クラッカー、クレジットカード情報を盗みセキュリティ不備に警鐘を鳴らす | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2017.08.17(木)

クラッカー、クレジットカード情報を盗みセキュリティ不備に警鐘を鳴らす

国際 海外情報

 1月31日の夜、クラッカーが某オンラインサイトの販売データベースから
5000以上のクレジットカード番号を盗み、そこから約1000人分のクレジットカード番号を自身の個人サイトに掲載した。
 そのクラッカーのサイトはXoom.comにより運営されている。
 InternetNews.comによると、2月1日の午前中インターネット・サービス・プロバイダであるXoom.comは掲載されたカード情報が盗まれたものであるという通報を受け、サイトからそれらの情報を削除した。しかし同日の午後、クラッカーはGeoCitiesに再び現れ、そこで投稿したクレジットカード番号はマイクロソフト社のBill Gates会長のものであると主張した。

 このクラッカーは似たような悪ふざけ事件を他にも起こしており、足跡を辿っていくと1月上旬にさかのぼる。CDUniverseに侵入し同社から金をゆすり取ろうとした事件だ。しかしクラッカーは、その動機について単に教育的なものだとするメッセージを自身のXoomのサイトに掲載した。“いつの日か、人々は商売を始める前に自分たちのサイトを正しく開設するようになるだろう。でなければ、私はネットへの投稿に終止符を打つことができない。”
 またクラッカーはもう一つのメッセージで、マイクロソフト社のリレーショナル・データベースSQLサーバの脆弱性を利用したことを仄めかした。しかしNTBugtraqメーリングリストを運営しているRuss Cooper氏は、SQLサーバは標準インストールでいくつかのファイルを全世界のネット上において読み取り可とするけれども、SQLサーバが本質的に脆弱であるという点については否定した。さらに「殆どの商業ソフトウェア・パッケージは緩やかか、もしくは許可の設定なしにインストールするため簡単にそれらを動かし、そして使用不能にすることができる。しかし大抵の人は何もしない」と語った。

 Hacker News Networkは2月1日午前中にクラッカー侵入の通報を受けた。
Hacker Newsの運営者でありコンサルティング会社@Stakeのセキュリティ専門家でもあるSpace Rogue氏によると、セキュリティ専門家がデータをインターネットに接続されていない安全なサーバに移すよう繰り返し警告したにもかかわらず、被害に遭ったサイトは依然としてクレジットカード番号をウェブサーバ上に保管していた。「この件を常識では考えられないと思うかもしれないが、我々の元には一週間おきに攻撃を受けたとか脆弱性のある電子商取引サイトが通報される。一体いつになったらセキュリティに関して学ぶのか、私には見当もつかない」と同氏は述べた。
《ScanNetSecurity》

Scan PREMIUM 会員限定

もっと見る

Scan PREMIUM 会員限定特集をもっと見る

Scan BASIC 会員限定記事

もっと見る

Scan BASIC 会員限定記事特集をもっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)

もっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)特集をもっと見る

カテゴリ別新着記事

国際 カテゴリの人気記事 MONTHLY ランキング

  1. AWS 設定ミスでウォールストリートジャーナル購読者情報他 220 万件流出(The Register)

    AWS 設定ミスでウォールストリートジャーナル購読者情報他 220 万件流出(The Register)

  2. 総資産 2,303 万 3,975 ドル、逮捕された Alphabay 運営者のずさんなセキュリティ管理 (The Register)

    総資産 2,303 万 3,975 ドル、逮捕された Alphabay 運営者のずさんなセキュリティ管理 (The Register)

  3. Black Hat、DEF CON、BSides 開催でホテルがビジネスセンターを真剣に閉鎖(The Register)

    Black Hat、DEF CON、BSides 開催でホテルがビジネスセンターを真剣に閉鎖(The Register)

  4. 来月ビットコインが消え去るかもしれないが、パニックに陥るべきではない(The Register)

  5. 最大手の広告代理店が NotPetya の攻撃からいまだに立ち直れない原因(The Register)

  6. 「Tor 禁止令」を解く Facebook、暗号化の onion アクセスポイントを宣伝~これからは暗号化通信も完全に OK(The Register)

  7. iCloudからの女優のプライベート画像流出事件、容疑者がフィッシングの罪を大筋で認める

  8. ソフトバンクが 1 億ドル出資し Cybereason の筆頭株主に ~ セキュリティのユニコーン誕生(The Register)

  9. 専門家「隠されたパケットスニファのスパイ技術が、無数の iPhone と iPad に存在している」~「落ち着いて…Apple のバックドアは誰でも入れるほど大きく開いてはいない」重鎮は語る(The Register)

  10. 勤務先の内部情報をダークWebに売る社員、闇のインサイダー取引サービス成長中(The Register)

全カテゴリランキング

★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊19年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。

×