クラッカー、クレジットカード情報を盗みセキュリティ不備に警鐘を鳴らす | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2017.06.25(日)

クラッカー、クレジットカード情報を盗みセキュリティ不備に警鐘を鳴らす

国際 海外情報

 1月31日の夜、クラッカーが某オンラインサイトの販売データベースから
5000以上のクレジットカード番号を盗み、そこから約1000人分のクレジットカード番号を自身の個人サイトに掲載した。
 そのクラッカーのサイトはXoom.comにより運営されている。
 InternetNews.comによると、2月1日の午前中インターネット・サービス・プロバイダであるXoom.comは掲載されたカード情報が盗まれたものであるという通報を受け、サイトからそれらの情報を削除した。しかし同日の午後、クラッカーはGeoCitiesに再び現れ、そこで投稿したクレジットカード番号はマイクロソフト社のBill Gates会長のものであると主張した。

 このクラッカーは似たような悪ふざけ事件を他にも起こしており、足跡を辿っていくと1月上旬にさかのぼる。CDUniverseに侵入し同社から金をゆすり取ろうとした事件だ。しかしクラッカーは、その動機について単に教育的なものだとするメッセージを自身のXoomのサイトに掲載した。“いつの日か、人々は商売を始める前に自分たちのサイトを正しく開設するようになるだろう。でなければ、私はネットへの投稿に終止符を打つことができない。”
 またクラッカーはもう一つのメッセージで、マイクロソフト社のリレーショナル・データベースSQLサーバの脆弱性を利用したことを仄めかした。しかしNTBugtraqメーリングリストを運営しているRuss Cooper氏は、SQLサーバは標準インストールでいくつかのファイルを全世界のネット上において読み取り可とするけれども、SQLサーバが本質的に脆弱であるという点については否定した。さらに「殆どの商業ソフトウェア・パッケージは緩やかか、もしくは許可の設定なしにインストールするため簡単にそれらを動かし、そして使用不能にすることができる。しかし大抵の人は何もしない」と語った。

 Hacker News Networkは2月1日午前中にクラッカー侵入の通報を受けた。
Hacker Newsの運営者でありコンサルティング会社@Stakeのセキュリティ専門家でもあるSpace Rogue氏によると、セキュリティ専門家がデータをインターネットに接続されていない安全なサーバに移すよう繰り返し警告したにもかかわらず、被害に遭ったサイトは依然としてクレジットカード番号をウェブサーバ上に保管していた。「この件を常識では考えられないと思うかもしれないが、我々の元には一週間おきに攻撃を受けたとか脆弱性のある電子商取引サイトが通報される。一体いつになったらセキュリティに関して学ぶのか、私には見当もつかない」と同氏は述べた。
《ScanNetSecurity》

Scan PREMIUM 会員限定

もっと見る

Scan PREMIUM 会員限定特集をもっと見る

Scan BASIC 会員限定記事

もっと見る

Scan BASIC 会員限定記事特集をもっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)

もっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)特集をもっと見る

カテゴリ別新着記事

国際 カテゴリの人気記事 MONTHLY ランキング

  1. Nレポート 第1回「北朝鮮のサイバー攻撃の調査・分析の一端」

    Nレポート 第1回「北朝鮮のサイバー攻撃の調査・分析の一端」

  2. 中国サイバーセキュリティ法発効 ~ 非中国系企業に事業リスク(The Register)

    中国サイバーセキュリティ法発効 ~ 非中国系企業に事業リスク(The Register)

  3. ハッキングで得た情報で株不正取引の中国人に罰金 9 億円、複数の法律事務所を標的にした攻撃手法(The Register)

    ハッキングで得た情報で株不正取引の中国人に罰金 9 億円、複数の法律事務所を標的にした攻撃手法(The Register)

  4. ロシア サイバー攻撃外交 ~ ヒラリーとマクロンのファイルしか流出させなかったプーチンの意図(The Register)

  5. NSAの兵器から生まれたランサムウェアが世界で蔓延、MSが緊急パッチ配布 ~ 対策方法まとめ:ポート番号からサンプルまで(The Register)

  6. 「Tor 禁止令」を解く Facebook、暗号化の onion アクセスポイントを宣伝~これからは暗号化通信も完全に OK(The Register)

  7. GDPR 施行控えセキュリティ人材が超売手市場、英では給与 1.4 倍に(The Register)

  8. ヨーロッパ情報漏えい罰金額相場とEU一般データ保護規則施行が生むビジネスチャンス(The Register)

  9. iCloudからの女優のプライベート画像流出事件、容疑者がフィッシングの罪を大筋で認める

  10. テスラの死亡事故、ドライバーは37分間のうち36分35秒間手放し運転…米当局報告

全カテゴリランキング

★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊19年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。

×