今度はPayPayで漏洩

スマホ決済等の不正送金問題が報道されなくなって久しい今日この頃・・・今度はスマホ決済最大手のＰａｙＰａｙの加盟店情報サーバーへの不正アクセス。

１０月１８日から１２月３日までの間、アクセス権限の設定に不備があったのが原因だと言うことは、セキュリティ設定を破られたと言うより自虐的な事件。
１ヶ月半もセキュリティ設定の不備に気が付かなかった上に、１２月１日に外部から指摘されて１１月２８日の不正アクセスが判明し、設定の不備を修正するまで２日もかかって。。。
サイバーセキュリティに対して何ともお気楽な金融サービス会社！

不正アクセスを受けたのは加盟店情報のサーバーだけで、顧客情報は別サーバーにあるので被害を受けていないと言うけれど・・・２６０万軒にもなる企業情報なら漏れても良いのか？！
こんなアクセス管理の意識レベルだと、ひょっとしたら顧客データへの不正アクセスに気付いていないだけ・・・なんて報道がされないことを願うばかり！

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

気に入っていただけたら、クリックしてください！