ほんと初歩的なやつに引っかかりおってからに。。。

"クレジットカード番号、有効期限、セキュリティコードなどが流出したと発表"

しかも流出データが不明って( ꒪⌓꒪)

やばすぎ

どれだけの被害が生まれたか・・
クレカなんてネット決済じゃ当たり前のように使うんだからマジで勘弁してくれと

メディアとかに顔出してるしてる取締役が名前だけで無能の集まりだったから仕方ない。

おじゃファミ会の、これじゃん🤔⁉️

去年末にWhoops森さんのクレカがやられ放題されてたのもこれに関係あるのかな？

直接的に使ったことはありませんが間接的にはどこかで漏洩するかも！

ヒドい💦

ページビュー稼ぎの面白タイトルかと思ったら本当にやられ放題
金扱ってるのにソシャゲ以下なセキュリティレベル💀

不正アクセスやられ放題ｗ
SQLインジェクションで情報盗れたならすごい

ネット販売の決済で、もしかしたらお世話になっていたかも…
他の所を使用させて頂いてたのでセーフでした

おいおいなのだ……

こっちが先か

おいおい、基盤系がこれ？
こりゃ、日本のセキュリティのお粗末さは世界レベルでお笑いだね。

「外部の専門家を含む再発防止委員会を設置。今回の事態を引き起こすに至ったガバナンスや組織、社員意識などの問題について議論」
ほとんどの会社がセキュリティ関係はガバナンスガバガバやろ。アウトな上場企業を複数知っている。
【メタップス、不正アクセスやられ放題】

これか、、、

「クレジットカード決済基盤を提供するメタップスペイメントは同社のデータベースから最大で46万件のクレジットカード番号、有効期限、セキュリティコードなどが流出したと発表した」

やばくね？

おい！

ここを利用してる企業も大変。急いで切り替えしなきゃいけないし、エンジニアも大わらわか。

いい加減、ITに力を入れようよ。先進国でも最低クラスのリテラシーは恥ずかしすぎる・・・

シネマシティの新規カード登録が止まってるのって、メタップスペイメントのお漏らしだったの

クレカ情報を自社DBで持たずに決済業者に置いたらお漏らしってどこで持っておけばいいんだよｫ！

最大だとしても46万件で期間も広いし、やられ放題過ぎるだろ…しかも、自分らで気がつかないで他社からの連絡で調査始めて1ヶ月弱特定できてない状況かつ報告も遅いとは酷いな…

流れとしては、「21年12月14日に、サ...

アプリリジェクトされた原因が「メタップスSDKでUIwebview使っていたため」というのがあって、この会社は大丈夫か？！と思っていたけどやっぱりこんなことになってた。

SQLインジェクションて。。

番号はわかるけどセキュリティコードってなぜに？

🧐今日の積み上げ
■Udemy [Laravel]マルチログイン機能を構築し本格的な・・→Section6（オーナー側）
■ORACLE MASTER Bronze[12c SQL基礎] →章末問題5章（2周目）

セキュリティ重要😨

メタップスペイメントの情報流出は1月に見ていたけど、今日の発表を見るととんでもない内容になっているな。
開示資料だと書かれていないけど、セキュリティコード流出というのはPCIDSS（カード情報のセキュリティ基準）上あってはならないことなんですよね。

マジか…
【 クレジットカード決済基盤を提供するメタップスペイメントは28日、同社のデータベースから最大で46万件のクレジットカード番号、有効期限、セキュリティコードなどが流出したと発表した。

本当にやられ放題じゃないですか。
PCI DSS、ISMS取得しててこの有様では、認証の意義が揺らぐ。

あなたやられたっぽいですよと、漏洩懸念のメールを本日いただきました。
カード再発行せんとダメかな。
3月上旬に連絡があるらしいけど、対応遅くね？

これ本当にひどい。なぜ被害の可能性のある人がすぐに気付いて対応できるように努力しないのか。

色んなとこで使ってるシステムの模様。自分が使ったとこもある
またカード再発行した方がよいのか…

Webサイト上のフォーム改ざんみたいな最近よくある表面的な攻撃とか、関係者のミスとか意図的な流出みたいな人為的なものでもなくて、
SQLインジェクションみたいなアプリケーションぶち抜かれるケース、久々に見たような気がする

やられ放題って。。管理がひどすぎる。

これ、コミケ一般入場チケットのチケットペイも対象？
うちはファミマ支払だったけどカード払いした人は明細チェックだなあ。

真正のやばい漏洩やん
すいぱらもこれだったのかな

各種番号だけで好き勝手できるクレジットカードこそマイナンバーばりに腫れ物扱いにしたら色々解決すると思う😋(逆にマイナンバーは暴露されたとて何もできない)

痛過ぎる…。

カード再発行料他、各種再申請手間賃を補償して欲しい

なに!! やばい (^o^)

SQLインジェクションくらったら一番ダメなとこやん

「PCI DSS」に基づいたセキュリティ評価も再度実施←うわぁこれ認定の存在そのものが揺るがされるかもだわ。。

漏洩はDBに限らないというブコメあるけど、オフィシャルにセキュリティコードがDBから漏洩した旨記載ありますね。怖……。

日本生命 最大約1.5万件のカード情報流出か メタップス不正アクセス問題の影響


セキュリティコードが。

【読んだ】 )

またお漏らしか

これはダサすぎ。今時SQLインジェクションとかｗ
このレベルで決済サービスを扱うのがそもそも間違っている。

私のカード情報漏洩、2件ともこれが原因だと思われる。会費ペイの運営会社。コワーキングスペースの決済に使われてた。

けちょんけちょんに言われてるけれど、セキュリティコードまで漏洩してればねえ……

うそやろ

親会社のメタップスの理念、「世界を解き放つ」ってこういう事だったのか。

メタップスペイメントのDBから最大46万件のクレカ情報流出。

「サーバへの不正ログイン、SQLインジェクション、バックドアの設置などさまざまな攻撃を受けていた」

決済システムでこのセキュリティレベルは酷い…

これ、お詫びリリース流して終わりじゃないな… SQLインジェクションにセキュリティコード保存など信じられん 自分のカード情報が漏れたのかどうか電話で聞かなきゃなのもクソ。

ヴェロさん(

ちょっと待って。この内容って事は決済システムなのに、脆弱性診断やってなかったの？！(；ﾟдﾟ)

老父殿が騒いでいたのはコレか

マジか？！
セキュリティコードまでやられたらヤバい

メタメタやられ放題やん〜

「実際に流出した情報を特定できない」ため、数値は考えられる最大値

メタっプスは、みずほのJ-COINとか、pringも提供してるのじゃなかったかしら。怖いわね

やっと調査結果が出たけど、結局流出情報の特定はできなかったのか。｜

シネマシティのやつはこれか。

これは酷い。金庫屋さんじゃない業態の会社が本業疎かににしてまで重厚な金庫を作る必要は無いと思うが今回は金庫屋の不手際。

セキュリティコード保存するって糞中の糞では。
↓

大爆笑丸。セキュリティコードと申したか

やはり……。半月ほど前被害に遭った流出元がここであったこと確定(もう新カード発行まで完了済ですが)。私の場合カード会社から連絡が来た時点では、ここ1年以内の利用元はまだ流出先に含まれておりませんでした。

SQLインジェクションやられちゃう脆弱性のある決済システムとかw

カードの再発行にかかる手数料は発生しなよう調整するって言ってるけど、各所の登録を変更する手間は大変だろうに。

なんだかすごく納得している自分がいる

なぜセキュリティコードを保存しているんだ？？

決済代行サービスだから使ってるかわかりにくいなー明細確認するしかないのね｜

セキュリティコード保存してたらやばいって…

こマ？

ん？セキュリティコードの情報ってこの会社持ってていいのかな？

>

こっちはロシアからじゃないセルフサイバー攻撃か(´・ω・`)不正アクセスの 商社や

これは、、、

アップリンクから何回か連絡が来ていたやつだな

↓の事案に対応する為、クレジットカード再発行手続きを実施。既存spgカードを マリオット アメックスへ切り替えすることとなりました…。カードをどうしようか悩んでたオチがこれか。

⭕️メタップスペイメントは同社のデータベースから最大で46万件のクレジットカード番号などが流出したと発表

これはえぐいな。セキュリティコードまでいかれてるんだ、、、

基本的にセキュリティコードの保存は禁止されており、いかなる取引においてもショップ側にセキュリティコード情報が残らないようにする。

メタップス…メタメタなセキュリティでメッタメタにヤラレるの巻。>>>

やられ放題...

サンドバッグだった "サーバへの不正ログイン、SQLインジェクション、バックドアの設置などさまざまな攻撃を受けていたことが調査で分かった。"

こりゃひどい。

サーバへの不正ログイン、SQLインジェクション、バックドアの設置などさまざまな攻撃を受けていたことが調査で分かった。

メタップスペイメントの不正アクセスのによる情報流出の件、東京ベイ舞浜ホテルファーストリゾートも対象だったようです(˘･_･˘)
とりま自分は対象期間外で、カードの利用履歴にも不審な点は無かったんですが、皆さんご注意を！

セキュリティコードは、DBにもログにも書いちゃだめだった気がするんだけど。

何でセキュリティコード保存しとんのじゃゴルァ！！！ //ここ使ってる会社の全リストを出すまで何日掛かるかな？まさか出さないのかな？

やられ放題?

ここまで酷い有様になって、もう此処に決済インフラ頼む会社あらへんようになるやろ大丈夫かね(´Д｀)

久しぶりにやばい情報漏えい

すげえ、決済基盤でやらかしたのか！！

やられ放題って😅：

CVV保存すんなし

メタップスてどこやねん？とオモタらデジタルチェックかぁ

ワロタw
やりたい放題やられとるw

>クレジットカードの番号、有効期限、セキュリティコードなど46万395件
あくまで最大値との事ですが、セキュリティコードまで漏えいというのは相当マズい事案の気がします。