脆弱性をつかれ不正アクセスの原因となったApache Struts2とは？チケットぴあから15万件の個人情報流出、クレジットカード不正利用の対処法まとめ　(2/2)

もし不正利用の被害にあった場合、カード会社は補償をしてくれる？

まずは、もっとも肝心な部分。「不正利用によって発生した損害額は一体だれが補償するのか？」ということ。これは、もちろんカード会社が ”全額” 補償してくれます。

すべてのクレジットカードには「盗難保険」と呼ばれる不正利用での損害を補償してくるサービスが付帯されていますので、何十万だろうが、何百万何千万だろうが、私たちは一切補償する必要はありません。

実際に、そこまで高額な限度額設定のクレジットカードをもっている方は少ないとは思いますが、大切なポイントは ”補償される額に上限はない” ということです。

まぁこれは当然といえば当然のことかもしれませんね。仮に、不正利用の被害額を利用者側が負担するとなった場合、一体誰がクレジットカードを利用するのかということです。そんな危険な物は誰も持ち歩かないはずです。

ですので、盗難保険はクレジットカードを普及させるためには必然とも言えるサービスなのかもしれませんね。

http://creca-gensen.com/archives/451#i

基本的には不正使用の被害額はカード会社が全額負担してくれるとの事。かといって「被害にあっても自分で支払わなくて良いので大丈夫なんだ！」と心配するのは大きな間違いです。

個人情報を悪意のある人間に握られているというだけで十分なリスクがあるので、自衛するよう心がけましょう。

カードの不正利用に気付いた！どうしたらいい？まずすべき事とは

では、実際に不正利用の被害にあった場合の対処法について見ていきたいと思います。毎月送られてくる請求書や引き落とし口座を確認した際に、心当たりのない請求があった場合には、不正利用の被害にあってる可能性が極めて高いです。

ただ、勘違いだったという場合もありますので、まずは落ち着いて「本当に自分で利用していないのか？」ということを再度確認してみてください。意外と、単に忘れていただけというケースは多いみたいですよ。

「やっぱり使った覚えはない」という場合には、すぐにカード会社のコールセンターに連絡を入れてください。連絡先は、請求書やカードの裏面に記載されていますのですぐに見つけることができるかと思います。

「カードを盗まれた！」「カードを紛失した！」といった場合には、カード会社が設置してある専用窓口「カード紛失・盗難受付デスク」へ連絡を入れてください。それと並行して、最寄りの警察・交番にも「紛失・盗難届け」を出します。

http://creca-gensen.com/archives/451#i

不正使用に気付いたら、まずはカード会社のコールセンターへの電話が最優先です。そこでオペレーターの指示に従い落ち着いて行動するようにしましょう。

カード会社の盗難保険が適用されないケースもあるので要注意

カード会社の盗難保険はクレジットカード利用者にしてみればは、非常に助かるシステムではありますが、必ずしも適用されるという訳ではないそうです。 クレジットカードの会員規約や、カード会社のサイト上には、以下の一文が必ず入っています。


と。会員に重大な過失があったと判断された場合には、カード会社は一切の補償をしてくれないということです。盗まれたのではなく、「自らの意思で友達に貸した」 などですね。

会員規約は知らなかった読まなかったでは済まないので、しっかりと把握しておくようにしましょう。

 

ネット上の反応

2chでの反応

5：名無しさん＠１周年 ： 2017/04/25(火)13:02:45.12 ID： VQOkBN1dO.net

こーいうの恐いから、カード情報渡さない為に
ネット通販は代引きにしてる

84：名無しさん＠１周年 ： 2017/04/25(火)14:06:34.20 ID： eJor7h9D0.net

>>5
こういったケースの損失はカード会社が保障してくれるから実害はあまりないけどな
漏れた情報は消せないからそっちのが問題

105：名無しさん＠１周年 ： 2017/04/25(火)14:52:54.52 ID： f7oIgDJf0.net

>>5
ネットバンキングって手もあるよ

カードは情報抜かれただけで他人が使えるが
こっちは途中に確認が入る。
確認パスワードがメールで来てそれをその場で入れないとだめだったりなど
番号だけわかっても支払えない
(その代わり、一手間めんどうだけど代引きみたいに手数料は取られない)

8：名無しさん＠１周年 ： 2017/04/25(火)13:03:23.88 ID： /pFiTDYR0.net

情報流出はともかくカード不正利用はやべーな

35：名無しさん＠１周年 ： 2017/04/25(火)13:13:12.82 ID： rT4N3b3+0.net

>>8
＞情報流出はともかくカード不正利用はやべーな

いや、むしろ情報の方が嫌だな
サイト側の不手際でのカード不正利用なんて保険でカバーできる

9：名無しさん＠１周年 ： 2017/04/25(火)13:03:36.91 ID： mENjHxH40.net

プロバスケリーグってイマイチ盛り上がってないけど、これでまた水注されたな
観客減りそう

11：名無しさん＠１周年 ： 2017/04/25(火)13:04:51.20 ID： g12HAbvG0.net

えぇーぴあ使ってのんに勘弁してよー

16：名無しさん＠１周年 ： 2017/04/25(火)13:06:02.00 ID： WCj8Y3+e0.net

クレカ使用まで行くのは珍しいな
南無

27：名無しさん＠１周年 ： 2017/04/25(火)13:08:32.04 ID： X0tMwR4M0.net

Bリーグチケット

＞現時点では不正なアクセスや流出の形跡は認められておりません
って3月にプレスリリース出してたよな

42：名無しさん＠１周年 ： 2017/04/25(火)13:17:58.74 ID： GNikIUKY0.net

リリース読むとバスケ関連だけみたいだな。
まぁ、今年、ぴあで払ったチケット代全額返金ということで手を打とう
つ6万円

63：名無しさん＠１周年 ： 2017/04/25(火)13:33:17.79 ID： usxRSkAC0.net

> クレジットカードの不正使用が１９７件、金額にして６３０万円分、確認されている

これは非道い　お詫びに５００円程度の粗品じゃダメだな

65：名無しさん＠１周年 ： 2017/04/25(火)13:34:11.59 ID： p2BEHKfW0.net

カード情報の削除とかあるけど、こんなんしても会社はそのまま保存してるんだろ

71：名無しさん＠１周年 ： 2017/04/25(火)13:41:15.34 ID： pqs3ywDU0.net

>>65
普通はサーバー障害時の復旧用に過去何世代かバックアップ取って保存してると思う

75：名無しさん＠１周年 ： 2017/04/25(火)13:49:55.78 ID： WJEi/9wZ0.net

あ〜あ、ぴあもやっちまったかぁ。

106：名無しさん＠１周年 ： 2017/04/25(火)14:53:24.23 ID： gr9kXR+l0.net

この会社のセキュリティはザルすぎる

107：名無しさん＠１周年 ： 2017/04/25(火)14:53:44.91 ID： J/u52ndK0.net

Paypalが日本でも普及すればなあ

引用元：【情報流出】ぴあ 個人情報約１５万件流出か サイトに不正アクセス　カードの不正使用も、１９７件６３０万円分確認

twitterでの反応

【ぴあ 個人情報約１５万件流出か サイトに不正アクセス】
チケット販売大手の「ぴあ」は、運営を委託されているプロバスケットボールのチケット販売などを行うサイトに不正なアクセスがあり、最大でおよそ15万5000件の個人情報が流出した可能性があると発表しました。

— 特務機関NERV (@UN_NERV) 2017年4月25日

【ぴあ 個人情報約１５万件流出か サイトに不正アクセス】（続き）
また、今月21日までにクレジットカードの不正使用が197件、金額にして630万円分、確認されているということです。
（2017年4月25日 12:56 NHK）

— 特務機関NERV (@UN_NERV) 2017年4月25日

ぴあの個人情報流出15万件、クレジットカードのセキュリティーコードまで流出させたとのこと。何年かに１度そういうあきらかにアウトな設計のサイトで漏洩問題が起きる。これ建築の姉歯問題と一緒。どんなSIerに頼んだらそうなっちゃったのか公表して、そこに頼んでたとこに注意呼びかけるべき

— Nobi Hayashi 林信行 (@nobi) 2017年4月25日

ぴあがStruts2の脆弱性を悪用した不正アクセスを受けていた！ピャー！

— みゃー@CakePHPマン (@myaaaaa_chan) 2017年4月25日

ぴあの流出案件、これはヤバイ。
何でまた、セキュリティコード保存してるのか。委託先さんね。
しかもクレジットカードの不正利用実害すでに200件近くとは。
IR遅くないか？ https://t.co/wO0HL02qiD

— ラーズ (@razgriz1979) 2017年4月25日

チケットぴあ本体ではなくて、ぴあのサービス提供先サイトでの不正アクセスによる流出だから、チケットぴあの方には何もお知らせ出てなかったのか。何もお知らせないと余計焦るじゃん。せめてその旨ちゃんとわかるように書いてくださいな。

— プリティーリズムとキンプラを見てください (@csstn) 2017年4月25日

クレカ使ってないから関係ないと思ってたらわたしの個人情報も流出してたってｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

— みれい🏀 (@__tm1831) 2017年4月25日

15万件も個人情報流出とかセキュリティざる過ぎるだろw

— yuu (@yuugnr) 2017年4月25日

うえ、マジか。ライビュチケットのために登録したけど、流出してないといいな。クレカ確認しとこう。セキュリティしっかりしてくれよ……。

— 越前本丸サニー (@kurage_honmaru) 2017年4月25日

チケットぴあまじか……えーこの前も化粧品販売会社からクレジットカード情報流出して諸々作り変えたばかりなのに…

— かとう＠チューバ！ (@tu_beye8) 2017年4月25日

 

まとめ

確かにオンラインでのクレジットカード決済は非常に便利ですが、こういった顧客情報の流出や不正使用の被害に遭うリスクが常につきまとう事を ついつい忘れがちになってしまいます。

「まさか自分が被害に遭う事はないだろう」と油断せず、個人個人が出来る限りの対策を行って自身の情報は自分で守るよう心がけましょう。

最後までお読み頂きありがとうございました。