PR
Com_Strategists_Com
情報セキュリティ戦略問題の共同研究交換サイト。
Freepage List
Comments
June 27, 2005
カテゴリ： カテゴリ未分類
カード情報流出事件：不正侵入が多発する背景
アリゾナ州ツーソン発――ハッカーによってセキュリティーを破られ、4000万口座を詐欺の危険に晒すことになったクレジットカード処理会社の運用センターで、新たなセキュリティー・ソフトウェアが導入された。
コンピューター・セキュリティーの専門家で、カリフォルニア州アリソビエホにある http://www.eeye.com/ イーアイ・デジタル・セキュリティー(eEye Digital Security)社の設立者の1人マーク・メイフレット氏によると、同社は6月10日(米国時間)に、アトランタを拠点とする http://www.cardsystems.com/index.html 米カードシステムズ・ソリューションズ社のツーソンにある運用センターにセキュリティー・アップグレードを納品したという。
米マスターカード・インターナショナル社が17日に、カードシステムズ・ソリューションズ社運用センターへの不正侵入により、同社を含むカード会社の4000万のクレジットカード口座が http://hotwired.goo.ne.jp/news/business/story/20050623102.html 詐欺の危険にさらされていることを公表した(日本語版記事)が、これ以外にも金融機関で不正侵入が相次いで起きている。
メイフレット氏が『アリゾナ・デイリー・スター』紙に語ったところによると、イーアイ・デジタル・セキュリティー社がカードシステムズ・ソリューションズ社に販売したアップグレードは納品の3日後に導入されたという。カードシステムズ・ソリューションズ社は今回の不正侵入への対応として、他の手段もとり始めているかも知れない、とメイフレット氏は付け加えている。
メイフレット氏とイーアイ・デジタル・セキュリティー社、カードシステムズ・ソリューションズ社の広報に電話で問い合わせ中だが、23日の時点でまだ返事は来ていない。
カードシステムズ・ソリューションズ社に限らず、カード会社の金融取引処理を行なう多くの会社ではカスタムメイドのソフトウェア・アプリケーションが使われているが、設計の最初の段階からセキュリティー・コンポーネントを最も重要な要素として組み込むようになっていないことが多い。
その上、こうしたサードパーティ企業では予算の制約と取り組まなければならないことも多く、結果としてコンピューター・セキュリティーにあまり金をかけていない、とメイフレット氏は指摘する。
こうした状況は、コンピューター・プログラムの脆弱性(ぜいじゃくせい)を探り出して不正操作をしようとするハッカーにとって好都合だと、メイフレット氏は付け加える。
「つまり、それぞれにちょっとした癖があって、弱点を見つける時間のあるハッカーにつけ入る隙を与えているということだ」と、メイフレット氏は述べた。（WIRED） - 6月27日16時52分更新
アリゾナ州ツーソン発――ハッカーによってセキュリティーを破られ、4000万口座を詐欺の危険に晒すことになったクレジットカード処理会社の運用センターで、新たなセキュリティー・ソフトウェアが導入された。
コンピューター・セキュリティーの専門家で、カリフォルニア州アリソビエホにある http://www.eeye.com/ イーアイ・デジタル・セキュリティー(eEye Digital Security)社の設立者の1人マーク・メイフレット氏によると、同社は6月10日(米国時間)に、アトランタを拠点とする http://www.cardsystems.com/index.html 米カードシステムズ・ソリューションズ社のツーソンにある運用センターにセキュリティー・アップグレードを納品したという。
米マスターカード・インターナショナル社が17日に、カードシステムズ・ソリューションズ社運用センターへの不正侵入により、同社を含むカード会社の4000万のクレジットカード口座が http://hotwired.goo.ne.jp/news/business/story/20050623102.html 詐欺の危険にさらされていることを公表した(日本語版記事)が、これ以外にも金融機関で不正侵入が相次いで起きている。
メイフレット氏が『アリゾナ・デイリー・スター』紙に語ったところによると、イーアイ・デジタル・セキュリティー社がカードシステムズ・ソリューションズ社に販売したアップグレードは納品の3日後に導入されたという。カードシステムズ・ソリューションズ社は今回の不正侵入への対応として、他の手段もとり始めているかも知れない、とメイフレット氏は付け加えている。
メイフレット氏とイーアイ・デジタル・セキュリティー社、カードシステムズ・ソリューションズ社の広報に電話で問い合わせ中だが、23日の時点でまだ返事は来ていない。
カードシステムズ・ソリューションズ社に限らず、カード会社の金融取引処理を行なう多くの会社ではカスタムメイドのソフトウェア・アプリケーションが使われているが、設計の最初の段階からセキュリティー・コンポーネントを最も重要な要素として組み込むようになっていないことが多い。
その上、こうしたサードパーティ企業では予算の制約と取り組まなければならないことも多く、結果としてコンピューター・セキュリティーにあまり金をかけていない、とメイフレット氏は指摘する。
こうした状況は、コンピューター・プログラムの脆弱性(ぜいじゃくせい)を探り出して不正操作をしようとするハッカーにとって好都合だと、メイフレット氏は付け加える。
「つまり、それぞれにちょっとした癖があって、弱点を見つける時間のあるハッカーにつけ入る隙を与えているということだ」と、メイフレット氏は述べた。（WIRED） - 6月27日16時52分更新
お気に入りの記事を「いいね！」で応援しよう
【毎日開催】
15記事にいいね！で1ポイント
Keyword Search
▼キーワード検索
Calendar
© Rakuten Group, Inc.
