Securityセキュリティリサーチャー(インシデントアナリスト)で、セキュリティコンサルタントのキタきつねの独り言。先週末で年内中の大きな締め切り仕事の山を越えたので、ようやく海外記事を読む気力がでてきました。日本ではあまり報道されてない漏洩事件も発生していたので取り上げてみます。Notice◆キタきつねの所感カリブコーヒーは米国で大規模展開するチェーンです。私も米国でお世話になった事がありますが、日本では店舗展開をしていないのでそんなに知名度はありませんが、米国では結構よく見かけるスターバックスの様なコーヒーチェーンです。このロゴを見たことがある人も多いかも知れません。今回の発表を見ると、米国の200店舗以上のPOSシステムからクレジットカード情報が漏洩した様です。事件の詳細手口については公式発表やニュース報道には出てきていません。FireEyeの子会社である事件調査でよく出てくるMandiantが調査をしている最中だからなのかも知れません。侵害の規模から、当該200店舗+のデータを処理する上位サーバ(決済サーバ)が侵害を受けたのかなと勝手に想像しますが、Target社の事件の様に、POS上のメモリを襲うマルウェアだったという可能性も考えられます。改正割賦販売法(実行計画)に沿って”カード情報非保持”を実現しようとしている、日本の対面加盟店(百貨店等々)は、こうしたPOS系への攻撃について、同じ手口が成り立たないかという観点で情報をウォッチしていく事をお勧めします。DSS準拠であったと思われますが、それでも漏洩しているのです。カード情報非保持、という外部の第三者監査が要らない仕組みについては、その実装に穴が無いかをよく検証する事が必要なのだと、こうした米国の事件は語っているのだと思います。DSS準拠)維持が特にリテーラーで難しい事がかかれています。併せて対面加盟店の方々は読まれると脆弱性がわかるかも知れません。マイナンバーは漏洩し続ける。(470)調べてみた。(306)つぶやいてみた。(261)まとめてみた。)はてなブログをはじめよう!foxcafelateさんは、はてなブログを使っています。ブログを報告する引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。