グローバルデータ(エクスコムグローバル)のクレジットカード情報流出はひどい

Pocket

海外WiFiのグローバルデータを運営するエクスコムグローバル株式会社から「不正アクセスによるお客様情報流出に関するお知らせとお詫び」が出ています。SQLインジェクション攻撃により、最大146,701件のクレジットカード情報が流出した、という内容です。

ですが、その流出内容が最悪のパターンのため様々な波紋が怒ってます。

 1.カード名義人名
 2.カード番号
 3.カード有効期限
 4.セキュリティコード
 5.お申込者住所

セキュリティコードも入っている最低最悪のパターンですね…。そもそもセキュリティコードはサーバに保存しちゃいけないものだと思うんですが、うさぎ文学日記さんのサイトが分かりやすかったので引用させて頂きました。しかも情報漏洩の被害を受けてしまったようで…。

この「セキュリティコード」はカードに記載された番号を確認することで、カードの実物を持った所有者であることを確かめるセキュリティ対策なので、オンライン決済をしている加盟店のWebサーバーが保存してはいけません。

JCCA 日本クレジットカード協会が定める「新規インターネット加盟店におけるクレジットカード決済に係る本人認証導入による不正使用防止のためのガイドライン」にも「加盟店にてセキュリティコードを保存することは、禁止する。」という一文があります。

http://www.jcca-office.gr.jp/up/file/%E3%82%AC%E3%82%A4%E3%83%89%E3%83%A9%E3%82%A4%E3%83%B3.pdf

うさぎ文学日記:クレジットカードのセキュリティコードの保存は禁止

 
そういえば、クレジットカード情報の保護についてはPCI DSS(PCIデータセキュリティスタンダード)っていうグローバルセキュリティ基準がありましたよね。確かこの手の本もだいぶ前に買って放置してたな…これを機に読み直しておこう。PCI DSSについては以下を参考にー。

 ●Wiki:PCIデータセキュリティスタンダード(PCI DSS)
 ●NTTデータ先端技術株式会社:PCI DSS徹底解説
 ●@IT:5分で絶対に分かるPCI DSS
 ●ITpro:セキュリティ基準「PCI DSS」

 
んで、さすがにセキュリティコードを含む情報が流出となると実害が出てしまった方もいます。More Access! More Fun!さんの記事を読みますと凄まじい怒りが伝わってきます。そしてロケットニュース24さんも該当者だったようで…。知らされるまでに1ヶ月近く経っているなど対応の悪さも感じられますね。

以下、強く印象に残ってしまった部分を…。

あの、二度と使わないんですがオタクのサービス。だけどこっちはカードの切り替えやら、引き落としの手配をたくさんしなくちゃならない。1円もキャッシュアウトのない自社の割引券を配布で誤魔化すって、あり得ない対応。普通は商品券とかじゃないの?

More Access! More Fun!:イモトのWiFiがやってくれた、初めての自分のカード情報流出体験記。

日本中のネットショップに土下座しろ、エクスコムグローバル!!

マジで怒っております

日本中のネットショップ担当者におきましては、クレジットカードの利用に最新の注意を払い、特に高額で換金しやすいものについて警戒警報を発令するものであります!!!

More Access! More Fun!:【続】イモトのWIFi顧客カード情報流出!! いきなり不正利用キターー!! 日本中のネットショップ要警戒!!!

なお、エクスコムグローバル株式会社は流出した該当者に対し、それぞれ「不正アクセスによるお客様情報流出に関するお知らせとお詫び」と題されたメールを送っている。そこには、
 
・お詫びとして、次回の利用お申し込み時に使える【3000円割引の特別優待券(クーポン)】を6月上旬に、メールアドレス宛に発行する
 
と書いてあるが、個人情報が流出した数名のユーザーたちからは「そんなもんいらねえよ!」との声があがっていたのも事実である。いずれにしても、まずは自分の個人情報が流出しているのか問い合わせたほうがよいだろう。

ロケットニュース24:【速報】イモトのWiFi「エクスコムグローバル」からカード情報など個人情報が10万件以上流出 / 漏れた対象者はどうすればいいか聞いてみた

対応の悪さも伝わってきますが、お詫びがクーポンってひどいですね。わぁ嬉しい!許しちゃう!また使うの楽しみー!なんて思う顧客がはたしてどれだけいるのでしょうか。私は海外に行く機会がないのでこのようなサービス自体あまり知りませんが、機会があってもココは使わないだろうな…。

 
そして、各カード会社からのお知らせ。どのカード会社も不正使用検知システムにて24時間365日の監視体制があり、不正使用を早期に発見できる体制をと整えているとのこと。それでも取引きされる全ての中でコレは100%不正だと言いきれるのは難しいでしょうから、必ず明細書で取引内容を確認し、身に覚えのないものがあったら即カード会社に連絡しましょう。

 
 ●三井住友VISAカード
  「GLOBALDATA」、「Global Cellular」でのクレジットカード情報の流出について

 ●三菱UFJニコス
  「GLOBALDATA」、及び「Global Cellular」におけるお客様情報流出について(PDF)

 ●Orico(オリコ)
  「GLOBALDATA」および「Global Cellular」におけるお客さま情報流出について

 ●アプラス
  「GLOBALDATA」および「Global Cellular」における個人情報流出について

 
最後に、同じく海外WiFiで展開している「グローバルWiFi(運営:株式会社ビジョン)」があるのですが、こちらはクレジットカード情報を一切保存していない、とお知らせが出ていますね。似たようなサービスなのでたくさん問い合わせがあったのかな。こちらは安心して使えそう。

グローバルWiFiでは、サービス開始当初より お客様のカード情報(カード番号・カード名義・有効期限・セキュリティコード)は一切保存しておりません。 その為、誠にお手数ですがお申込みの度にクレジットカード情報のご入力をお願いしております。

株式会社ビジョン グローバルWiFi:クレジットカード情報に関するお問合せについて

 
●参考:SQLインジェクション(Wiki)
●参考:SQLインジェクションの仕組み――Webサイトに悪質コードを埋め込む
●参考:SQLインジェクションについてのスライドを作成した
 

Pocket

デスクPCを凌駕するグラフィック性能を実現したノートPC!ガレリア GM7970M [ドスパラ]

Pocket

ドスパラからノートPCでありながらも一般的なゲーミングデスクトップPCを大きく凌駕するグラフィック性能を実現した「ノート ガレリア GM7970M(Note GALLERIA GM7970M)」が登場している!オンラインゲームなどをするとき、快適さを求めてデスクトップパソコンを選ぶことがよくあるが、このノートパソコンであれば十分すぎるほどの満足感が得られる、という高性能なのである!

どうしてそれほどの高スペックを実現できているのか、というとモバイルPC向け高性能グラフィックス「AMD Radeon HD7970M」2基をCrossFireX テクノロジーで搭載しているからだ。高機能のディスプレイアダプターを2基も搭載すればデスクトップPCを超えた性能になるのも納得だ!

スペック次の通りだ。CPUはIntel Core i7 3630QM 2.40GHz、HDDは500GB(5400rpm 2.5インチ SATAII)、メモリは8GB(4GB x2)、ディスプレイアダプターはAMD Radeon HD7970M 2GB x2基となっている。カスタマイズでSSDやBlu-rayを搭載することも可能だ!

この驚異的なゲーミングノートパソコンの詳細は以下の通りだ!

 



画像はイメージです。セット内容は構成により異なります。

デスクPCを凌駕するグラフィック性能のゲーミングノートPC!

モデル名Note GALLERIA GM7970M
CPUインテル Core i7 3630QMモバイル・プロセッサー
クアッドコア 定格 2.40GHz ターボ・ブースト時最大 3.40GHz
6MB L3キャッシュ, インテル ハイパースレッディング・テクノロジー対応
メモリー8GB(4GB x2) PC3-12800
DDR3 SO-DIMM デュアルチャネル 最大 32GB
スロット数:4 (空き 2)
マザーボードモバイル インテル HM77 Express チップセット
ディスプレイアダプターAMD Radeon HD7970M 2GB x2【CrossFireX接続】
ディスプレイ17.3 インチ フルHD 非光沢ワイド液晶ディスプレイ
1920 x 1080 ドット表示
ハードディスク500GB 5400rpm 2.5インチ SATA 3.0Gb/s 接続 (SATAII)
光学ドライブDVDスーパーマルチドライブ SATA 接続
サウンドオンボード HD サウンド ステレオスピーカー内蔵
有線LAN10BASE-T 100BASE-TX 1000BASE-T LAN
無線LANIEEE802.11 b/g/n
BluetoothBluetooth 4.0
I/OUSB 3.0:4
eSATA/USB2.0:3
映像出力:HDMI x1 DisplayPort x1
サウンド:マイク入力 x1 ヘッドフォン出力 x1 ライン入力 x1 ライン出力 x1 (ステレオミニプラグ)ミニプラグ)
内部I/OSATA 6Gb/s:2
カードスロットカードリーダー:マルチカードリーダー
ウェブカメラ200万画素 WEBカメラ
キーボード日本語キーボード (テンキー付き)
ポインティングデバイスタッチパッド
サイズ419(幅)×293(奥行き)×49.7(高さ) mm
重量約4.28Kg
バッテリー約2.5時間 リチウムイオンバッテリー
セキュリティ盗難防止用 KensingtonLock取付け口
OSWindows 7 Home Premium インストール済み(ディスク付属)
保証1年間 持込修理保証
価格239,980円

AMD Radeon HD7970Mを2基搭載したノートPCへ!
カスタマイズもしてより高性能へ!

 

Pocket

超高速!HDDの20倍以上の転送速度を実現したモンスターパソコン「モナーク AR-e」 [ドスパラ]

Pocket

ドスパラからHDDの20倍以上、SSDの5〜6倍以上の転送速度を実現した超高速ストレージモデルの「モナーク AR-e(Monarch AR-e)」が登場しているぞ!シーケンシャルリード/ライト速度「3GB/sオーバー」というモンスタークラスの高性能パソコンだ。

どのような構成でこの超高速な転送速度が実現しているのか、それは最新世代のPCI-Express3.0対応ハードウェアRAIDカードAdaptec製のASR-7805を採用し、最速クラスSSDを8台接続し、それをRAID 0で構成しているためだ

この最高クラスの超高速な転送速度であればサーバー用途はもちろん、4Kクラスの動画編集もストレスなく作業することが可能だ。詳しい構成については以下の引用を参考にしてほしい。(一部装飾してます。)

最新RAIDカード + SSD 8台による『3GB/sオーバー』超高速ストレージ

高速なデータ転送が可能な「PCI Express 3.0」と、6Gbps SAS/SATA規格に対応した高性能RAIDカード、Adaptec製「ASR-7805」と、現行最速クラスの性能を誇るSamsung製SSD「840 Proシリーズ 128GB」を8台組み合わせることでシーケンシャルリード/ライト速度『3GB/sオーバー』という、驚異的なストレージ性能を実現しました。

これは、一般的なHDDのデータ転送速度の20倍以上の性能で、HDDより圧倒的に高速なSSDを1台使用した場合と比べても約5~6倍の速さです。OSやアプリケーション起動時の待ち時間も最大で1/20に短縮できるほか、膨大なアクセスが集中するサーバーとしての用途や、4Kなど次世代の高解像度動画の編集作業など、高速なデータ転送速度を求められる作業もストレスなく処理することができます。

モナーク AR-e(Monarch AR-e)製品特徴 | ドスパラ

だが、注意してほしいのは構成しているRAIDが「RAID 0」という点だ。RAID 0はストライピングと呼ばれ、複数のハードディスクを1台として使用するため、処理速度が高速になる素晴らしい技術だ。しかし、複数を1台にまとめることでデメリットがあり、このうち1台でも障害が発生したり故障したりすると動作不能になるのだ。

「RAID 0」というメリット・デメリットを理解した上で超高速の世界に飛び込もう!

 


画像はイメージです。セット内容は構成により異なります。

超高速! HDDの20倍以上の転送速度のパソコンの入手はこちら!

モデル名Monarch AR-e
CPUインテル Core i7-3930K プロセッサー
6コア 定格 3.20GHz ターボ・ブースト時最大 3.80GHz
12MB L3 キャッシュ インテル ハイパースレッディング・テクノロジー対応
メモリー容量・規格16GB(4GB x4) PC3-12800
(DDR3 SDRAM 4チャネル 最大 64GB
スロット数:8 (空き 4)
マザーボードインテル X79 Express チップセット搭載 ATX マザーボード
ディスプレイアダプターNVIDIA GeForce GT620 1GB
ハードディスク【SSD Raid0】Samsung SSD 840 PROシリーズ
128GB x8(合計1024GB)
RAIDコントローラーAdaptec ASR-7805
光学ドライブDVDスーパーマルチドライブ SATA 接続
サウンドオンボード HDサウンド
有線LAN1000BASE-T LAN
前面 I/OUSB 2.0:4
サウンド:マイク入力 x1 ヘッドフォン出力 x1 (ステレオミニプラグ)
背面 I/OUSB 2.0:8
USB 3.0:2
eSATA:2
映像出力:DVI x1 HDMI x1 D-Sub 15 x1 (2画面出力対応)
サウンド:マイク入力 x1 ライン入力 x1 ライン出力 x4
S/P DIF 出力 同軸 x1
S/P DIF 出力 光 1 x1
LAN:1
PS ⁄ 2:キーボードx1 マウス x1
拡張スロットPCI Express x16:2 (空き 0)
PCI Express x8:1 (空き 1)
PCI Express x1:2 (空き 2)
PCI 2.0:1 (空き 1)
拡張ベイ5 インチ:5 (空き 3)
3.5 インチ シャドウ:5 (空き 1)
内部 I/OSATA 3Gb/s:4 (空き 3)
SATA 6Gb/s:2 (空き 2)
ケースSR598M ブラック(ATX)
電源750W 80PLUS 静音電源(DELTA ELECTRONICS 製)
キーボード日本語キーボード
マウス光学式ホイールマウス
サイズ207(幅)×520.7(奥行き)×450.2(高さ) mm
重量約13.9kg
OSWindows 7 Professional インストール済み(ディスク付属)
保証1年間 持込修理保証
価格399,980円

3GB/sオーバーの超高速SSD構成PCの入手はこちら!
カスタマイズもしてより高性能へ!

 

Pocket