決済プロバイダーからクレジットカード情報流出、170万人に影響か
マイナビニュース / 2024年9月12日 10時8分
Malwarebytesは9月10日(米国時間)、「Payment provider data breach exposes credit card information of 1.7 million customers|Malwarebytes」において、決済プロバイダーの「Slim CD」からクレジットカード情報が漏洩したと報じた。同社のサービスを利用する企業(小売業者)への支払いに使用されたクレジットカード情報のすべてが漏洩した可能性がある。
○インシデントの概要
DocumentCloud.orgにアップロードされたインシデントの通知文書によると、Slim CDは20246月15日(米国時間)に社内環境における不審な活動を検出したという(参考:「Slim_CD - DocumentCloud」)。その後の調査にて、2023年8月17日から2024年6月15日までの約10カ月間、社内システムに不正アクセスされていたことが判明したが、クレジットカード情報およびその他の情報へのアクセスは6月14日から15日までの2日間だけと報告している。
漏洩した可能性のある情報は次のとおり。
氏名
住所
有効期限を含むクレジットカード番号
セキュリティコードおよび認証番号の漏洩の有無は明らかにしていない。影響を受けたユーザーは合計169万3,000人とされ、全員に通知される予定となっている(参考:「Office of the Maine AG: Consumer Protection: Privacy, Identity Theft and Data Security Breaches」)。なお、Slim CDは現時点で漏洩した可能性のあるクレジットカード情報が悪用された証拠はないとしている。
○影響と対策
影響を受けるクレジットカードの所有者は、小売店などが利用している決済プロバイダーを知らない場合が多い。そのため、Slim CDからの突然の通知に驚く可能性があると指摘されている。
Malwarebytesは通知を受け取った被害者および、被害に遭った可能性のあるカード所有者に対し、次のような措置の実施を推奨している。
Slim CDの通知を受け取った場合はその内容に従って行動する
オンラインショッピングにクレジットカードを使用、登録している場合は、アカウントのパスワードを一意で強力なものに変更する。また、可能であれば多要素認証(MFA: Multi-Factor Authentication)を有効にする
詐欺に注意する。サイバー攻撃を実施した攻撃者および情報を購入した詐欺師は、Slim CDを装って連絡してくる可能性がある。連絡があった場合は別の連絡方法を使用してSlim CDに問い合わせ、内容の信憑性を確認する
フィッシング攻撃の標的になる可能性があることを理解する。緊急性を訴えるメールやメッセージを受け取った場合は、フィッシング攻撃を疑う
オンラインショッピングにクレジットカード情報を登録せず、毎回入力する
アイデンティティー監視サービスを利用する
通知を受け取った被害者は、上記以外にも不正使用を防止するためカード会社に連絡することが推奨されている。今回の事案ではセキュリティコードの流出有無が明らかになっておらず、不正使用の可能性を判断できないが、再発行により番号を変更することが不正使用防止に最も有効とされている。
(後藤大地)
外部リンク
この記事に関連するニュース
-
Microsoft公式サイトのMicrosoftサポート詐欺発見、だまされないように
マイナビニュース / 2024年8月28日 9時42分
-
Facebookに偽葬儀のライブ配信リンク発見、不審な友達申請に注意
マイナビニュース / 2024年8月28日 8時49分
-
身元調査会社から29億件もの個人情報流出、家族や故人の情報も
マイナビニュース / 2024年8月22日 10時7分
-
出張のホテルや交通機関に潜むセキュリティ脅威 予約サイトで100カ所超の宿泊施設が偽装被害
東洋経済オンライン / 2024年8月22日 9時0分
-
【9月オンラインセミナー】「Webプッシュ通知」を悪用した新たな攻撃手法 の解説や、インシデント事例から読み解くランサムウェアの最新動向と押さえるべきセキュリティ対策4つのポイントをご紹介
Digital PR Platform / 2024年8月19日 10時0分
ランキング
-
1決済プロバイダーからクレジットカード情報流出、170万人に影響か
マイナビニュース / 2024年9月12日 10時8分
-
2【無料ゲーム】アマゾン「Prime Gaming」2024年9月の特典はこれだ
ASCII.jp / 2024年9月11日 12時15分
-
3「日本のマクドナルドはクレイジーだ!」 アメリカ人が日本のメニューを食べてみたら…… まさかの酷評&絶賛に2500万再生「今から日本行きたい」
ねとらぼ / 2024年9月8日 12時0分
-
4ソニーが「Xperia 5」新機種を見送った理由 小型スマホは終焉を迎えるのか
ITmedia Mobile / 2024年9月10日 19時32分
-
5「まさか自分が」要潤、特殊詐欺被害を報告 「かなり巧妙な手口」だと注意呼び掛け
ねとらぼ / 2024年9月12日 13時53分
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/mission_close_icon.png)
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/point-loading.png)
エラーが発生しました
ページを再読み込みして
ください
![](/pc/img/mission/mission_close_icon.png)