SFA(営業支援)CRM(顧客関係管理)マーケティングオートメーションビジネスインテリジェンスITサービスマネジメント製品ジャンルで記事を探す閉じるお知らせ動画の再生障害のお知らせ:動画の一部が再生できない事象が発生しています。Active編集部2019/10/29記事一覧ツイート印刷するブックマーク2019年前半もクレジットカード情報の流出事件が続いている。大きな事件としては、宅ふぁいる便とヤマダ電機だ。Webセキュリティの第一人者である徳丸浩氏に、これらの事件について語ってもらった。2回にわけて掲載する。後半は大手のヤマダ電機の通販サイトでの漏洩問題について解説してもらった。次はわりと最近の事例でヤマダ電機の情報漏洩です。ウェブコム・ヤマダモール」が不正アクセスを受け、クレジットカード情報が最大3万7832件流出した可能性があると発表した。流出した可能性があるのはクレジットカード番号と有効期限、セキュリティコードとしている。同社によると2019年3月18日~4月26日の間にヤマダウェブコムやヤマダモールで新規にクレジットカードを登録したり、カード登録情報を変更したりした顧客最大3万7832人が対象。該当サイトの決済用アプリケーションが改ざんされたことが原因としている。ヤマダ電機については、いまだに詳細は公表されていないので、具体的なことは話せないのですが、決済システムが改ざんされた、ということは発表されていました。カード情報は保存していなかったが、決済システムが改ざんされて情報漏洩した、ということなので、おそらく入力したものがその場で盗まれたということでしょう。この手口自体はよくあるものです。事件はほかにも数多く起きていますが、ヤマダ電機のような超大手のサイトがやられたのが衝撃的だな、と思うわけです。しても流通系なんですね。ひとつ、ヤマダ電機のサイトは実はWindowsで動いているようなのです。そのためのほかの案件とは、手口もちょっと違うかもしれない、というところがあります。「利用者の立場から被害に遭わないようにするにはどうすればいいんですか」と聞かれるのですけど「いやあ、それは難しいですね。大手さんを信用するくらいですかね」と言っていたら超大手が被害に遭ったので、参りましたという感じです。ヤマダ電機はクレジットカード情報を非保持にしていたのでしょうか。いままでクレジットカード番号をサイトに保存するのはよくないという人が多かった。ところが、ヤマダ電機の例では保存したカード情報を使っていた人は被害に遭わなかった。その場でカード番号を入力せずに登録してあった情報を使ったユーザーは助かっています。被害の起きた期間にカード番号を直接入力しなかった人は被害に遭ってない。いった事態は予想されていたことですが、実際に確証が得られたものとしてはヤマダ電機がたぶん初めてですね。カード情報を保存しなさいとも言いにくいのですが、どちらが安全かは必ずしも言えないという状態にはなっていると思います。Activeは、IT/製造/建設各分野にかかわる企業向け製品・サービスについて、選択や導入を支援する情報サイトです。製品・サービス情報、導入事例などのコンテンツを多数掲載しています。ご覧になる際には、会員登録(無料)をお願いいたします。Reserved.このページに掲載されている記事・写真・図表などの無断転載を禁じます。掲載している情報は、記事執筆時点のものです。