フィギュアなどを販売する「グッドスマイルカンパニー」は、公式ショップサイトへの不正アクセスにより、顧客のクレジットカード情報が流出した可能性があると発表した。流出の可能性がある情報は顧客2800人分。氏名、カード番号（全16桁）、有効期限に加え、本来は決済時以外保存されないはずのセキュリティコードまで含まれているとみられる。同社は「身に覚えのない利用履歴があれば、速やかにカード発行会社に連絡するように」と呼びかけている。原因については、サイトの決済画面が改ざんされ、入力情報がそのまま抜き取られる「Webスキミング」の可能性も指摘されている。詳細：TBS NEWS DIG「グッドスマイルカンパニーに不正アクセス　クレジットカード情報流出の可能性」元スレ：ニュース速報+「グッドスマイルカンパニー不正アクセスでクレカ情報流出」 ① 「なぜセキュリティコードを保存してるんだ」の大合唱 >>13 名無しさん＠ニュー速+セキュリティコードの保存て許可無いと違法だろ… >>20 名無しさん＠ニュー速+クレジットカード番号を保管してんじゃねえよ頭おかしいのか? >>89 名無しさん＠ニュー速+だから、なんでセキュリティコードを保存してるの?不正利用以外に保存目的ないモノやぞ? ※決済代行会社を使う一般的なECサイトならセキュリティコードは保存できない仕組みが普通。「保存してた」のか「入力時に抜かれた」のか、ここが最初の争点に。 ② 「保存ではなく改ざんで盗聴された」という訂正情報も >>68 名無しさん＠ニュー速+保持してたわけじゃないハッキングで入力画面を書き換えられてた >>87 名無しさん＠ニュー速+企業側が保存してたんじゃなくて、改ざんでキーロガーを仕込まれたんだってよ >>111 名無しさん＠ニュー速+これはサーバに登録した情報を取られたんでなく、サーバに送信した情報の盗聴。サーバではCVVを使い捨てて保存してないらしい。ってか初報より情報量減ってるソースはなんなん。 ※スレが進むにつれ「保存」ではなく「Webスキミング（決済画面改ざんによる盗聴）」説が優勢に。駿河屋など過去の同様の事例を引く声も。 ③ 既視感のある手口、過去の流出事件を引く声 >>14 名無しさん＠ニュー速+これ駿河屋のケースみたいに一時期、偽ページに入力させられた形じゃねだとしたら同じ犯人グループかもな >>32 名無しさん＠ニュー速+クレカ入力画面がハッカーに見えるようになってて入力情報ゲッツされた感じか前もあったなこの手口 >>108 名無しさん＠ニュー速+カプコンからメール来てたなカプコンID流出したお客様に送ってますみたいのがwまぁパスワードは抜かれてなかったという事だから一安心か? ※オタク向け通販サイトへの同種の攻撃は過去にも相次いでいる。業界全体でのセキュリティ投資が課題という指摘は的を射ている。 ④ 被害者を揶揄する声には「かわいそうなのは社員」の反論 >>16 名無しさん＠ニュー速+キモオタの個人情報が散らばったw >>103 名無しさん＠ニュー速+かわいそうなのは社員と思う真面目に仕事してても周りから色々聞かれそう >>63 名無しさん＠ニュー速+不正アクセスで多くの企業でそもそも保持しちゃいけない、保持する合理的な理由がない顧客の個人情報まで保持しててしかもずさんに管理していたデタラメな運営が露呈しちゃったね不正アクセスした連中が悪いというのはそれはそうだけど、人の個人情報をいい加減に扱ってた企業にも罰金や刑事罰が必要 ※購入品を揶揄する一部のレスはあったが、流出した顧客や現場の社員に責任はない。企業側の管理体制への批判が本筋。 ⑤ 対策は？「カード会社への連絡」と「決済方法の見直し」 >>37 名無しさん＠ニュー速+>>7個人情報利用の同意項目に含まれていないため顧客の同意が無いと出来ません!同意の確認をする予定はございません! >>98 名無しさん＠ニュー速+これはもうクレカを使わない別の決済方法を考えたほうがいいんじゃねーの?こんなんずっと続くやろ、AIハッキングクレカ情報は保存しない、買い物の度に毎回決済用の番号を発行するようにするとかさぁ >>74 名無しさん＠ニュー速+Amazonペイとかpaypalで支払えるのに直接入力は最後の手段でしょ ※実害を抑える基本は「身に覚えのない利用がないかの確認」と「カード発行会社への即連絡」。直接入力より決済代行サービス経由の方が今回のような被害には遭いにくい。 流出の可能性がある情報は氏名・カード番号・有効期限・セキュリティコードの4点。対象となった2800人は、カード発行会社への連絡と利用履歴の確認を急いだ方がいい。「保存していた」か「決済画面を改ざんされて盗聴された」かで企業側の過失の重さは変わってくるが、どちらであっても同種の被害は他のECサイトでも繰り返されている。あなたがよく使う通販サイトは、クレジットカードを直接入力する形だろうか。それとも決済代行サービス経由だろうか。関連記事【速報】情報漏えい、4月以降で延べ2.6億人分に→「人口超えてるじゃん」の声【速報】史上最大1兆円ハッキングに衝撃→「タンス預金最強」の声【速報】松屋、サイバー攻撃で238万人分の個人情報流出確定→「クレカは無事」の声も…