読売新聞子会社でクレジットカードの情報漏洩が発生していた

あるAnonymous Coward 曰く、

読売新聞子会社でクレカ情報流出　すでに767万円の金銭的被害も確認

読売新聞グループの読売情報開発大阪（大阪市）は7月14日、同社のECサイト「よみファネット」が不正アクセスを受け、1301人分のクレジットカード情報が漏えいした可能性があると発表した。 一部の情報は不正利用され、少なくとも58人分のカード情報が不正利用を受け、計767万4605円の被害が出ていることを確認したという。 漏えいしたのは、2020年10月24日から21年3月2日にかけて、よみファネットにクレジットカード情報を入力した人のカード番号、カード名義人、有効期限、セキュリティコード。

とあるが、なぜセキュリティコードが保存されているのか理解に苦しむところではある。

同社が不正アクセスに気付いたのは3月2日。 契約している決済代行事業者から流出の可能性を指摘されたため、よみファネットの全サービスを停止して調査したところ、不正アクセスを受けていた4月13日に発覚。 情報漏えいや、不正利用の可能性も明らかになったという。 読売情報開発大阪は発表が遅れた理由について、漏えいした可能性のある件数を特定するのに時間がかかっていたと説明。 情報が流出した可能性のあるユーザーには、身に覚えのない請求があった場合、カード会社に連絡するよう呼び掛けている。

第一報において、漏洩した可能性の件数など分かっている必要はなく、不審な請求がないか注意喚起することはできたはずだ。 しかし結果的に三ヶ月も経過してから公表するとは、非常に不誠実な姿勢ではないだろうか？

情報元へのリンク