タリーズ オンラインストアで5万件以上のクレジットカード情報が流出→カード番号や名義だけでなくセキュリティーコードまで流出した可能性があると騒動に
リンク ねとらぼ タリーズECサイトでクレカ情報5万件以上流出か 不正アクセスで……「深くお詫び」 タリーズコーヒージャパンは、同社のECサイトを利用したユーザーのクレジットカード情報が5万件以上漏えいした可能性があるとして謝罪しました。漏えいした可能性があるのは、2021年7月20日〜2024年5月20日に「タリーズ オンラインストア」でクレジットカード決済をした5万295… 123 users 17
togetter.com/li/2444423
コメント一覧
DBに保存していない場合でもフォームジャッキング(Webスキミング)によるクレジットカードのセキュリティコード流出は起こりうる。 / だからまあ、PayPalとかStripeとか使ってほしいんだよな。
タリーズのオンラインストアにそんなに利用者がいるというのが不思議
「セキュリティコード云々」の反応もいい加減アップデートしてくれ感があるよね。サイト改ざんされて送信するようにされてたとかDB保存してなくても色々あんのよ。
決済PayPalやAmazonPAYとかではなく、直接クレカ情報入力するシステムは、みんなこのリスクがあるんだけど、国内のほとんどのサービス、皆これなんだよなぁ。
タリーズ大好きなんだけど通販はしたことなかった。ていうか存在を知らなかった。知ってたらマグカップとか買いすぎてヤバいことになってたかもしれない。
参考: 徳丸先生のポスト https://mond.how/ja/topics/99zakfy78oh4k39/s4p1xseatcsjz6k 解析班:主にWebサーバーが乗っ取られていてカード番号などを外部へ転送する仕組みになってる https://x.com/motikan2010/status/1841998707782517083
WEBスキミングについてもっと周知されるべき。入力したものは全て漏れるものだと認識して、それを如何に悪用されないようにするか。都度オーソリと2段階認証を必須にしよう、QRコードやFace IDとか便利になってるやん
ペイパル、日本は対象外？らしいけど、事業者に情報渡しますみたいなやつどうなったん？
PCI DSSでは改ざん検知の仕組みは必須になってないの？
タリーズ大好きなんだけど通販はしたことなかった。ていうか存在を知らなかった。知ってたらマグカップとか買いすぎてヤバいことになってたかもしれない。
損害賠償とか請求できるのかな？
決済PayPalやAmazonPAYとかではなく、直接クレカ情報入力するシステムは、みんなこのリスクがあるんだけど、国内のほとんどのサービス、皆これなんだよなぁ。
20年前ならまだしも、未だにこれ言ってるのはちょっと恥ずかしいというか知ったかってマウンティングされるやつやね
DBに保存していない場合でもフォームジャッキング(Webスキミング)によるクレジットカードのセキュリティコード流出は起こりうる。 / だからまあ、PayPalとかStripeとか使ってほしいんだよな。
うわセキュリティコード。あ、DB保存していたわけじゃないのか。
セキュリティって大事なんだな…。
「セキュリティコード云々」の反応もいい加減アップデートしてくれ感があるよね。サイト改ざんされて送信するようにされてたとかDB保存してなくても色々あんのよ。
保存云々ではなく決済システムに送る根本が改ざんされてて、セキュリティコードはシステム側から送らないとそもそも決済できないんだからこれ自体は当然の話。ブラウザ側では何か証明書の警告出てなかったのかな
制作はCOOSYさんかな https://coosy.co.jp/work/detail/tullys/
多くのひとが気になるのはセキュリティコードを保存してたの？という事だけど。おそらく送信時に入力した値を何らかの形で抜かれたということなんだろうな。詳細は分からないけど
タリーズのオンラインストアにそんなに利用者がいるというのが不思議
元々磁気カードのスキミング対策で、クレカ印字のみだから安全とされたセキュリティコード。ただサーバー保存してたり、中間で抜かれたりして流出ケースも増えており、多要素認証組み合わせないと意味ない状況かな
伊藤園
やはりFAX･･･いにしえの「クレジットカード情報のみ別途FAX送付」ですべては解決する！
最近はセキュリティコードまで流出するパターンがほとんどなので、タリーズだけが大失敗したわけでもない…という、謎のフォローはしておくよ。同じDBにすべての個人情報を保存してた、昔の漏洩事例とは異なる。
セキュリティコードが漏洩するパターンなんて珍しくもないし、その場合大概はDBから漏洩してるわけでもないのに、『セキュリティコードを保存してたってこと?!』みたいなちょっと詳しいアピールぽいのモヤる。
家内が利用していた記憶があるので急いで伝達。カード再発行した方が無難か...
クレカのオンライン決済、あまりに慣れ過ぎててこういう危機感が麻痺していたのはある。気を付けよう...
タリーズみたいなおしゃれカフェに疎い陰キャでよかった
2024-10-22 22:45:27
2024-10-22 21:59:55
2024-10-22 22:24:10
最近はセキュリティコードまで流出するパターンがほとんどなので、タリーズだけが大失敗したわけでもない…という、謎のフォローはしておくよ。同じDBにすべての個人情報を保存してた、昔の漏洩事例とは異なる。