あったこれこれ

気になる今日のニュース
経産省、オンライン名刺の「Sansan」を地方支部にも導入

これは結構きつい。クレカ情報は非保持化してるはずだけど。。

気になる今日のニュース
姿を消したランサムウェア集団 被害企業が苦境、裏社会で裁判沙汰も

気になる今日のニュース

Microsoft、Windowsの緊急パッチ公開 「PrintNightmare」に対処

気になる今日のニュース

日本初のフリマアプリ「FRIL」創業者、今度は「家計簿アプリ」で起業 「日本一になれなかった悔しさ」ばねに

ていうか、なんでセキュリティコード保存するんだよ😆：

最近1300件位の流出だと珍しくもないなあと思って読んでたら（感覚麻痺）、CVVも漏れたヤーツだった

もう中小ECサイトは非保持化してくれ

読売新聞による、情報漏洩の悪質な隠ぺい工作。

今年4月に漏洩が確定したにも関わらず、三か月もの間、情報を公開しなかった。

常識的に、漏洩した事実が確定した時点で即日、公開するべきなのに。

『

あれだけクレジットカードのセキュリティコードを自社で保持するなと言われているのにも関わらず、保持するのはどういう理由なんだろうか？

> 漏えいしたのは、2020年10月24日から21年3月2日にかけて…
> …カード番号、カード名義人、有効期限、セキュリティコード。

(・ω・) セキュリティコードの保存は違法だろ？

また流出か…
しかもかなりの実被害も出てるし、こういう決済するサイトは独自にシステムを構築するなよとすら思ってしまうな。

気になる今日のニュース
Microsoft、Windowsの緊急パッチ公開 「PrintNightmare」に対処

読売新聞子会社でクレカ情報流出

３月２日：流出可能性を確認
４月１３日：流出確認
６月２４日、２８日：警察、個人情報保護委員会に報告
７月１４日：公式発表
７６７万円の被害も確認
メディア企業なのに４ヶ月も何を黙ってたの？
セキュリティーコードも保存してたの？

セキュリティコードが漏洩するってのが意味わからん。フォーム改変されたりして入力データを抜かれたのでもなければ、持つべきでないデータを持ってた読売側の責任でかい。

決済代行事業者を導入してたのにサーバーにカード情報通してたの……？

入力フォーム改ざんでカード名義人、番号、有効期限、セキュリティコード1301人分が流出、すでに58人約260件の被害が確認

ﾌｧｰ(；´Д｀)！？

やったな... |

ガバガバすぎる
なんでCVCまで保存してるの？

いつも思うけど、何が原因(どのサービスにどのような攻撃をされたか)で不正アクセスを受けたか明記してほしいよな。原因を共有してくれないと、他のシステムでも同様に攻撃を受け続けるじゃん。

「同社が不正アクセスに気付いたのは3月2日。契約している決済代行事業者から流出の可能性を指摘されたため、よみファネットの全サービスを停止して調査したところ、不正アクセスを受けていた4月13日に発覚」

「漏えいしたのは、2020年10月24日から21年3月2日にかけて、よみファネットにクレジットカード情報を入力した人のカード番号、カード名義人、有効期限、セキュリティコード」

読売新聞グループの読売情報開発大阪は14日、同社のECサイト「よみファネット」が不正アクセスを受け、1301人分のクレジットカード情報が漏えいした可能性があると発表

少なくとも58人分の情報が不正利用され、計767万4605円の被害が出ている。

:

なんでセキュリティコード保存しとるん？
「漏えいしたのは…クレジットカード情報を入力した人のカード番号、カード名義人、有効期限、セキュリティコード。」読売新聞子会社でクレカ情報流出

決済してる会社からの指摘でプログラムの改ざんの可能性が…ってどうやって検知したんだろ。ダミーで決済ページを作って情報を抜きつつ決済情報を処理していた…とかかニャー…😶

読売系がクレカ情報保管し、セキュリティコード保存って。。。どういうこっちゃ😎

こんなサイトがあったのか

おいおい＞

対象期間に契約した人ヤバイやで( ﾟдﾟ)ノ

ザルじゃねえか
＞漏えいしたのは、2020年10月24日から21年3月2日にかけて、よみファネットにクレジットカード情報を入力した人のカード番号、カード名義人、有効期限、セキュリティコード

ダメダメ過ぎる・・・

割とおおごと。

読売さん、なんでカードの番号だけでなく有効期限やセキュリティコードまで保存してやがるんですか！？＞漏えいしたのは2020年10月24日から21年3月2日にかけて、よみファネットにクレジットカード情報を入力した人のカード番号、カード名義人、有効期限、セキュリティコード。

実害出たか。やばいな。

これって自前システムの上にカード情報も格納していてそれが不正利用されたのかな？ カード情報の非保持化による対応してなかったのか？ ＞＞

1301人分のクレジットカード情報が漏えいした可能性があると発表した。一部の情報は不正利用され、少なくとも58人分のカード情報が不正利用を受け、計767万4605円の被害が出ていることを確認したという。

グループの読売情報開発大阪（大阪市）は7月14日、同社の を受け、1301人分の が した可能性があると発表した。

３月に気付いても７月の発表になるのか。利用者には個別に連絡してたのかな

セキュリティコードって保管するもの？漏洩件数の確定は後からで、先に被害の発表では？面倒と言われる本人認証サービスが普及して欲しいね。

[タレ]読売新聞子会社でクレジットカードの情報漏洩が発生していた


なぜセキュリティコードが保存されているのか理解に苦しむところ
(略)結果的に三ヶ月も経過してから公表する

セキュリティコードなんか保持してんじゃｎ…あ、入力フォーム改ざん？じゃあしょうがないか（しょうがなくない）

決済処理プログラムが改ざんされたのなら、セキュリティーコードは保存されてたんじゃなくて入力の時点で別サイトに転送されていたのだろう

クレジットカード情報を暗号化していなかったのかな。それ以前にセキュリティコードを保存しておく意味が分かりません。利便性を優先させたためにセキュリティ強度が低くなるサンプル (´Д` ) 登録は慎重に

保管はしてなくて、ウェブスキミングでは？ / “Koji ANDO 安東孝二 on Twitter: "なんでセキュリティーコード保管してるの？

実害出てるんか。珍しい

過失による損害賠償とか発生すんのかな？

>カード番号、カード名義人、有効期限、セキュリティコード

セキュリティーコード保持してやがったのか
全額読売で補償しろ

セキュリティコードまで・・
最悪や、これは😩

セキュリティコードも？

ひえっ……ワイも今度またECサイトやらなくちゃいけなくなってな……何が原因だったのか知りたい

あかん。なんでこんな情報を保存していたのか。

“よみファネットにクレジットカード情報を入力した人のカード番号、カード名義人、有効期限、セキュリティコード”

金銭被害が出てるのはヤバいですね。

＞漏えいしたのは、2020年10月24日から21年3月2日にかけて、よみファネットにクレジットカード情報を入力した人のカード番号、カード名義人、有効期限、セキュリティコード。

漏洩したのはじゃねえんだよなんで持ってるんだよ

アホか。なんでセキュリティーコードまで保存しているんだよ。

なんでセキュリティーコード保管してるの？

実害ありはさすがに怖い
／

から21年3月2日にかけて、よみファネットにクレジットカード情報を入力した人のカード番号、カード名義人、有効期限、セキュリティコード。

ちょっと雑な調査なのでアレですけど「よみファねっと」で使われていたのはEC-CUBE 2.12.x ではないか疑惑

ん…セキュリティコード…保存？

各カード会社に、情報が漏えいした可能性のある人に不正利用分の金額を請求しないよう要請

セキュリティコードを保存していたそうで・・・マスメディア関係企業じゃなければ即死のパターン。

おいおい、なんでセキュリティコード保存してんだよ頭おかしいのかこの会社

該当者に入っていたので、今日速達で謝罪の連絡があった。
3月にクレカ会社から不正使用を感知したと連絡があり、番号を切り替えていたから、それ以降は使っていないけど、ここから流出したのか。。。

セキュリティコード保存って絶対やっちゃダメなヤツ／

セキュリティコードまで、、、？ ／

決済代行事業者を利用しているのに、なぜわざわざカード番号を自前で保持していたんだろう？ まずその設計センスのなさが信じられない。

セキュリティコードって保存していいの？

不正アクセスに気づいたのは3月で4月に不正アクセスを受けていたって、対応遅すぎる。不正アクセスの発信元とか突き止める事できなさそう。

漏えいしたのは、2020年10月24日から21年3月2日にかけて、よみファネットにクレジットカード情報を入力した人のカード番号、カード名義人、有効期限、セキュリティコード。

怖いよな。クレカ

"1301人分のクレジットカード情報が漏えい…一部の情報は不正利用され、少なくとも58人分のカード情報が不正利用を受け、計767万4605円の被害が出ていることを確認したという"

「カード番号、カード名義人、有効期限、セキュリティコード」

なんでデータ持ってるんだよ…(´･ω･`)

自分、ここ一ヶ月で2枚のカード不正利用されてたからこんなの氷山の一角なんだろうな

不正アクセスも許せないが、携帯のSMSに飛んでくる詐欺メールもいくら報告上げても相手が利用停止にならないから繰り返される。めっちゃうざいんですけど

カードは不正がこわい

>ECサイト「よみファネット」が不正アクセスを受け、1301人分のクレジットカード情報が漏えいした可能性があると発表した。一部の情報は不正利用され、少なくとも58人分のカード情報が不正利用を受け、計767万4605円の被害

セキュリティコード？入力フォームか？

ECサイト「よみファネット」に不正アクセス

1301人分のクレジットカード情報が漏えいした可能性あり

少なくとも58人分のカード情報が不正利用を受け、計767万4605円の被害が出ている

マジでか

セキュリティコードも流出しちゃったのか(＠_＠;)

同社のECサイト「よみファネット」が不正アクセスを受け、1301人分のクレジットカード情報が漏えいした/一部の情報は不正利用され、少なくとも58人分のカード情報が不正利用を受け、計767万4605円の被害が出ている

すでに被害が出ているので「漏洩した可能性」ではなく。

うわ……具体的な被害が数字で出てる……
“2020年10月24日から21年3月2日にかけて”って、これもう支払い終わってる案件とかないだろうな……

ショッピングサイト「よみファネット」利用者の方は連絡がなくてもクレカ番号変えた方がいいかもです。

明日のすまたんで、野村明大氏が社を代表して謝罪すべき案件ですね。

読売新聞、クレジットカード情報流出
すでに767万円の金銭的被害も確認

セキュリティコードも一緒にお漏らししたのか〜〜

やばくないかこれ

毎度言ってるけどなんでセキュリティコードまで保存してんのかな？
セキュリティコードの意味わかってないでしょ

なんで決済情報を保持してるの...

＞一部の情報は不正利用され、少なくとも58人分のカード情報が不正利用を受け、計767万4605円の被害が出ていることを確認したという。
＞2020年10月24日から21年3月2日にかけて

遅いな

セキュリティコード…入力フォームのJSかぁ…

セキュリティコードも一緒に流出してるからカードは再発行しかないなw

📍
【出所： / 厳選】

> 漏えいしたのは、…よみファネットにクレジットカード情報を入力した人のカード番号、カード名義人、有効期限、セキュリティコード。

なんで保存してんのー！！！！！

漏えいしたのは、2020年10月24日から21年3月2日にかけて、よみファネットにクレジットカード情報を入力した人のカード番号、カード名義人、有効期限、セキュリティコード。

クレジットカード情報を入力した人のカード番号、カード名義人、有効期限、セキュリティコード。なんで情報を残しておくのかね

カードのセキュリティコードまで漏洩とか色々突っ込みどころあるな

『同社が不正アクセスに気付いたのは3月2日。契約している決済代行事業者から流出の可能性を指摘されたため、よみファネットの全サービスを停止して調査したところ、不正アクセスを受けていた4月13日に発覚。情報漏えいや、不正利用の可能性も明らかになったという』

カード情報全部保存しとるやん。

セキュリティコードとか「よみファネット」のサーバーで保管してたの？