クレカ決済システムに不正アクセス受けサービス停止 メタップス「原因や流出内容は調査中」

コメント

注目のコメント

• 白石 陽介

  株式会社ARIGATOBANK 代表取締役CEO / 東京都 デジタルサービスフェロー

  ・2022年01月25日

  年明け頃から、会費ペイの取り扱いを一時中止しましたという声があったようですが、本件が原因ということでしょうか。
  
  プレスリリースを見るに、メタップスペイメント社は、トークナイゼーションした上でPCIDSS準拠しているようなので、フィッシングや決済画面でのスニッフィングを別にすれば、仮に加盟店やPSP側のフロントシステムに侵入されたとしても、PANをそのまま持ち出す事はできないはずです。
  
  PANを扱わざるを得ないバックエンドの部分にまで侵入されていたのだとすると別ですが、詳細は調査報告次第ですね。
  
  しかし、PCIDSSに準拠していても、PANが流出するとなると、PANを取り扱う事業者に対してより強固なセキュリティ対策が求められるようになるかもしれませんね。
• 渡辺 純

  ペイメントなお仕事の会社

  ・2022年02月28日

  PCIDSSに準拠していれば大丈夫。と思いたい。実際運用していた頃怖かったのはログ。DBはまぁ当たり前に対応を行うとして（やっていなかった事業者もありましたが。）、漏れがちなのがログ。全てのログと、作業内容、作業者はっきりさせて、対応打つのはなかなかしんどかった記憶が。
  
  中の人頑張ってください。
• Arai Kaoru

  公認会計士 Fintechコンサルタント

  ・2022年01月26日

  うん？
  白石さんが説明してくれていますが、PCI DSS取っていて起こるかな？
  運用が甘かった？