Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Yahoo!公金支払い」で別人クレカによる決済が発生 - セキュリティコードのチェックに不具合

「Yahoo!公金支払い」のセキュリティチェックシステムに不具合があり、川崎市において水道料金が関係ない第三者から誤って引き落とされる問題が発生した。

同市によれば、「Yahoo!公金支払い」を利用して水道料金のクレジットカード決済を行った際、別人から水道料金の引き落としがする不具合が発生したもので、8月4日に「身に覚えのない水道料金がクレジットカードから引き落とされている」との問い合わせがあり問題が判明した。

本来の水道使用者が、クレジットカード番号を誤って入力しており、さらに同サービスのセキュリティチェックシステムに不具合が存在。クレジットカード会社のシステムと一部連携せず、セキュリティコードをチェックに漏れが発生し、カードが登録されてしまったという。

同市では誤って料金を徴収した人物へ料金を返還。実際の使用者から水道料金を徴収した。ヤフーでは、すでにシステムの修復を終えている。また同市で公共料金のクレジットカード決済を利用している約3万2000人に対し、ヤフーより事情説明と引落し確認依頼のメールを送付した。

(Security NEXT - 2013/09/11 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「ディノスオンラインショップ」に不正ログイン - 情報改ざんや不正注文が発生
10月以降、「DreamBot」の感染被害が拡大 - リンク付きメールに注意
セキュリティ対策の注意喚起メールが実はマルウェアメール - 実在するアナウンスを盗用
ICクレカ保有者は71.8% - 非対応店舗に否定的な印象も
セキュリティコード含むカード情報が外部転送、流出の可能性 - 城山観光ホテル通販サイト
不正接続のブロックやメール暗号化など搭載したアプライアンス - サクサ
ICクレジットカード取扱店向けにロゴマーク - 日本クレジット協会と経産省
不正アクセスでクレカ情報流出の可能性 - HB-101ネットショップ
通販サイトでクレカ情報流出の可能性、セキュリティコードも - ミヨシ石鹸
セキュリティコード含むクレカ情報流出の可能性 - ゴルフ用品通販サイト