メタップスペイメントの情報流出についてまとめてみた - piyolog
2022年2月28日、メタップスペイメントは決済情報などが格納されたデータベースへ不正アクセスが行われクレジットカードを含む情報流出が判明したと公表しました。ここでは関連する情報をまとめます。 複合的な攻撃を半年間受ける 不正利用懸念ありと連絡を受けたのはメタップスペイメントのイベントペイで2021年12月17日にクレジットカード決済を停止。さらに会費ペイを含む3サイトは2022年1月5日までにクレジットカードの新規決済を停止。その後2022年1月24日にバックドアの存在が確認されたことから、トークン方式のクレジット決済サービスを全て停止した。 攻撃を受けていたのは2021年8月2日から2022年1月25日の約6カ月。2021年12月14日にクレジットカード会社から連絡受領しその後調査するも自社での原因特定ができず外部機関でフォレンジック調査を実施。 不正アクセスはメタップスペイメントの決
メタップス、不正アクセスやられ放題 最大46万件のカード番号やセキュリティコード流出か バックドアやSQLインジェクションの痕跡見つかる
クレジットカード決済基盤を提供するメタップスペイメント（東京都港区）は2月28日、同社のデータベースから最大で46万件のクレジットカード番号、有効期限、セキュリティコードなどが流出したと発表した。サーバへの不正ログイン、SQLインジェクション、バックドアの設置などさまざまな攻撃を受けていたことが調査で分かった。 流出した恐れがあるのは2021年8月2日から22年1月25日までに決済で使われたクレジットカードの番号、有効期限、セキュリティコードなど46万395件、21年5月6日から22年1月25日までに実行された決済情報593件、加盟店情報38件。「実際に流出した情報を特定できない」（メタップスペイメント）ため、数値は考えられる最大値という。 同社は21年12月14日に、サービスの提携先からクレジットカードの不正利用が懸念されているとの連絡を受け調査を開始。22年1月中に、外部からデータベー
クレジットカードのオーソリゼーションのお話。 - メモ代わりのブログ
この記事を見かけたので。 naoki440.info TL;DR ・オーソリゼーション（仮売上処理、「オーソリ」）の有効期限は最大60日間と定められている為、60日を超過するとオーソリゼーションが無効になり、売上が非成立となる。 ・予約商品では60日以内に再度オーソリを行うことで、実質的に決済の有効期限を延長している。 ・Lenovoが一回目のオーソリ返金完了前に再度オーソリを行ったのは正常な挙動。 ・クレジットカードの場合、オーソリではなく売上確定処理後に請求を行う為、この問題は発生しない。 ・Kyash側で2重に引き落としされた＆チャージ元クレジットカードへ返金ができないのは正常な挙動。 ・クレジットカードのシステムにプリペイドを突っ込むとこの挙動になってしまう。つまり仕様と言える（各種プリカ発行会社もユーザーに告知している）。 一般的なカード決済の流れについて オーソリゼーション（仮
Apple Payを利用して気付いた注意点とデメリット。アップルペイの使い方。
Apple Pay（アップルペイ）が登場して、早数年。 対応サービスも年々増えていくにつれ、そのサービスは複雑化。 故に便利なようで不便であり、 理解していたつもりで、戸惑うことも多いです。 決済サービスの為、しっかりと理解してないと不味いし、 PayPayや楽天ペイといった、QRコード決済が普及した今では、 ちょっと使う意味も考えさせられる。 特に日本において、Apple Payでクレジットカード決済する利点って、 ほぼ有りません。 というわけで、私が、Apple Payを使わなくなった理由について。 あくまで日本国内での話です。 NFCのFelicaとType-A/Bの違い Apple Payを使う前に、 まず、サックリとその仕組みの理解から。 Apple Payと一言でまとめられますが、 Apple Payは、Appleデバイスでの決済サービス名であり、 タッチ決済だけの話でも有りま
「1円も払っていないのに服が届く」 ZOZOTOWN「ツケ払い」で滞納に陥る若者たち（BuzzFeed Japan） - Yahoo!ニュース
人気ファッション通販サイト「ZOZOTOWN」が昨年11月に始めたサービス「ツケ払い」で、代金を滞納する若者が相次ぎ問題となっている。BuzzFeed Newsは実際に滞納に陥った二人にその実態を聞いた。【BuzzFeed Japan / 朽木誠一郎】 ZOZOTOWNは通常、クレジットカードや代引き交換、コンビニ決済を用いるが、「ツケ払い」では購入商品の支払いを最長2カ月遅らせる「ツケ」が可能で、入金前に商品が手元に届く。 年齢制限や親の同意の有無を確認するシステムはないために、クレジットカードを持たない若い世代に一気に広まった。その結果、「ツケ」の支払いで「瀕死」「破産しそう」などの声がSNSで溢れ、話題になった。 「消費者金融同様」「風俗への入り口」などの声も出ている。 なぜ彼らは滞納してしまうのか。そこに潜む問題点とは。BuzzFeed Newsは2人の「ツケ払い」滞納経験者に話を
2017年はスマホ再飛躍 知っておくべき4つのカギ - 日本経済新聞
スマートフォン（スマホ）はこれまで急速な進化を遂げてきたが、ここ2、3年はその進化が停滞してきたといわれるようになった。スマホの根幹を担うiOSやAndroidに関しても、最近は多くの人を驚かせる新機能があまり見られなくなってきているし、ハイエンドスマホより、低価格でそこそこの性能を備えたスマホの人気が高まってきているというのも、そうした傾向を象徴している。だが2016年の動向を振り返ると、停
電子マネー”iD”の決済キャンセルを巡る動画が物議 iDの仕様やマックの運用ルールについていろいろ聞いてみた
「やりなさい！」「できません！」――マクドナルドの店内で大声をあげる客と店員のやりとりを収めた動画がTwitterなどで話題になっています。男性はどうやら、別の電子マネーを使ったつもりが“iD”で決済されてしまい、キャンセルを申し出たものの現金での返金でしか対応してもらえないことに抗議している様子。ここから「キャンセルしてほしい」「キャンセルはできない」という押し問答に発展したようです。 ネット上では男性の激高ぶりが注目されましたが、”なぜこういった押し問答が起きたのか”を予想する声も出ており…… 店員がiDとEdyを混同してしまったのでは？ iDは解約しても決済できてしまう（らしい）ため、解約したiDで決済することでカード会社のブラックリストに入れられることを危惧（きぐ）したのでは？ 決済キャンセルではなく返金で対応すると、クレジットカードや電子マネーを現金化できてしまうことになり、それ
『グッバイ! おサイフ！』を信じて一日を、au WALLETで過ごして検証してみた(38店舗検証) -
『グッバイ! おサイフ！』のCMが評判がよろしくないようで、様々なところで酷評をかっています。 そんな『グッバイ! おサイフ！』がどのくらいの実力かを実際に一日試して過ごしました。 au WALLET™のフィールドテスト全3837店舗を回りました。 さて、その実力は？ 以下は、検証当日の一日で買い回りした際の戦利品です。 まぁ、要らないものは買ってないですが、なんか無駄遣いが否めない。 ※一部、食べちゃってますのですべてではありません。 サイトに広告は貼らせて頂いていますが、やはりこういうのが自腹っていうのは厳しいところですね。 どなたかカンパしてくれませんかねｗ ポチッとAmazonギフト券とか喜びます。 メールアドレスだけで贈れますよ。贈りつけることができますよ？ポチッて！簡単！ アドレスはこちらに「管理者について」記載してます^^;
暮らしの情報サイトnanapiはサービスを終了いたしました | nanapi [ナナピ]
2020年8月31日(月)をもちまして、nanapiに関わるすべてのサービスは終了いたしました。 nanapiは、2009年のサービス開始より「みんなで作る暮らしのレシピ」という考えのもと、ユーザーの皆さまに生活に関する様々な「ハウツー」を投稿していただく投稿型ハウツーサービスとして運営してまいりました。 約11年間にわたって皆さまからご支援をいただきサービスを継続できたこと、nanapi編集部一同、心より御礼申し上げます。 掲載されていたコンテンツなどのnanapiについてのお問い合わせは、nanapi@supership.jp までお願いいたします。 長きに渡りnanapiを応援してくださり、本当にありがとうございました。
TechCrunch | Startup and Technology News
Live Nation says its Ticketmaster subsidiary was hacked. A hacker claims to be selling 560 million customer records. An autonomous pod. A solid-state battery-powered sports car. An electric pickup truck. A convertible grand tourer EV with up to 600 miles of range. A “fully connected mobility device” for young urban innovators to be built by Foxconn and priced under $30,000. The next Popemobile. Ov
決着？facebookから50万円くらい不正請求がきた結果 ｜ Abi-Station
カード会社から連絡がありました。 カード会社「正規のルートで問い合わせしました。」 VISA VS Facebookの構図ですね。 カード会社「結果、これは不正請求であると認めます。」 私「Facebookから回答があったのですか？」 カード会社「詳しい明細を出して欲しいと要請したのですが返事がないのです。結果、当社ではこれを不正請求であると認める事となりました。意義申立書を送付しますので、サインしてご返信ください。」 やはり、しかばねなのでしょうか・・・。 2週間後、意義申立書が届きましたので、すぐサインして返送しました。 数日後、Facebookを使おうとしたら・・・何か表示されました。 クリックで拡大 意義申立書がカード会社経由で届いたようです。 今までの無反応からは考えられないくらい、この処理は早いんですねww Facebookポイントに関する申し立てについて Facebookポイ
全国交通系ICカード相互利用が始まる できること・できないこと
3月23日、全国10種類の交通系ICカードの相互利用が始まる。10のカードのうち1枚持っていればどのエリアでも使えるようになり、今後は旅行先や出張先で手持ちのカードが使えず、あわてて切符を買った──といったことがかなり減りそうだ。注意点など、おさらいも含めてチェックしておこう。 相互利用が始まるのは、JR各社が発行する「Kitaca」「Suica」「TOICA」「ICOCA」「SUGOCA」、首都圏の私鉄などで利用できる「PASMO」、関西の私鉄などで利用できる「PiTaPa」、名古屋市交通局と名古屋鉄道の「manaca」、福岡市交通局の「はやかけん」、西日本鉄道の「nimoca」。全国の駅の半分近くとなる4275駅とバス2万1450台（昨年12月1日現在）がカバーされる。 6月には札幌の地下鉄なども また6月22日から、札幌市交通局の地下鉄と市電、JR北海道バス、じょうてつ、北海道中央バ
インターネットの恐怖～ PayPal を語るフィッシング詐欺メール（晒）～自衛の知恵～
横行するフィッシング（Phishing）詐欺メール フィッシングといっても釣り（Fishing）のことではない。発音は同じフィッシング（Phishing）だが、こちらは、実在のクレジット会社や銀行、著名なショッピング会社のメールになりすまして送りつけて来る詐欺メールのことだ。それらの実在のクレジット会社や銀行、ショッピング会社などのサイトとそっくりなウソのページに誘い込み、クレジットカード番号や、ID、パスワードを盗み出す、という詐欺犯罪だ。アメリカでは２０万件以上の被害が発生しているなど事態は深刻化している。 ということで、ウチにも見事で間抜けなフィッシング詐欺メール（<–カモ）が舞い込んできた。 「Golden Plated Rolex bracelet -mint $175.85 USD」お買い上げ決済のお知らせだとよ．．．(–;; 自慢じゃないが、ロレックスのブレスレットなんて、今
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
[DATAで見るケータイ業界] 消耗戦続くスマホ決済、加盟店手数料の水準も低く収益化の柱はローンにシフト![[DATAで見るケータイ業界] 消耗戦続くスマホ決済、加盟店手数料の水準も低く収益化の柱はローンにシフト](https://cdn-ak-scissors.b.st-hatena.com/image/square/6014548ebc7e78d3dd50ac2e1d6e32404e2f2bd5/height=288;version=1;width=512/https%3A%2F%2Fk-tai.watch.impress.co.jp%2Fimg%2Fktw%2Flist%2F1366%2F023%2F01.png)
shiodaifuku.io
おサイフケータイ（FeliCa）対応のSIMフリースマホまとめ モバイルSuicaがSIMフリーでも使える！ - モバレコ - 格安SIM（スマホ）の総合通販サイト
XCom Global、10万件超のクレジット情報流出
TechCrunch | Startup and Technology News
当施設では、下記の理由により楽天トラベルの予約受付を一時中止しております。奥津温泉 名泉鍵湯 奥津荘 プレミアム 【楽天トラベル】
【特報】ソフトバンクが定額配信開始：日経ビジネスオンライン
