽天カードはこのほど、クレジットカードの暗証番号を会員サイトで確認できるサービスを始めた。暗証番号を忘れた場合に従来は加入者宛てに郵送していたが、「すぐに確認してカードを利用したいというお客様からの要望にお応えするため」（同社）と、ユーザーの利便性向上が目的という。一方で「暗証番号が第三者に知られ、カードを悪用される危険が高まるのでは」とユーザーから不安の声も上がる。 新サービスは、会員サイト「楽天e-NAVI」にログインし、メニューから「カード暗証番号の照会」を選んだ上で、楽天e-NAVIのユーザーID、パスワード、カードのセキュリティコードを入力すると、暗証番号が表示される仕組み。携帯電話や
KLabがクレカ番号検出ツールを無償配布
KLabは2011年7月1日、クレジットカード番号や個人情報を検出するソフト「P-Pointerクレジットカード番号検出ツール」の無償配布を開始した。このソフトを利用すると、ファイルに暗号化しない形で保存されているクレジットカード番号や個人情報を検出できる（写真）。8月末までを無料配布期間とする。 P-Pointerクレジットカード番号検出ツールをパソコンにインストールして実行することで、クレジットカード番号などの検出を実施できる。クレジット番号を1件以上、電話番号を10件以上、メールアドレスを10件以上のいずれかを検出した場合に、該当するファイル名を表示する。検査対象のファイル拡張子はcsv、doc、docx、lzh、pdf、txt、xlk、xls、xlsx、zipの10種類。ファイルサーバーやNASなどに格納しているファイルを、ネットワーク経由で検査することも可能だ。 対応OSはind
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ＰＯＳ:ウイルスまん延 レジと一体、カード情報危険に - 毎日新聞
慎重に扱うべきコンテンツに関する警告
エクスコムグローバル株式会社｜XCom Global, Inc.