2026.10.27（火）
- 注目検索ワード
●６月にもカジュアルレストランがハッキング被害
飲食店で使用されるクレジットカードやデビットカードのセキュリティについては、Camilles Sidewalk Cafeでの事件が明らかになった約1ヵ月前の6月初めに、Dixie Cafeで情報漏えいの可能性が報じられている。アーカンソー
7月2日、インディアナ州ラファイエットのテレビ局、18 WLFIが、ラファイエット警察からの情報として、Camilles Sidewalk Cafeが関係する、クレジットカード、デビットカードのセキュリティ違反事件があったと伝えている。その後、事件はCamilles Sidewalk Cafeの親会社、
株式会社NEO BEATは8月4日、同社が運営するWebサイトに対して国内、海外を含む複数のサーバからの不正アクセスがあり、調査の結果、同社が運営を委託されている複数のサイトを利用している顧客のクレジットカード情報の一部が流出した可能性が高いことを確認したと発表し
株式会社フィンチジャパンは7月8日、同社が運営する花の総合ECサイト「トリタスフラワー」のWebサイトに対して海外サーバからの不正アクセスがあり、調査の結果、同サイトを利用者のクレジットカード情報の一部が流出したことを確認したと発表した。同社では現在、第三者
株式会社モンベルは2月24日、同社Webサイトが不正アクセスを受けた疑いがあり、サイトを閉鎖していた件について、第三者機関による調査結果を発表した。これによると、1月25日3時39分から1月26日6時37分にかけて、断続的に海外（中国のIPアドレス）から同社データベース
株式会社モンベルは2月24日、同社Webサイトが不正アクセスを受けた疑いがあり、サイトを閉鎖していた件について、第三者機関による調査結果を発表した。これによると、1月25日3時39分から1月26日6時37分にかけて、断続的に海外（中国のIPアドレス）から同社データベース
アリコジャパンは11月11日、同社が9月11日に発表したクレジットカード情報の流出件数18,184件に加え、新たに14,175件が流出していたことが判明したと発表した。これにより、現時点で判明している流出件数は合計32,359件となった。これは、カード会社各社から新たに報告
株式会社ユニサプライズは10月19日、同社が運営するサイト「パーティワールド」のWebサーバに外部からの不正アクセスがあり、利用者の個人情報の一部が流出した可能性があることが判明したと発表した。これは、クレジットカード会社よりカード情報流出（第三者不正利用
アリコジャパンは9月11日、同社のクレジットカード情報を含む顧客情報が流出した件で、調査内容および結果の詳細を発表した。調査は「不正使用されたカード情報の特性分析」「流出したデータの特定」「流出経路の特定」の3つの分野について実施した。不正使用されたカ
株式会社NTTデータおよびNTTデータ・セキュリティ株式会社は、「事例から学ぶセキュリティ対策セミナー〜最新の動向とその対策を学ぶ〜」を10月16日に開催する。本セミナーは、不正アクセスの攻撃を受けカード情報が漏えいする事件がここ最近急増していることを受けた
株式会社デジタルダイレクトは9月4日、同社の通販サイト「saQwaネットショッピング」ならびに「fun style shopping」を利用した顧客の個人情報が、海外からの攻撃を主とする複数の不正アクセスにより流出した事実が認められたと発表した。これは6月29日、クレジットカ
大阪府福祉部障がい福祉室は8月26日、重度障がい者介護手当の受給者など11,000名の個人情報の漏えいが判明したと発表した。これは8月24日、匿名の差出人からSDメモリカードが同室へ郵送され、内容を確認したところ、重度障がい者介護手当の受給者台帳（介護手当受給者
山陽トランスポート有限会社は8月25日、同社の通販サイト「イーサプライ」の顧客情報の漏えいが判明したと発表した。これは、クレジットカード会社からカード情報流出の可能性があるため同社へ調査の依頼があり、調査の結果判明したもの。同サイトのWebサーバに対し海
株式会社アミューズは8月10日、同社の通販サイト「アスマート」の運営業務を委託している株式会社テイパーズのWebサーバに対して7月20日に海外（中国）サーバからの不正アクセスがあり、調査の結果、同サイトを利用しているユーザの個人情報が一部流出したことを確認し
アリコジャパンは7月23日、顧客情報の一部が流出している可能性があるとして、経緯および今後の対応について発表した。現在、同社では個人情報危機特別対策本部を立ち上げ、外部の情報セキュリティ分野の専門家の協力も得た上で、流出した疑いのある情報の特定に全力で
社団法人日本クレジット産業協会（JCCIA）は6月15日、同協会の職員と称して消費者宅へ電話をかけ、「新幹線の回数券をカード決済したか？ 個人情報が流出しているので、身に覚えのないカード決済を取り消すためには書類を提出してもらう必要がある。」と言い、カード
セキュリティWebサイト『itbusiness.ca』は2月20日、Wyndham Hotelのシステムがハッキングされて、数千人のクレジットカード番号が盗まれたと発表している。報道は2月11日付、Wyndham Hotels and Resortsの発表を受けたものだ。被害者の数については、公式発表では明ら
1月20日、米国ニュージャージー州の決済処理会社ハートランド・ペイメント・システムズ（Heartland Payment Systems）が、2008年に決済システムに対し、侵入事件があったと発表している。ハートランドはニューヨーク証券取引所に上場されているクレジットカード、デビ
●犯罪者が悪用を続けるプリペイドカード
9月4日、"悪名高い"イスラエル人のハッカーが、3人の共犯者と金融業のシステムにハッキングを行ったとしてカナダで拘束されたことが報じられた。プリペイドのデビットカードの口座資金を、ハッキングにより不正に操作していたというものだ。
9月12日、米国アパレル大手Forever21（フォーエバー21）で9万9,000件の情報漏えい事件があったことが明らかになった。10万件近いこの件数は、ハッカーがアクセスしたと見られている、クレジットカードやデビットカードなど支払い用カードの枚数だ。
バーミンガムで偽のデビットカードやクレジットカードを作成していた犯罪組織の工場が家宅捜索され、2名が逮捕されたと8月12日、英国の決済協会、APACSが発表している。逮捕をおこなったのは、Dedicated Cheque and Plastic Crime Unit （DCPCU）で、英国の小切手やカ
8月5日、4,000万件以上もの大量のクレジットカードとデビットカード番号の盗難および販売で、連邦検察は国際的な犯罪グループを起訴している。被告は、マイアミ在住のALBERT "SEGVEC" GONZALEZ、ウクライナのMAKSYM "MAKSIK" YASTREMSKIY、エストニアのALEKSANDR "JOH
株式会社アイリスプラザは7月24日、同社が運営するアイリスプラザインターネットショッピングにおいて、中国からSQLインジェクションによる不正アクセスがあり、一部カード番号が流出した可能性があることが判明したと発表した。今回、流出した可能性がある顧客情報は
株式会社アイリスプラザは7月24日、同社が運営するアイリスプラザインターネットショッピングにおいて、中国からSQLインジェクションによる不正アクセスがあり、一部カード番号が流出した可能性があることが判明したと発表した。今回、流出した可能性がある顧客情報は、
株式会社サウンドハウスは4月3日、同社が運営するインターネットショッピングサイトで過去に購入した利用者の情報が流出している可能性があるとのクレジットカード会社からの指摘を受け、セキュリティ対策を専門とする第三者機関に調査を依頼したところ、外部からの不
ソフトバンクテレコム株式会社は9月21日、同社の顧客情報を含んだ業務関連ファイルが、ファイル交換ソフト「Winny」を通じてネットワーク上に流出していることが判明したと発表した。本ファイルは、同社業務に2004年1月まで従事していた元業務委託社員が無断で持ち出し、
株式会社パレは6月26日、同社が平成18年7月から10月に現金ポイントカードの会員新規登録およびカード切り替えを委託した個人情報の一部が、東芝テック株式会社の業務委託先からウイルス感染により、インターネットより流出したことが判明した件で新たな発表を行った。
株式会社松坂屋および株式会社パレは6月24日、それぞれカードの申し込みに関する個人情報が業務委託先から流出したことが判明したと発表した。松坂屋ではMカードの新規申し込みおよび切り替えの申請を行った際の氏名、住所、郵便番号、電話番号、生年月日、性別、家族数
前3回のコラムで、社会基盤的なサービスに求められてくるソーシャルガバナンスを提案し、クレジットカードサービスで推進されているセキュリティ基準（PCIDSS）がクレジットカード世界におけるソーシャルガバナンスの構築に重要な役割を演じていることを説明してまいりま
株式会社ジャックスは2月20日、同社クレジットカード会員の情報の一部が外部へ流出したと発表した。これは、同社の業務委託先である大日本印刷株式会社において、ダイレクトメール作成のために預託した情報が流出したというもの。2006年6月に警視庁より、同社クレジット
三井住友カード株式会社は1月25日、同社の運用する一部のサーバが外部から不正にアクセスされたことが判明したと発表した。不正アクセスが確認されたのは、同社のインターネットサービス「Vpass」の一部サーバで、不正アクセスの際に14件の顧客のカード情報が流出した可
米AT&Tは8月29日（現地時間）、同社のシステムに不正侵入があり、クレジットカード情報を含む顧客情報に不正アクセスされたと発表した。同社では侵入を数時間で探知し、オンラインショップの閉鎖や関連機関への通知を行ったとしているが、同社からDSL機器を購入した約19
株式会社NTTカードソリューションは6月20日、同社が提供する電子マネーサービス「ネットキャッシュ」のサーバに、外部から何者かが不正にアクセスし、「ネットキャッシュ」のIDが流出した可能性があると発表した。同社では、サーバの安全性確保に向けたシステム修正を行
株式会社海外開発センターは10月13日、同社が運営する飲食店などの割引会員システム「TopRankers」の個人情報が流出した事実が判明したと発表した。
4000万件の個人情報漏洩事件を起こしたカードシステムズ・ソリューションズのジョン・ペリーCEOが、7月21日、米議会で会社閉鎖の危機に陥っているとの発言を行った。
ネットアンドセキュリティ総研株式会社は、同社セキュリティポータルサイト「NetSecurity」において、PDFレポート「米大手クレジットカード情報 約4000万件流出事件−完全総括〜史上最悪のカード情報漏洩事件 錯綜する情報と対応〜」を8月23日までの期間限定で無料配布
楽天株式会社は8月6日、同社が運営する楽天市場の加盟店「AMC」から個人情報が流出した件で続報を発表した。発表によると、大手マスコミから新たな追加情報が提供され、この情報を調査したところ、同店舗からの個人情報流出件数は36,239件で、このうち、クレジットカード
7月25日、インターネットショッピングモール楽天に出店している株式会社センターロード（AMC）からクレジットカード情報を含む個人情報が流出した（Scan Daily EXpress 2005/07/25）。123件の情報が流出したと発表されている。
6月17日に明らかになった、CardSystems Solutionsからの大規模情報漏洩事件。依然として、いかにして犯人が情報を手に入れたかなどの詳細は発表されていない。しかしながら、様々なメディアやセキュリティ専門家が侵入の経路を予測しているので、考えられる経路を見てみ
＜今週の特集記事＞
◇シリーズ連載「海外における個人情報流出事件とその対応」
■第47回■ モバイル化進展に伴う脅威（１）ホットスポットに巣くう悪魔の双子攻撃
https://www.netsecurity.ne.jp/7_3470.html
◇「史上最悪のカード情報漏洩事件 いまだに
はぁい。はじめまして、の方も多いのかしら？
あたしはLucrezia。普段はBlogでセキュリティ関連の毒を吐いておりますわ。
マスターカードインタナショナルは6月20日、米MasterCard Internationalで発生したクレジットカード情報が盗難において、日本国内における流出状況の可能性を発表した。発表によると、顧客情報が流出した可能性のある約1,390万枚のカード情報のうち、日本国内の情報は約
米MasterCard Internationalは6月17日（現地時間）、4千万件以上のクレジットカード情報が盗難されたと発表した。同社では、盗難は米アリゾナ州の支払データ処理業者である「CardSystems Solutions」で発生したもので、ネットワークのセキュリティ上の脆弱性を悪用して犯
りそなカード株式会社および株式会社東横インは2月25日、りそなカードが発行する「東横イン４＆５カード」の顧客情報の一部が流出したと発表した。現在、該当する顧客には新しいカードを送付しており、警察当局にも相談を行い情報流出経路などの特定を進めているという
──────────────────────────────〔Info〕─
■□ネットアンドセキュリティ総研：「Scan Security Management」主催■□
□■！企業のCISOや個人情報を取扱う方へ、個人情報保護法対策講座！□■
＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋
──────────────────────────────〔Info〕─
◆「管理不行き届きのサーバの発見」「サーバ事業者の管理状況の確認」 ◆
◆「セキュリティホールの影響評価」「不正中継状況の網羅的なチェック」◆
──────────────────────────────〔Info〕─
▽▲ベンダやSIerにはもちろん、導入を検討中の企業にも参考となる資料▲▽
┏━┓┏━┓━╋━┏━┓┃┃┃┏━┓┃ ┃■ゲートウェイアンチウイルス
┃━┳┏━┫ ┃ ┣━┛┃┃┃┏━┫┗
オンラインで家電製品やコンピュータを販売する中規模小売店Egghead.com（本社、カリフォルニア州）は12月22日、同社のシステムにハッカーが侵入し360万人に上る顧客のクレジットカード情報を盗んだ可能性があることを発表した。同社の広報担当によると、同社は顧客が
