質問: 顧客情報流出でクレジットカード悪用は? セキュリティに万全を万全を期してもあちこちで大企業が顧客情報流出が頻発しています。 ネットショッピング 回線業者 スカパー 等々でカード支払していますが、 質問1. 該当する先が、もし顧客情報流出となれば、クレジットカードのカード番号 有効期限 氏名 等も 含まれているケースもあるのでしょうか? 質問2. 或いは、クレジットカードのカード番号 有効期限 氏名 等だけは別物として顧客情報には含ませてないようなシステムになっているのでしょうか? 質問3. クレジットカードのカード番号 有効期限 氏名等が、もし情報流出した場合 他人が悪用して本人になりすましカード使用が出来ますか? (カード使用の際、暗証番号を求められることも無いので) 質問4. 何故、カード使用の際、暗証番号を求めてこないのですか? (本来の暗証番号の意義がないのでは?) 最後に、参考迄に聞きたいのですが 質問5. カード支払の該当先企業が(社員を含め)がカード不正使用を含め悪用出来ますか? そういったケースは過去あったですか?
回答: 質問1 そういうケースもあります。以下を参照 http://www.wacoal.jp/owabi0511/sochi.html http://internet.watch.impress.co.jp/cda/news/2004/06/09/3425.html 質問2 質問1に上げた事故が起きたことによって、各企業は対応を行なっていますが、まだまだ未完全です。 また、クレジット・カードにはpcidssというセキュリティ基準があります。 http://ja.wikipedia.org/wiki/pcidss 国際ブランドのカード番号を保有する場合は、この基準に合格しなければいけないのですが、これについてもまだ大手企業から順次対応している段階です。 質問3 できます。 ネットでの利用の場合、+セキュリティコードが必要なサイトもありますが、必要としないサイトもたくさんあり、そのようなサイトでは利用が可能です。 また、本来の暗証番号の代わりに、ネット上のパスワードを入力しなければならない3dセキュアというものがあります。 http://ja.wikipedia.org/wiki/3d%e3%82%bb%e3%82%ad%e3%83%a5%e3%82%a2 本人がこの3dセキュアに登録していれば、対応サイトでは別途パスワードを求められます。 ただし、この3dセキュアに対応していないサイトは未だ沢山あります。 どれだけ役立つかわかりませんが、3dセキュアに登録した方が安全度は増します。 質問4 ネット加盟店の場合は、3dセキュアが暗証番号の代わりになっています。 実店鋪の場合は、icカード対応端末設置加盟店では暗証番号を入力するようになって来ています。 ただし、icカード対応端末もまだまだ普及途中であり、それ以外の加盟店ではサインが代用になっています。(実際にサインをカードの裏面と比べている加盟店はほとんど無いですが) 質問5 カード会社の派遣社員が悪用したのでは、以下のようなケースがあります。 http://itpro.nikkeibp.co.jp/article/news/20100708/350096/ また特に海外の怪しげな加盟店ではカードの磁気情報を読み取り(スキミング)偽造カードを作成するという事例が多くあり、日本国内でも発生しています。 ただし、日本での偽造による被害額は年々減少しています。 http://www.j-credit.or.jp/download/120928_news.pdf