不正アクセスで......「深くお詫び」これは大問題。クレジットカード番号や名義以外にもセキュリティコードまでも流出している。対象期間内に決済をした人はクレカ会社に問い合わせした方がいいかもしれません。ID:metaversesokuタリーズのシステムに不正アクセスがあり、クレカ情報5万件以上流出した件について「セキュリティコードは保存してはいけないはず」「そもそもヤバい」って言われていますが、恐らく保存していたのではないです。ID:metaversesoku友人もクレカで訳わからない決済あったそうで。システムをどこかに依存してしまうとよくないですね。2024これ外部サイト(決済サービス)にアクセスして「決済処理中です」って表示されるもの以外は、ECサイト完結型って事かなあ。いまのネット通販サイトって、ほぼ完結型のような気がするんだけど。2024今回のタリーズのセキュリティコードお漏らし、原因がエヴァストアのときと同じだからフォーム入力の部分が書き換えられてしまったってパターンか。ID:metaversesoku『ペイメントアプリケーションの改ざんが行われたため』なので、セキュリティコードを送るようにプログラムを弄られた可能性もあるかと思いますよ。2024「セキュリティコードを保存してたの??」と誤解されていますが、そうではなく「ペイメントアプリケーションの改ざんが行われたため」なので、決済アプリに何かを仕込まれていて抜かれたということかと。2024ちなみに、以前にヤマダ電機で同じことが出来て、同じように誤解されていた模様。2024まぁヤバさに変わりは無いんですけれどw唯一の救いは、被害範囲がある程度ハッキリしていることですかね。期間を明言しているということは、おそらくですがプログラムを改竄された時期が特定出来たということで、それより以前の保存データは盗まれていない(はず)と断定しているのかと。「オンライン決済の代行サービス会社に払う手数料が惜しいので、自前で決済システムを作りたいのだが」という質問を受けますが、全てお断りしてます。ID:metaversesoku【悲報】タリーズ、クレジットカード情報流出セキュリティコード流出はマズい。本来、保存することは禁止されているはず。これはかなり問題になりそう。2024保存ちゅーか、サイトが改ざんされて攻撃者のサーバーにも情報送るようになってた可能性もありそう。