メタップス、不正アクセスやられ放題 最大46万件のカード番号やセキュリティコード流出か バックドアやSQLインジェクションの痕跡見つかる

コメント

選択しているユーザー

• (^_ -)-☆

  草

注目のコメント

• 鈴木 智幸

  ŌGIRI☆倶楽部 見習い/ BtoB企業 製品担当課長

  ・2022年02月28日

  SQLインジェクション対策は基本のキですから
  
  こんなんでやられるなら、人のカネ扱う資格無いと思いますよ
• 谷島 貴弘

  株式会社viviON、株式会社エイシス、株式会社forcs、株式会社トライシス ゼネラルマネージャー（viviON、エイシス）、取締役（forcs、トライシス）マーケター＆プロデューサー

  ・2022年02月28日

  メタップスさんがやってた送金アプリpringを、Googleが全株買収したあと、メタップスさん側を追ってなかったのですが、こんなことに。
  
  で、pringは地方銀行も含めて、各銀行と連携を順調に進めているようですね。
  https://www.pring.jp/news_info
• 石川 俊一

  外資系企業

  ・2022年03月01日

  最大だとしても46万件で期間も広いし、やられ放題過ぎるだろ…しかも、自分らで気がつかないで他社からの連絡で調査始めて1ヶ月弱特定できてない状況かつ報告も遅いとは酷いな…
  
  
  流れとしては、「21年12月14日に、サービスの提携先からクレジットカードの不正利用が懸念されているとの連絡を受け調査を開始」、「22年1月中に…不正ログイン、バックドアの存在を確認」、「1月25日までに各種対策を施した上で、クレジット決済サービス「トークン方式」を全停止」、「2月18日には警察に被害届を提出」、「1月25日に第1報を発表」という流れ。