北海道警の巡査部長が、捜査資料に記載されていたクレジットカード情報を悪用して不正に電子マネーを購入したとして再逮捕された(神戸新聞)。容疑者は過去に不正に入手した他人名義のクレジットカード情報を使ってネット通販で買い物をしたほか(産経新聞)、仮想通貨を対価として支払って不正に他人のカード情報を取得したとして2度逮捕されており、今回の逮捕は3回目となる。容疑者は他人のクレジットカード情報を使って十数万円分の電子マネーを取得していたという。裏側のセキュリティコード無しで買える手段はそんなに無いと思うので、どうやったのかしら。それとも、セキュリティーコードまでスキャンかなにかして保管してたのかな?もしそうなら、警察のワークフローを見直さないといつかまた再発するだろうね。(#3762173)拾得物横領事件の捜査参考物件ならカードの両面ともコピーするでしょ。署名とか確認する必要がでてくる可能性があるし。ワークフローというか、落として現金を抜かれた状態で戻ってきた財布に残っていたカード類なら、全て無効にして新しい番号で再発行して貰うよう落とし主に助言するべきですね。(#3762378)拾得物横領事件の捜査参考物件ならカードの両面ともコピーするでしょ。署名とか確認する必要がでてくる可能性があるし。後で情報を求めるのが大変だから「とりあえず保持する」ってのが今時はリスクにしか見えなくて。今回は、あくまで限られた立場の人間が悪用しただけであって、データ流出事故じゃよかったなと。私は、相手から入手する情報は「何が必要な情報かを確認し、不要情報は取得しない」という慎重さが必要と考えています。これは別に本件限らず、Webフォームやら、広告とかも含めた他人からデータ収集する際の心構え的な物です。セキュリティコードなしに悪用されたとか、署名が被っていて隠せなかった可能性もありますが、悪用する際に必要な情報が無ければ悪用は起きない訳で。[e-gov.go.jp])してそうで、流出/悪用もありえそうだよねと。捜査資料は、どの程度のセキュリティレベルで記録・保管・管理しているんでしょうね。少なくとも部署内の人間に閲覧権限が有る事は間違いないみたいですが、組織(やCISO)はリスクをどの程度に見積もりしてるのかしら。ワークフローというか、落として現金を抜かれた状態で戻ってきた財布に残っていたカード類なら、全て無効にして新しい番号で再発行して貰うよう落とし主に助言するべきですね。手間と時間は掛かりますがその通りですね。(#3762352)イヤホンとか購入とかあるので、ヨドバシでカードプリカ購入かなという気はほんのりありましたが、実際どうなのか気になります。自分もセキュリティコード間違えても買えた経験あるもので。セキュリティコードなしでも総額17万円以上も買える物なのですかね。システム見直してほしい気もする。Coward間違える以前にAmazon.co.jpはセキュリティコード不要だった気がする。CowardAMEXに限らず、大抵のカードは裏にセキュリティコードを記載している。Cowardヒョウメンではなく、オモテメンだと思います。CowardAMEXに限っては、裏にセキュリティコードを記載していません。表のカード番号の右側に記載してるので、写真でもスキャンでも片面一発でOK。(#3762132)以前に2回も逮捕されてるのにまだ巡査部長なのか。容疑の段階での懲戒免職は不当というのは大切な原則だけど、それで余罪が出る度に組織の評判を落とされるとたまったもんじゃないな。犯行を認めて辞職とかも無しなのか。日記90年代の話だけど、そもそも、北海道警は「現職警官が容疑者の事件の関係者(その警官が“情報屋”として使ってた人物)が留置所で不審死」なんて事が置きたような所でっせ。Coward稲葉事件かな。(#3762453)両津もいろいろ破壊してるのにまだ巡査長なのか。Coward再逮捕、となってるので一連の捜査で今回含め少なくとも2回逮捕されてるのは確実ですね。捜査資料の悪用は有罪決まればまあ一発懲戒免職でしょうから、今回の逮捕が再逮捕の再逮捕でしょうねー。(2度目)」とも書ける、みたいなはなしなのかな。多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。service.閉じるスラド読み込み中...。