メタップス、不正アクセスやられ放題　最大46万件のカード番号やセキュリティコード流出か [744361492]

?2BP(1000) · 2022/03/01(火) 00:35:49.38

https://news.yahoo.co.jp/articles

**ネトウヨ集合体** (JPW 0Haf-agoS) · 2022/03/01(火) 00:36:32.49

あーあ笑笑

?2BP(1000) · 2022/03/01(火) 00:36:33.77

ミスった
メタップス、不正アクセスやられ放題　最大46万件のカード番号やセキュリティコード流出か　バックドアやSQLインジェクションの痕跡見つかる
https://news.yahoo.co.jp/articles/b8ca81aa93a7b75e0180165b8c1f57411c85b5d8

**ネトウヨ集合体** (JPW 0Haf-agoS) · 2022/03/01(火) 00:36:45.48

もう笑うしかないな（笑）

?2BP(1000) · 2022/03/01(火) 00:37:40.69

クレジットカード決済基盤を提供するメタップスペイメント（東京都港区）は2月28日、同社のデータベースから最大で46万件のクレジットカード番号、有効期限、セキュリティコードなどが流出したと発表した。サーバへの不正ログイン、SQLインジェクション、バックドアの設置などさまざまな攻撃を受けていたことが調査で分かった。

【画像】第一報発表までの経緯

　流出した恐れがあるのは2021年8月2日から22年1月25日までに決済で使われたクレジットカードの番号、有効期限、セキュリティコードなど46万395件、21年5月6日から22年1月25日までに実行された決済情報593件、加盟店情報38件。「実際に流出した情報を特定できない」（メタップスペイメント）ため、数値は考えられる最大値という。

?2BP(1000) · 2022/03/01(火) 00:37:57.58

同社は21年12月14日に、サービスの提携先からクレジットカードの不正利用が懸念されているとの連絡を受け調査を開始。22年1月中に、外部からデータベースを不正操作するSQLインジェクション攻撃、社内システムへの不正ログイン、バックドアの存在を確認した。1月25日までに各種対策を施した上で、クレジット決済サービス「トークン方式」を全停止した。2月18日には警察に被害届を提出している。

　同社は1月25日に第一報を発表。その際には、不正アクセスの原因や流出の内容は調査中としていた。

　メタップスペイメントは、外部の専門家を含む再発防止委員会を設置。今回の事態を引き起こすに至ったガバナンスや組織、社員意識などの問題について議論し、4月をめどにとりまとめるとしている。クレジットカード決済事業社向け情報セキュリティ基準「PCI DSS」に基づいたセキュリティ評価も実施する。

2022/03/01(火) 00:38:08.24

これメタップスだけじゃなく関連会社も影響ありそうだな

2022/03/01(火) 00:38:14.05

え、待って
オンライン環境でカード情報を保管してたってこと？

2022/03/01(火) 00:38:31.18

セキュリティ（）コード

2022/03/01(火) 00:39:01.68

今日、株価上がったけどな
全く影響なしやな

2022/03/01(火) 00:39:31.35

えええ…

2022/03/01(火) 00:39:41.71

セキュリティコードまでとかガバガバすぎんか

**ネトウヨ集合体** (JPW 0Haf-agoS) · 2022/03/01(火) 00:39:44.18

役員が金融証券マンしかいないからな。
ITド素人で外注ばかりしてたんだろ

2022/03/01(火) 00:39:48.89

息をするようにセキュリティコード保存

2022/03/01(火) 00:40:11.22

メタップさあ…

?2BP(1000) · 2022/03/01(火) 00:40:22.30

終わりだよこの国

2022/03/01(火) 00:40:53.78

>>6
pcidss未対応なんか？嘘ん？

2022/03/01(火) 00:41:08.37

今どきSQLインジェクションって中々の低レベルだな

2022/03/01(火) 00:41:22.56

決済代行会社がこれじゃあもうどうにもならんだろ

2022/03/01(火) 00:42:01.83

HPの提携企業一覧見たら楽天とか有名どころのフルコースみたいな感じだったんだが大丈夫なのかこれ

2022/03/01(火) 00:42:14.12

セキュリティコードって保存してんの？
せめて別の場所に置くもんじゃないのか
一緒にまとめてたら意味ないじゃん

2022/03/01(火) 00:42:23.47

SQLインジェクションとはまた基本的な方法ですこと

2022/03/01(火) 00:42:43.98

弊社もやられてきょうプレスリリース出しました

2022/03/01(火) 00:43:05.19

ハッシュ化されてるとかじゃないの？意味のない暗号化なのか

2022/03/01(火) 00:43:22.23

まさかセキュリティコードを平文で保存してたのか？

2022/03/01(火) 00:44:02.85

>>20
ウチも明日多分大騒ぎだなこれは…
まあ俺は出社しないが…

2022/03/01(火) 00:44:16.22

家の家族もクレカ不正利用されてたな

最近多いなどこのシナチョンだ？

2022/03/01(火) 00:44:46.01

保険業界木綿だけどクレジットのシステムってPCIDSS認証必須ちゃうのん？

2022/03/01(火) 00:45:25.51

セキュリティコード保管するような会社は情報流出加害者だろ
このまま破産させろ

**ネトウヨ集合体** (JPW 0Haf-agoS) · 2022/03/01(火) 00:46:21.13

マジガイジな会社だな。

2022/03/01(火) 00:46:35.66

倒産するんか？

2022/03/01(火) 00:47:45.40

百歩譲ってカード情報流出は事故として有り得るとしても
セキュリティコード保存してたのは完全にギルティ

2022/03/01(火) 00:48:29.89

これはやばいな
決済システム提供会社だから
なんの店使ったからアウトとか分からない

2022/03/01(火) 00:48:52.20

ヤバすぎだろ

2022/03/01(火) 00:49:00.51

常に限度額MAXの俺に死角はないな

2022/03/01(火) 00:49:18.07

ペイペイ使ってた連中がざまぁすぎる

2022/03/01(火) 00:49:35.67

メタアアアアアアアアアアアップスwwwwwwwwww

2022/03/01(火) 00:49:44.65

日本の技術力はすごいぞ

2022/03/01(火) 00:50:09.33

どんな会社かと社長の名前見て笑ったわ

2022/03/01(火) 00:50:58.05

どうしてセキュリティコードが保存されているんですか？

2022/03/01(火) 00:51:49.10

決済システムってカード情報平文で登録するんか？

2022/03/01(火) 00:52:25.57

聞いたことのない謎企業だからセーフやろ

2022/03/01(火) 00:52:47.78

>>39
これはゲハが大喜びするわ

2022/03/01(火) 00:52:51.97

現金モメンのワイ、高みの見物

2022/03/01(火) 00:53:12.01

オンライン決済ヤバいだろ

2022/03/01(火) 00:53:39.74

SQLインジェクションってよく聞くけどそんなに防げないもんなの？
社内用に適当に作ったのがいつの間にか外にも繋げてたみたいな流れ？

2022/03/01(火) 00:54:26.81

元スクエニの和田さんの会社やんけ

2022/03/01(火) 00:55:00.23

>>47
あいつかよw

2022/03/01(火) 00:55:37.01

日本の技術力！

2022/03/01(火) 00:56:07.45

>>46
防げるに決まってるだろ

2022/03/01(火) 00:56:18.17

仮装通貨屋と思ったら普通のペイメントもやってるのか
PCI認証有るって書いてるけどよく取れたな

2022/03/01(火) 00:56:30.03

>>33
ほんこれ
個人商店の端末とか怪しそう
加盟店公開せいやー

2022/03/01(火) 00:56:31.40

>>39
誰かと思ったら和田かよｗ
仮にもゲーム会社の社長だったのにお粗末すぎるだろ

2022/03/01(火) 00:56:32.73

GOOGLE PLAY JAPという所から今月から請求が来ている
iPhoneなのになんでグーグルプレイから請求が来てるんだ？
ラクテンペイ※ウェブルートっていう所からも請求が来てる
こっちは消費者生活センターに電話をかけて相談員がラクテンに問い合わせしてくれたが解決しなかった。
消費者生活センターの相談員が電話したら電話に出たらしいが自分がwebから問い合わせしてみても一切返答が来なかったので結局解決しなかった
声が気持ち悪いから悪かったの？

2022/03/01(火) 00:57:11.25

ガバガバで草

ノーガード戦法だったのか？

2022/03/01(火) 00:57:39.41

セキュリティコードって保管したらあかんのちゃう？

2022/03/01(火) 00:59:38.33

>>53
ユーザーにデバッグさせれば経費が浮くからね
これは正しい

2022/03/01(火) 01:00:30.67

ノートンを買っていれば防げた

2022/03/01(火) 01:00:50.83

世界よ、これがジャップランドのセキュリティだ！
怖いか？

2022/03/01(火) 01:01:18.94

世界を…解き放つ！

https://dotup.org/uploda/dotup.org2736697.png

?2BP(1000) · 2022/03/01(火) 01:01:56.56

>>60
解き放ったのは顧客情報だったな

2022/03/01(火) 01:03:05.90

情報保存してないとかいって流出して保存バレするパターンあまりに多すぎるだろ
法規制しろよ

2022/03/01(火) 01:03:22.76

どこで使われてるかわからんなあ
俺のカードの請求全部取り下げてくれよ

2022/03/01(火) 01:04:01.19

ジャップスｗ

2022/03/01(火) 01:04:09.71

辞めてよかった

2022/03/01(火) 01:04:12.01

>>39
マジだった笑
疫病神かこいつ

和田洋一（わだよういち、1959年5月28日 - ）は、日本の実業家。スクウェア・エニックス及びタイトーの代表取締役社長を歴任。2018年10月現在はメタップス取締役、ワンダープラネット[1]社外取締役、マイネット社外取締役、GENDA社外取締役。

https://ja.m.wikipedia.org/wiki/%E5%92%8C%E7%94%B0%E6%B4%8B%E4%B8%80_(%E3%82%B9%E3%82%AF%E3%82%A6%E3%82%A7%E3%82%A2%E3%83%BB%E3%82%A8%E3%83%8B%E3%83%83%E3%82%AF%E3%82%B9)

2022/03/01(火) 01:04:31.85

セキュリティコードサービス？🤔
https://www.metaps-payment.com/service/credit.html

2022/03/01(火) 01:04:47.29

>>56
いかんね
普通ならしないね
でも和田だからやっちゃうよね

2022/03/01(火) 01:05:46.93

pcidss対応してても利用停止とかなるんちゃうのけ？

2022/03/01(火) 01:06:27.12

セルフィーもそうだけど個人情報保存は違法にしろよ。無期懲役にしろ

2022/03/01(火) 01:06:58.09

Meta(Facebook)の蔑称かと思ったら違った

2022/03/01(火) 01:07:51.21

ロシアを応援するのかな

2022/03/01(火) 01:07:52.98

やっぱりメタジャップスだったなぁ

2022/03/01(火) 01:08:32.40

主要株主　メタップス　セブン銀行

ここで察しなきゃいけなかったな

2022/03/01(火) 01:09:01.49

NTTとか信頼のある所使うべきだな

2022/03/01(火) 01:11:14.02

>>46
ネットに転がってるチュートリアルですら普通に防いである

2022/03/01(火) 01:14:17.88

これってアメリカだと
どれくらいの処分になるん？

2022/03/01(火) 01:14:52.29

なんでセキュリティコードを保管してるんだよ

2022/03/01(火) 01:15:12.52

僕の楽天カード無事なの？w

2022/03/01(火) 01:16:31.79

なぜセキュリティコードを保存するんだい？

2022/03/01(火) 01:17:05.60

トークンの意味がない(ヽ´ん`)

2022/03/01(火) 01:17:41.58

検索すると大量に謝罪文がヒットするじゃん
俺のカードは無事なのかわからん

2022/03/01(火) 01:18:00.14

まだまだ終わらせない…！地獄の淵が見えるまで
限度額いっぱいまでいく…！

2022/03/01(火) 01:18:13.70

「金は命より重い！でも俺がやらかしたときはノーカンねwまことにごめんなさい」

こんなの許されていいのかよ

2022/03/01(火) 01:22:02.17

クレカはたまにこれがあるから怖い

2022/03/01(火) 01:22:54.33

SQLインジェクションで情報流出って久々にじゃねーか
レベル低いわ

2022/03/01(火) 01:22:57.08

ハッシュ値が漏れただけだよな？🤔
まさか平文で認証してたの？😨

2022/03/01(火) 01:25:03.85

この会社のPCIオッケーした認証機関はどこだよ

2022/03/01(火) 01:32:05.10

クレジットカード再発行しろって連絡きたわ
変更手続きの手間賃で1万円よこせ

2022/03/01(火) 01:32:48.35

なんかどさくさに紛れて
サイバー攻撃しまくりやんけ

2022/03/01(火) 01:36:30.65

>>66
なんでゲーム畑のやつがこんな責任重大なポストについてんの？
どう言う経緯だよ

2022/03/01(火) 01:39:25.08

セキュリティコード保存って
まさか平文じゃないよな？

2022/03/01(火) 01:41:07.52

名前がすでにジャップ仕草

2022/03/01(火) 01:41:17.63

これこの会社のミスというよりセキュリティコードを保存してるという不正だろ
それが流出しただけで大損害だと思うけどどう責任取るの？
流出分全部把握して不正利用の確認や補償、カードの再発行まで責任取れよ

2022/03/01(火) 01:43:28.23

関係ないと思うがあんま使ってないカード解約するかなあ

2022/03/01(火) 01:47:14.22

システム監査してた会社への追及やばそう

2022/03/01(火) 01:47:33.24

なんでセキュリティコード保存してんだよクソすぎワロタ

2022/03/01(火) 01:50:13.04

>>91
銀行畑の人でスクウェア清算のために呼ばれてそのままスクエニの社長になった人よ

2022/03/01(火) 01:51:18.50

>>98
門外漢が社長になったからスクエニがゴミになったのか

2022/03/01(火) 01:52:03.78

PCI準拠してる企業だからセキュリティコードは別に非保持でなくても問題ない

2022/03/01(火) 01:53:18.90

これPCI取消だろ

2022/03/01(火) 01:54:04.79

これめちゃくちゃやべー案件だと思うんだけど全然話題にならないのか

2022/03/01(火) 01:54:18.44

聞いたことない会社だが小さいショッピングサイトのバックエンドで使われてたかもしらんな

2022/03/01(火) 01:56:22.91

聞いたことねえ決済代行？会社だから何の購買が影響するのか>>1の記事じゃわかんねえ
一部だとは思うが、こっちには少し情報が出てるわ
https://www.itmedia.co.jp/news/spv/2202/28/news159.html

2022/03/01(火) 01:58:17.04

代行かよ
どこの店が使っるやつなのか
一覧情報が出るのが待たれるな

2022/03/01(火) 02:00:44.48

トンガの噴火の後、赤十字に寄付したから対象に引っかかってるわ
決済基盤扱ってるくせにこんな初歩的なセキュリティ対策も取ってないとか一刻も早く廃業しろや
だいたいなんでセキュリティコードまで流出してんだよ

2022/03/01(火) 02:02:17.40

メタップさあ…

2022/03/01(火) 02:03:25.56

>>66
上級も査定されるべき
無能の渡り鳥やめてくれないかな

2022/03/01(火) 02:04:14.78

意識高い系なろくろ回しでタイムバンクでこけてそれからよく知らない会社

2022/03/01(火) 02:05:10.00

日本は失敗を許さないからだめなんじゃないの笑

2022/03/01(火) 02:09:25.99

このスピード感

4. 経緯と対策詳細

2021/12/14
クレジットカード会社より弊社提供サービス「イベントペイ」での不正利用懸念の連絡を受領

2021/12/15
クレジットカード会社から情報提供を受けたものの、弊社調査で原因を特定できず、第三者機関によるフォレンジック調査を含めた対応とすることを決定。

2021/12/16
「イベントペイ」内でのクレジットカード決済停止

2021/12/17
第三者機関によるフォレンジック調査の開始
クレジットカード会社から追加の不正利用懸念対象情報を受領
(2021/12/28から2022/1/5にかけて、上記「イベントペイ」に加え「会費ペイ」を含む新たに3サイトのクレジットカード新規決済を停止)

2021/12/29
4サイトにおいて不正アクセスによる漏洩懸念が発生し当該サイト管理者様へ連絡するとともに調査を開始した旨を一部加盟店様に通知

2022/1/5
一部アプリケーションへのSQLインジェクションを確認

2022/1/8
社内管理システムへの不正ログイン、および一部アプリケーションへのSQLインジェクションの防止や排除等の対策を完了

2022/1/21
フォレンジック調査の過程で情報流出懸念を強める事象を新たに確認

2022/1/24
不正ファイル（バックドア）の存在を確認

2022/1/25
クレジット決済サービス「トークン方式」について全停止
バックドアとなる対象プログラムの全削除を完了
「不正アクセスに関するご報告とお詫び」公表

2022/2/8
フォレンジック調査の最終報告書を受領

2022/2/18
警察に被害申告

2022/2/28
「不正アクセスおよび情報流出に関するご報告とお詫び」公表

2022/03/01(火) 02:10:31.15

paypayとかがやったんちゃうか?

2022/03/01(火) 02:13:44.45

＞　同件は、2021年12月14日、クレジットカード会社より同社が提供する「イベントペイ」における不正利用懸念の連絡を受領したことから始まる。

メタップスペイメントが全然気づいてなくてワロタァ！

2022/03/01(火) 02:14:18.73

>>111
https://www.metaps-payment.com/company/20220228.html
バックドアまで仕掛けられててワロタ死んでいいぞ

2022/03/01(火) 02:15:02.77

流出した恐れがあるのは2021年8月2日から22年1月25日までに決済で使われたクレジットカードの番号、有効期限、セキュリティコードなど46万395件、21年5月6日から22年1月25日までに実行された決済情報593件、加盟店情報38件。「実際に流出した情報を特定できない」（メタップスペイメント）ため、数値は考えられる最大値という。

↑長期間ガバガバやんけ

2022/03/01(火) 02:17:00.78

本末転倒

2022/03/01(火) 02:17:25.73

>>20
俺楽天カードマンなんだが
終わってんな

2022/03/01(火) 02:17:57.65

>>8
オンラインじゃないとネット決済できないじゃん

2022/03/01(火) 02:19:26.41

いやこれめちゃめちゃやばない？
朝になったらケンモメンも踊り始めるやつでしょ

2022/03/01(火) 02:19:47.47

>>3
バックドア？
学校のパソコンじゃあるまいしなんなん。
どこのショピングサイトなの？

2022/03/01(火) 02:19:49.49

明日の市場が荒れるかな
せっかくこないだ謎上げしたのに、また落ち込むだろうな

2022/03/01(火) 02:20:37.24

>>100
んなわけあるか

https://www.jcdsc.org/topics/20161026.php
>センシティブ認証データは、PIN（4～6桁の暗証番号）/PINブロック（PINの暗号化コード）、クレジットカード裏面（または表面）の磁気ストライプ情報とセキュリティコードを指します。これらの情報は、加盟店側で保存すること自体が禁止されています。
>
>セキュリティコードは、磁気ストライプに含まれていないのでスキミング対策として有効です。一方でインターネット加盟店では、意図せずアプリケーションのログなどに保存してしまうことがあるので、そこから流出してしまうことがあるので取り扱いには十分な注意が必要です。

2022/03/01(火) 02:20:37.91

>>3
トークン方式なのにカード情報が流出するということは、カード情報が入ったデーターベースが直接ハッキングされてている。
トークン方式の意味なし。普通はSQLインジェクションなどの基本的な対策をしているはずなので、
バックドアを通じて内部からやられているのかな。バックドアの存在に気が付かなければやられ放題になる。

社内にセキュリティの基本すら理解できるエンジニアがいないって言ってるようなもんだな、これ。お粗末すぎてヤバい。

2022/03/01(火) 02:23:20.44

>>22
SQLインジェクションなんて、ふつう対策済みなのを試されてるってことは店舗に貸し出してる端末回線から侵入されたんだろうな。
端末コストを抑えようとするとこういう所でやられるんだよ。
これ全店舗に貸し出している端末のアップデート必要になるから復旧まで数か月単位だろうね。

いや、もしかしたらSQLインジェクションすらしてなくて、外部（インターネット）から攻撃をされて突破されたのかもしれん。ジャップ企業ならありえる。

2022/03/01(火) 02:25:21.09

影響の範囲が分からないと言われても

2022/03/01(火) 02:25:42.48

エポスカードに不正利用臭い使用履歴があったんだけどこれ関係ある？

2022/03/01(火) 02:27:54.16

>>20
これが全てダメってわけでは流石にないよな？
https://i.imgur.com/9XTpE0p.png

2022/03/01(火) 02:28:01.67

日本のITがゴミだってバレちゃったら世界中からこういうのアタックされちゃうの

2022/03/01(火) 02:37:41.49

>>127
46万件ならほんの一部だろ

2022/03/01(火) 02:38:47.87

どこまで、影響範囲なんだ？
以前、店で今日は現金しか使えないって言われたことがあったけど、これが原因だったのかな。

2022/03/01(火) 02:41:06.71

>>21
取引先ってクレカの仕向け先の契約じゃない？

>>94
こういう過失はクレカ会社も補償しないからチャージバックされてこいつらが負担することになると思う

2022/03/01(火) 02:54:39.49

46万件ってすごいな…
それはそうとメタップスってなんだ

2022/03/01(火) 02:57:23.98

>>54
カード番号変える方が先では

2022/03/01(火) 03:02:38.24

長期欠陥システムだったのか

2022/03/01(火) 03:05:06.65

>>54
カード会社に相談しる年に1回は恒例行事のように不正利用とカード差し替えやってるJALカードはすぐにカード差し替えと請求差し止めてくれるわ

2022/03/01(火) 03:11:42.37

>>126
それは多分エポスカードのフィッシングに引っかかって情報抜かれてるよ

2022/03/01(火) 03:14:46.81

明細webになってから全く見てない
5年以上見てない
やべーかな

2022/03/01(火) 03:15:21.06

どのクレカもってことだよね？

2022/03/01(火) 03:15:26.41

大忙しだな
アナログ庁

2022/03/01(火) 03:49:07.96

ペネトレーション用の環境かな？SQLインジェクションやられるとか南京錠以下のセキュリティだぞ

2022/03/01(火) 03:57:30.09

>>127
コンビニでカード決済してた俺オワタ

2022/03/01(火) 04:06:47.57

とりあえずカード会社に電話確定かな

2022/03/01(火) 04:09:41.02

やっぱり現金が一番安全だよな

2022/03/01(火) 04:14:40.00

(´･ω･`)『イベントペイ』とか『会費ペイ』がなにかわからんけど、結局こういうカードに噛ますシステム使ってなきゃ流出してないんでしょ？🤔🤔🤔

2022/03/01(火) 04:15:08.35

わざと情報売ったんだよね
ていうかそれがメインの仕事だし意図せずお漏らしはそれが発覚しちゃったことだよこいつらw信用取引生業にしてて信用失ってんだから死ねよ関西人は

2022/03/01(火) 04:21:50.09

なんの企業だか全然わからんリア充企業なのはわかった

2022/03/01(火) 04:25:25.31

なんでセキュリティコードを保存してるんですか？
保存されちまったらセキュリティコードがセキュリティの役割果たさなくなるよな

2022/03/01(火) 04:32:37.19

セキュリティガバガバすぎだろ

2022/03/01(火) 04:35:46.28

>>147
パスワードをプレーンテキストで保存していたひろゆき並みのバカだな

2022/03/01(火) 04:38:44.95

外国人ハッカーのほうが日本の技術者よりも腕が良いんだから
現金以外信用するな

2022/03/01(火) 04:39:13.83

>>144
侵入されてここのシステムでのコンビニ決済や電子マネー決済も住所・氏名抜かれてる人いる(こっちは特定済みで数も少ない)

2022/03/01(火) 04:43:59.02

これ、かなりやべーと思うけどあまり話題にならないな
不正アクセスに気づいてからバックドア発覚まで２ヶ月もあったらかなりやられてそう

2022/03/01(火) 05:13:53.77

10年前のカード決済会社なんてガバガバだよ
通常は客のカード情報見られないはずなんだけど
ぶっちゃけ店舗側からも見れる
それを悪用したら犯罪になるから店舗側の人間はやらないだけでやろうと思えばナンボでも悪用できる
店舗側の人間の物理セキュリティーがザルだとマジでヤバイよこれが日本のITって感じw

2022/03/01(火) 05:32:15.10

>>127
廃業しろ

2022/03/01(火) 05:40:55.70

>>127
俺のちいかわカードもアウトかよ😭

2022/03/01(火) 05:47:44.31

教えてくれ、バックドアなんて仕込めるもんなのか？？？？
内部犯の仕業なら分かるけど

2022/03/01(火) 06:06:29.91

https://metaps-payment.com/service/secruity_credit2/index.html
加盟店じゃないからセキュリティコード保存しててもヨシ

2022/03/01(火) 06:25:42.46

素人物じゃねーか

2022/03/01(火) 06:27:03.12

2ch●漏れってもう10年近くまえの話だけど
アレは言えば西村が学生バイト感覚で拵えた掲示板
の事例だって認識

まだこういう企業があるのは驚き

2022/03/01(火) 06:29:17.30

カード会社でもないのに
クレジットカードのセキュリティコードを保存しておく意味ってあるの？

2022/03/01(火) 07:00:11.21

ほとんどのカードが死亡なのか

2022/03/01(火) 07:46:40.27

メタップスの加盟店等を見たら手持ちクレカ＼(^o^)／
https://www.metaps-payment.com/company/deal.html

2022/03/01(火) 08:41:16.93

>>136
エポスカードのフィッシングとか見たこと無いが

2022/03/01(火) 08:43:57.61

だから言ってるだろ
現金が最強だと

2022/03/01(火) 08:48:52.12

>>160
これがマジでわからない
番号だけでいいよな
なんでセキュリティコード保存してんだろう
そもそも平文で保存してたんかな？ってのが気になる

>>124
あー、端末からかー・・・と思ったけど、どっちにしろサーバー側でバリデーションかけるんじゃないかなあ

2022/03/01(火) 08:52:04.37

>>162
LINE PayやPayPayを1回でも使ってたらアウトってコト？

漏洩したからってか必ずしも悪用されるとは限らんけど、
いきなり限度額いっぱい使われるかも、とかビクビクするの嫌だな

2022/03/01(火) 09:04:07.14

ドコモのDカードもあかんのか

2022/03/01(火) 09:14:06.16

ITに詳しい人は基本的にカード払いなんかしない
セキュリティが脆弱なのを知ってるから
現金払い

2022/03/01(火) 09:27:06.87

>>127
楽天は警戒を呼びかけてる
該当者の俺終わったわ…

https://www.rakuten-card.co.jp/info/news/20220228/

2022/03/01(火) 09:34:57.12

年末に不正利用されたのこいつのせいじゃねーのか。

2022/03/01(火) 09:38:52.70

未だにクレカ（）なんて使ってる情弱おるんか？ｗ

2022/03/01(火) 10:10:00.14

告知が遅い

2022/03/01(火) 10:17:15.61

>>60
世界に…解き放つ！

2022/03/01(火) 10:32:55.38

なんでファックス使うとバカにされるのに、クレカは普通に使われるんだろ、2022年

2022/03/01(火) 10:40:22.12

これってvisaタッチとかのタッチ決済もやばいのかな？

2022/03/01(火) 10:44:37.30

メタジャップス
ええ名前や…流行も追っとる！！バチーーーーーーーーーーン！！

2022/03/01(火) 10:45:59.98

爆上がりしてるじゃん

2022/03/01(火) 10:56:10.09

>>67
それはセキュリティーコードを利用した決済のことやろ

2022/03/01(火) 11:00:04.61

>>162
これ加盟店じゃないと思うよ

決済先をずらーっと書いているだけだと思うよ(この代行サービスを利用して使える支払い方法)

2022/03/01(火) 11:00:53.78

カード情報を保存するのは非常識っつーけど、多くのネット通販じゃ一度使ったカードは
入力無しで何度も使えるじゃん
ああいうのってどういう仕組になってんだ？

2022/03/01(火) 11:18:39.84

paypayでがっつり頂かれちゃうんだろ?

2022/03/01(火) 11:43:56.33

>>5
＞サーバへの不正ログイン、SQLインジェクション、バックドアの設置などさまざまな攻撃を受けていたことが調査で分かった。

総攻撃受けとるやん
セキュリティ意識ゼロだったんだろうな

2022/03/01(火) 12:00:26.20

>>104
自分が利用してるサイト無くてよかった

2022/03/01(火) 12:00:30.29

俺を書類で落とすからだ
ざまぁwwwwww

2022/03/01(火) 12:16:18.79

シネマシティかよ！
やられたわ

2022/03/01(火) 12:18:44.87

これがジャップITの底力だ！戦慄せよ！

2022/03/01(火) 12:20:56.55

和田ップさぁ…

2022/03/01(火) 12:27:10.96

今月になってフィッシングメールくるようになったけどここらへんのが影響してるのかなあ

2022/03/01(火) 12:27:30.85

セキュリティーコードをシークレットキーと連結したハッシュ値で持っていてもバックドア仕込まれてるからソース見るのも余裕だろうし3桁のセキュリティーコードなんて総当たりで簡単にマッチングできるな
これサウンドハウス以上の被害になるんじゃねーの

2022/03/01(火) 12:30:34.96

今時SQLインジェクション対策もしてないなら終わってる

ブラウザあれば誰でも出来てしまうのに

2022/03/01(火) 12:30:34.94

世界大戦始まってる

2022/03/01(火) 12:33:21.34

日本企業のセキュリティなんかガバガバやで
大手でも流出事故起こしてるし。

何でGoogleやAmazonに任せないんですかね
日本企業にデータ管理任せるとか地雷だと思うんだが・・

2022/03/01(火) 12:39:41.63

>>180
だから認証を受けた決済代行サービスと客が直接やりとりして店舗は決済結果だけもらって店舗とは一切カード番号をやり取りしないことになった

今回は認証を受けた決済代行サービスがやられた

2022/03/01(火) 12:42:00.78

不正利用された奴おるんか？

2022/03/01(火) 12:43:54.44

IT大臣が責任をとるべきではないか

2022/03/01(火) 12:44:11.99

おそロシア

2022/03/01(火) 12:47:16.27

メタップスのサービスなんて使ってないと思いたいけど、知らず知らずに使ってるのかな

2022/03/01(火) 12:48:13.84

まぁ不正が一度でもあったら再発行、それまでは注視がいいかね

2022/03/01(火) 12:48:23.18

>>197
>>162

2022/03/01(火) 12:50:57.59

やっぱり現金が最強なんだな

メタップス、不正アクセスやられ放題 最大46万件のカード番号やセキュリティコード流出か [744361492]

メタップス、不正アクセスやられ放題　最大46万件のカード番号やセキュリティコード流出か [744361492]