クレジットカードの達人 >> ブログ >> インドでクレジットカードを使うとほぼ確実に情報が流出する?

公開年月日:2016年06月16日

インドでクレジットカードを使うとほぼ確実に情報が流出する?

インドの町並み

先日、南アフリカで流出した情報が元になったと思われる偽造クレジットカードによって、日本で14億円を超えるお金が不正に引き出されて大きなニュースとなっていました。

今度はインドで一部の企業が使っているネット決済のシステムに脆弱性が発見されたことが報じられています。それによりカードの情報が盗まれたりする可能性があるそうです。

このような犯罪は完全に防ぐことが難しいと思われ、カード利用者としては事後対応を速やかに行うことが最善策と考えられます。

 

インドの一部の企業が採用しているネット決済のシステムに脆弱性が発見され、カード情報を盗まれたり、ユーザーの取引履歴が盗まれたりする可能性が明らかになりました。ソフトウェアやシステムのバグを発見・開示し、企業のバグ修復を手助けしてその内容を公開することを目的としたブログ・Fallible Blogがその内容を公開しています。

 

引用元:インドでクレジットカードを使うとほぼ確実に情報が盗まれるリスクが判明  

PCI DSSのレベル1で保証されているはずのところから情報流出

2004年12月にVISA、マスターカード、American Expressなど国際的なクレジットカードサービスを提供する会社が共同で策定したPCI DSS(Payment Card Industry Data Security Standard)という、クレジットカード業界のセキュリティ基準があります。

私は前職がレンタルサーバ会社でしたが、クレジットカード関連のサービスを提供予定だった会社からPCI DSSの基準を満たすよう要求されて、担当者がかなり苦労していました。

ホームページなどのデータ設置場所になっているレンタルサーバは、非常に安全な場所に設置されています。一箇所のデータセンタで数万社を超える企業のデータが保存されていることも珍しくはありません。

日本では安全上の理由からデータセンタの正確な場所は公開されておらず、場所がわかったとしても二重、三重のセキュリティが用意されているため、部外者が侵入することは極めて困難です。

元々がかなり厳しい条件下で管理されているデータセンタですが、PCI DSSの基準に照らし合わせるとそのようなことはあたりまえで、更に厳しい規則に従わなくてはなりません。

引用元の記事によれば、PCI DSSのレベル1で保証されているペイメントゲートウェイからクレジットカードの情報が流出しているとのことで、事態はかなり深刻であると考えられます。

カードの不正利用に対しては事後対応に力を入れるべし

南アフリカの情報流出が発端となった事件のように、今度はこのインドの件が元で再び日本が標的にされる可能性もあります。

システムの脆弱性はなくならず、それを利用した犯罪も後を絶ちません。では一般のクレジットカード利用者はどうすればよいでしょうか。

万が一の犯罪を未然に防げないのであれば、できることは事後対応だけです。クレジットカードの不正利用など、犯罪の被害を受けたとわかったときには速やかにクレジットカード会社や警察に届けを出しましょう。

クレジットカードの達人 クレジットカードブログ

ブログ関連記事

この記事を見た人はこちらも見ています

クレ達おすすめランキング

圧倒的なステータス
最上級のゴールドカード

アメリカン・エキスプレス・ゴールド・カード

アメックスゴールド

AMEX
詳細を読む

いつでもポイント高還元
最強の学生&若者カード

JCBエクステージ

JCBエクステージ

JCB
詳細を読む

2倍3倍あたり前
ネット通販最強カード

VIASOカード

VIASOカード

Master
詳細を読む

電子マネーが搭載
ポイント高還元カード

JCB一般カード

JCB一般カード

JCB

誕生月にポイント5倍
絶対得する無料カード

ライフカード

ライフカード

VISA Master JCB
詳細を読む
クレジットカードの達人 最新ニュースはこちらでチェック
クレジットカードの使い方
特集・ピックアップ
クレ達特別インタビュー

468

今すぐ欲しい人必見!最短30分で作れるカード!