スラッシュドット・ジャパン

日本語関連記事もでてますね。

• 米カード決済会社が不正侵入の被害に，過去最大規模のカード情報が流出か：ITpro [nikkeibp.co.jp]
• 米カード処理会社のシステムに不正侵入 - 情報流出では過去最大規模か | ネット | マイコミジャーナル [mycom.co.jp]
• 米国の大手決済処理会社でデータ窃盗の被害 - japan.internet.com Webテクノロジー [internet.com]

公式発表では「買い物の情報、社会保障番号、暗証番号（PIN）、住所、電話番号は流出していない」といっているだけで、何が流出したのかを名言していないのですが、NewYork Times [nytimes.com]の取材によると「カード番号、有効期限、カード所有者の名前の一部が流出」した可能性がある、ということだそうで。流出した件数も公式には発表されていないようです。

アメリカのカードなのですが、「番号が漏れた可能性がある」と、新しいカードが送られてきたことがあります。

ただ、そのカード番号、下２桁が違ってただけなのです。

もちろん最後の桁はチェックデジットなわけで・・・・。

所詮その程度のセキュリティなわけですわ。

NYの日系ホステルでは、予約のフォームに、カード番号と、裏のセキュリティコード、パスポート番号と、
これでもかという個人情報を洗いざらい非HTTPSのフォームに書かされました。
これも普通の人は気にせずホイホイ書き込んじゃうんでしょうね。（って私も結局書き込みましたが。

いくら技術が進もうと、いくら強固になろうと、本質を理解してどこが守るべきものなのかを人間が理解しないと、いつまでたってもダダ漏れですな。むしろ最近は技術の進歩の中で

進歩した技術 ＝ もう安心

みたいな思考停止パターンが多いですよね。はっきりいって時代が進んで文明レベルはあがったかもしれませんが、人間レベルは逆に落ちてきている気がする。

クレジットカードって、もともとノーガード、損害は保険でカバーって設計。

別にクレジットカード番号や、有効期間、氏名が漏れたって問題ない。
もともとこれらはクレジットカードを使う時に公開する情報なんだし、
クレジット利用者はこの程度の漏えいは問題にしないでしょう。

どこでキャプチャしたんだよ。

物理的なセキュリティもっとちゃんとしろって感じ。

Pマーク
ISMS
ISO