ペイペイ加盟全260万店情報流出か 第三者がアクセス
朝日新聞デジタル
14Picks
コメント
注目のコメント
これは…
サイバー攻撃の前に人為的な設定ミスなんですね。
デジタル化時代でも、最後は人ですね。
システム障害もオペレーションミスも普通に起こり得るので、できるだけ様々な網をかけられるように工夫しないといけないと改めて思いました。店舗情報ということでお客様情報ではなさそうだけど260万店とすごい数…個人店も多いはずなので今後の影響が気になります。
> 10月にサーバーの更新をした際にアクセス権限の変更を行った後、設定を元に戻さず、外部からもアクセスできる状態になっていたという。これはまた、困ったことに。
人のミス。
しかし、人はミスするもの。それを前提にしたシステム仕様にしておく必要があったと思う。
「アクセス権限は本来、社内で店舗営業に関わる従業員のみに設定していたが、10月にサーバーの更新をした際にアクセス権限の変更を行った後、設定を元に戻さず、外部からもアクセスできる状態になっていた」