不正アクセスによる個人情報流出に関するお詫びと再発防止策のご報告（第2報）｜印刷通販のグラフィック
（第1報）2016年7月27日配信分 （第1報）2016年7月22日配信分 （第1報）2016年7月19日配信分 2016年9月06日 お客様各位 株式会社グラフィック 代表取締役 西野 能央 不正アクセスによる個人情報流出に関するお詫びと再発防止策のご報告（第2報） 7月19日に発表しました不正アクセスによる弊社顧客情報データベース（以下「顧客DBS」といいます）からの情報流出事案について、 原因ならびに被害状況等を外部の専門調査会社（以下、「調査会社」といいます）で調査を実施しておりました。 先般の発表時には、「弊社はクレジットカード情報をお客様からお預かりしていないため、クレジットカード情報の流出はございません。」とご説明しておりましたが、このたびの調査の結果、顧客DBSにお客様のクレジットカード情報が保管され、かつ当該不正アクセスによってその一部が流出していたことが判明
不正アクセスで１１万人余の個人情報流出 | NHKニュース
自宅の駐車場などを有料駐車場として貸し出せるサービスを提供している会社のホームページが不正アクセスを受け、最大でおよそ１１万２０００人の個人情報が外部に流出したということです。このうち３万８０００人はクレジットカードの番号も流出したおそれがあるということです。 この会社は、空いている自宅の駐車場などを有料駐車場として貸し出せるサービスを提供していますが、先月２７日、顧客のクレジットカード情報が流出したおそれがあるという連絡を、カード会社から受けたということです。 調べたところ、去年５月８日からホームページを利用した会員の名前や住所、電話番号など、最大で１１万１９５９人分の個人情報が流出し、このうち３万８２０１人については、クレジットカードの番号や有効期限、それにカードの裏側に記載された「セキュリティーコード」という番号も流出したおそれがあるとしています。 会社は警察に被害を報告するとともに
東京新聞:韓国１億人分の情報流出 カード大手３社 延べ人口の２倍:国際(TOKYO Web)
【ソウル＝共同】韓国で、大手クレジットカード三社から延べ約一億四百万人分の顧客の個人情報が流出していたことが発覚し、カード会社の情報管理のずさんさに非難が噴出している。 情報流出事件が頻繁に起きる韓国でも過去最大規模の不祥事で、延べ被害者数は韓国の人口の約二倍。過去十年間に一度もカード会社に営業停止処分を出していない監督当局の姿勢も甘過ぎると批判を浴びている。検察の八日の発表では、韓国最大手銀行の国民銀行系のＫＢ国民カードから約五千三百万件、ＮＨ農協カードとロッテカードからも計約五千百万件が流出した。 三社が偽造カード識別機などの製造を依頼した情報セキュリティー会社の社員＝逮捕、起訴＝が、カード会社内での作業中に電算システムに接続。顧客の名前や住所、カード使用歴などをＵＳＢメモリーにコピーして持ち出し、一部は売りさばいていた。
韓国で1億人分の個人情報流出 NHKニュース
韓国では、人口の２倍に当たる延べ１億人分の個人情報が大手クレジットカード会社から流出していたことが分かり、カードの再発行を求める市民からの問い合わせがカード会社に殺到するなど混乱が広がっています。 個人情報の流出が明らかになったのは、韓国の大手クレジットカード会社３社で、２０日、ソウル市内で記者会見を開き、それぞれの会社の代表がそろって謝罪しました。 流出したのは、カード番号や有効期間、それに加入者の氏名や電話番号などの個人情報で、３社合わせて延べ１億５００万人分余りに上り、韓国の検察によりますと、外部の情報セキュリティー会社からカード会社に派遣されていた社員が、ＵＳＢメモリーで情報を持ち出し売りさばいていたということです。 カード会社３社は、暗証番号やセキュリティーコードは流出していないため、被害が発生する可能性はないとしていますが、韓国の人口５０００万人の２倍に当たる個人情報が流出した
セキュリティコード付きカード情報が約1万1000件流出。２ちゃんねる利用者は注意（追記あり）（本田雅一） - エキスパート - Yahoo!ニュース
巨大匿名掲示板「２ちゃんねる」をより快適に利用するためのサービス「２ちゃんねるビューア」の登録者履歴および利用記録が抽出する事件が発生した。詳細について明らかではない点もあるが、緊急性の高い情報を中心にお伝えしたい。 流出した複数の情報中、もっとも緊急性が高いと考えられるクレジットカード情報は、決済用入力フォームの動作記録ファイル（ログファイル）が流出した。このファイルには2011年7月29日以降に２ちゃんねるビューアの決済を行った約3万2000件分のクレジットカード情報が記録されている。また、2012年11月2日以降に決済された約1万1000件はセキュリティコード（CVCあるいはCVVコードとも呼ばれる3桁もしくは4桁の数字列）も記録されている。 ここでは流出ファイルの入手方法については書かないが、数人の被害者が独自に流出ファイルを入手し、自身のセキュリティコードがクレジットカード情報と
【続】イモトのWIFi顧客カード情報流出!! いきなり不正利用キターー!! 日本中のネットショップ要警戒!!!
【続】イモトのWIFi顧客カード情報流出!! いきなり不正利用キターー!! 日本中のネットショップ要警戒!!! ロケットニュースのスタッフもやられたようで・・・ 【速報】イモトのWiFi「エクスコムグローバル」からカード情報など個人情報が10万件以上流出 / 漏れた対象者はどうすればいいか聞いてみた しかし、めっちゃヒドイ対応。社長のFacebookのフィードには非難のコメントが書き込まれたが削除。コメントがつけられないようにしている。謝罪無し。アホか。 こんな時だし、広告は普通、自粛しないか??? どんな神経だ?? 24時間サポート!? ウソつけ。 そんな今、VISAの信用管理部から電話ありました。実は今回、ダイナースと一緒にVISAのゴールドカードもやられました。 で、いきなりカウンターアタックで 「エクスコムグローバルの流出の不正利用ですか」とこちらから聞く。。 「は・・・はい・・」
イモトのWiFiがやってくれた、初めての自分のカード情報流出体験記。 | More Access! More Fun!
昨日、仕事してましたら・・・こんなメールが・・・・ このお知らせメールに完全に抜けていること。それは「こっちのカードが対象になってるのか、なってないのかよくわからない」ってことだ!! こんな不親切なお詫びメールがあるか?!! 怒!! 参考って書いてあるがお知らせページを見てみる http://www.xcomglobal.co.jp/info お客様情報を保持していたサーバーには、最大146,701件のクレジットカード情報があり、同件数のお客様情報（①カード名義人名、②カード番号、③カード有効期限、④セキュリティコード、⑤お申込者住所）がありました。不正取得により流出しました件数はうち109,112件になり当該情報は、平成23年3月7日～平成25年4月23日にお申し込み頂きました、お客様の情報が対象となります。 ど真ん中ストライク、対象じゃん・・・思い出した。このサービス、このブログでも紹
RSAセキュリティ、「対象範囲を狭める」PCI DSS準拠支援サービス － ＠IT
2010/01/19 RSAセキュリティは1月19日、「PCI DSS準拠支援サービス」の提供を開始した。同社が2009年11月より開始している、RSA プロフェッショナルサービスの1メニューとして提供し、料金は個別見積もりとなる。 PCI DSSはPayment Card Industry Data Security Standardの略で、会員情報の保護を目的にクレジットカード業界がまとめたセキュリティ対策基準だ。オンライン犯罪などからクレジットカード情報を守り、安全に決済を行えるようにするため、ファイアウォールやウイルス対策ソフトの導入、アクセス制御手法の導入、ネットワークの監視などさまざまな側面から対策を行うよう、具体的な手順を定めている。 RSAセキュリティのPCI DSS準拠支援サービスは、現状分析とセキュリティ改善計画の提示、ソリューションの設計と実装、実装後の定期的なスキャ
PCI DSSはなぜ登場したのか － ＠IT
2008年12月5日にベルサール六本木（東京・港区）で、＠IT編集部が主催する「＠ITソリューションセミナー PCI DSSで知る・見る・使えるセキュリティ対策」が開催された。 PCI DSSはクレジットカード業界のセキュリティ基準だが、情報セキュリティに対する具体的な実装を要求していることから、企業の一般的な情報セキュリティにも応用できるものとして、昨今注目を集めている。 ここでは、セミナーの冒頭に行われた、マスターカード ワールドワイドセキュリティリスクサービス 日本／韓国担当 ビジネス・リーダーの荒川明良氏による基調講演「グローバルなデータセキュリティ基準であるPCI DSS」の内容を紹介する。 国際カードブランドがPCI DSSを制定した理由 PCI DSS（Payment Card Industry Data Security Standard）とは、支払カード業界のセキュリティ
VISAがPCI DSS順守に期限を設定 ― ＠IT
2008/11/14 ビザ・ワールドワイドは11月13日、クレジットカードやデビットカードなどのペイメントカード業界のセキュリティ基準である「PCI DSS」の国際的な義務化に向けた順守期限を発表した。取引量によって決められる加盟店のレベルとPCI DSSバリデーション要件の統一が行われ、取引量の多い上位レベルの加盟店に対しては、具体的な報告期限が設定された。 加盟店はペイメントカードの年間取引量により4つのレベルに分類され、PCI DSSのバリデーション要件はレベルごとに異なる。年間取引量が600万件を超えるレベル1の加盟店に対しては認定セキュリティ評価ベンダ（QSA）による年次報告書の提出や、脆弱（ぜいじゃく）性スキャニングベンダ（ASV）による四半期ごとの脆弱性スキャン結果の報告が求められる。 このうち上位のレベルに分類される加盟店に対しては、「保管禁止データの廃棄期限」（レベル1、
あの手この手で守るべきカード情報、その中身とは？ ― ＠IT
第2回 あの手この手で守るべきカード情報、その中身とは？ 川島 祐樹 NTTデータ・セキュリティ株式会社 コンサルティング本部 PCI推進室 CISSP 2008/10/7 PCI DSSではクレジットカード、デビットカードなど「ペイメントカード」の情報保護指針を定めています。日本でも身近になったクレジットカードですが、どのような情報が含まれるのでしょうか。クレジットカード情報の保護から、基本的なセキュリティの考え方を再度確認してみましょう（編集部） 第1回「エンジニアも納得できる“PCI DSS”とは」では、PCI DSSの概略を解説しました。第2回ではPCI DSSで守るべき「カード情報」について、そもそもカード情報と呼ぶものに何が含まれるのか、そしてどのようにカード情報を守るべきかを解説します。 「カード会員情報」って16けたの番号だけじゃないの？ 一言でカード会員情報といっても、そ
具体性の高いセキュリティー基準「ＰＣＩＤＳＳ」とは何か セキュリティー-最新ニュース:IT-PLUS
電通、三菱UFJ信託銀行など大手企業が相次ぎ参入を表明する「情報銀行」。ここに挑むベンチャー企業がDataSign（東京・渋谷）だ。同社の太田祐一社長は情報銀行という言葉が生まれる…続き 中部電力が「情報銀行」参入へ 電力データを活用 ［有料会員限定］ 「情報銀行」説明会に２００社 データ流通の枠組み始動
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
アリコの情報流出、内部からと特定 持ち出し後に売却か - NIKKEI NET（日経ネット）：主要ニュース−各分野の重要ニュースを掲載
http://japan.internet.com/webtech/20081113/1.html
http://japan.internet.com/ecnews/20080820/12.html
大日本印刷の関連会社元社員による個人情報流出、合計43社・約864万件に
TUFニュース速報: ジャックス個人情報詐欺グループに