UJP - メタップスペイメントでのクレジットカード情報漏洩で考える保管と保存と保持

Life is fun and easy!

不正IP報告数

Okan Sensor
 
メイン
ログイン
ブログ カテゴリ一覧

  • カテゴリ 事故・事件 の最新配信
  • RSS
  • RDF
  • ATOM

ブログ - メタップスペイメントでのクレジットカード情報漏洩で考える保管と保存と保持

メタップスペイメントでのクレジットカード情報漏洩で考える保管と保存と保持

カテゴリ : 
セキュリティ » 事故・事件
ブロガー : 
ujpblog 2022/3/7 1:41
 何かのサービスを使っていてもその先の決済会社について気にしている人はあまりいないと思うけれど,メタップスというSEOやマーケティング会社の子会社の,メタップスペイメントで最大46万件のクレジットカード番号が漏洩した模様.

 メタップスペイメントを使っているサービスはpiyokangoさんのpiyologに記載がありますね.

メタップスペイメントの情報流出についてまとめてみた
https://piyolog.hatenadiary.jp/entry/2022/03/04/193000

 色々言われているのは,セキュリティコードが漏洩したこと.これについてのインタビューもあります.

セキュリティコードは「短期間保持していた」 メタップス不正アクセス問題の経緯を同社に聞く
https://www.itmedia.co.jp/news/articles/2203/02/news126.html

引用:
 クレジットカード業界向けの情報セキュリティ基準「PCI DSS」では、セキュリティコードを含む「機密認証データ」について、カードの承認処理後は暗号化していても保存してはならないと定められている。

 これに対して,

引用:
メタップスペイメントによれば、保持期間は非公開だが「長期間保存していた事実はない」としている。

 保管と保存と保持について,macOSに標準搭載の三省堂 スーパー大辞林で調べてみた.

保存(keep)
(1) そのままの状態でとっておくこと。「史蹟を―する」「塩に漬けて―する」
(2) 〔save〕内容を変更したファイルを補助記憶装置に書き戻すこと。

保管(storage)
金銭や品物などをあずかって,こわれたりなくなったりしないように管理すること。「金庫に―しておく」

保持(retain)
保ちつづけること。持っていること。「第一人者の地位を―する」

 「持っている」って状態も難しいな.破棄と廃棄も言われるまでは意識してなかった...
 今回は保管はしてないけれど,短期間保存はしていたということか.

 昔,街中で流れている音楽を検索するエンジンのサービスをする時に,営業さんが悩んでいたのは,分析中のために楽曲をサーバに取り込むが,JASRAC?に曰く,それをハードディスクに保存するのは一時的でも著作権使用料がかかると言われ,計算のために主記憶メモリ(揮発メモリ)上に記録されている状態なら料金がかからない(とその時は判断した:グレー?)というのを訊いたことがある.

トラックバック


広告スペース
Google