概要
- 2025年1月〜2月に公表されたクレジットカード情報漏えいインシデントのまとめです
notes
- この月間に公表したものなので、各インシデントごとの被害発生期間は別です
- どの程度のインシデントと被害が月ごとに発生しているかの備忘録であり報道記事ではないので、原則として当事者法人等の個別具体的名称は書きません
- 被害に該当可能性のある人には事業者等より個別に連絡があると思われます
当月の被害の概要
- 1月に公表されたクレジットカード情報漏えいインシデントはありませんでした
- 2月は、2件のクレジットカード情報漏えいインシデントが国内で公表されました
- 合計で、8,803件ほどのクレジットカード情報について漏えいの可能性があるそうです
当月のインシデント
1. スポーツ用品販売サイト
被害について
- 7,455件のセキュリティコードを含むクレジットカード情報漏えいの可能性があります
- クレジットカード情報の漏えい期間は、2021年4月13日～2024年7月26日とのことです
- 8,257件の個人情報の漏えいの可能性があります
経緯・原因等
- 2024年7月26日に、クレジットカード会社より漏えいの可能性の連絡を受けてインシデントが発覚したそうです
- 割賦販売法における、クレジットカード情報非保持化タイプと推測されます
- 原因は、当該サイトの脆弱性の放置と推測されます
- また、当該サイトの管理運用においてセキュリティ侵害を検知する仕組みが不足していたか存在していなかったため、被害発生期間が長期化した原因につながったものと思われます
2. 食品販売サイト
被害について
- 1,348件のセキュリティコードを含むクレジットカード情報漏えいの可能性があります
- クレジットカード情報の漏えい期間は、2021年4月5日～2024年5月28日とのことです
- 個人情報の漏えいについては、上記クレジットカード情報漏えい以外の被害についての言及はありません
経緯・原因等
- 2024年5月28日に、警察より漏えいの可能性の連絡を受けてインシデントが発覚したそうです
- 割賦販売法における、クレジットカード情報非保持化タイプと推測されます
- 原因は、当該サイトの脆弱性の放置と推測されます
- また、当該サイトの管理運用においてセキュリティ侵害を検知する仕組みが不足していたか存在していなかったため、被害発生期間が長期化した原因につながったものと思われます
感想
- 当月のインシデント件数・規模は、近年の傾向としては平均的と思います
おまけ
「クレジットカード・セキュリティガイドライン」
IPA(独立行政法人情報処理推進機構)
個人情報保護委員会
割賦販売法関連
経産省
-
クレジットカード・セキュリティ官民対策会議
(2024年4月9日〜) -
クレジットカード決済システムのセキュリティ対策強化検討会
(2022年8月4日〜2023年1月20日)
フッター
仲間を募集しています！
ARIではエンジニア・ITコンサルタント・PM職全方位で仲間を募集しております。
カジュアル面談、随時受付中です！
ご興味ある方はこちらをご覧ください。