【社会】POS端末でウイルス感染事例が複数　レジと一体化した端末ではカード情報危険に [6/30]

ＰＯＳ:ウイルスまん延　レジと一体、カード情報危険に
毎日新聞【関谷俊介】　2014年06月30日　15時00分

買い物の際に店側が販売状況を管理・集積するＰＯＳ（販売時点情報管理）端末がウイルスに感染する事例が
複数報告されていることがメーカーへの取材でわかった。ネットセキュリティー会社によると、ＰＯＳを狙った
ウイルスは、今年に入って急増しているという。大量のクレジットカード情報が流出するなど米国では既に
被害が出ているが、国内も「警戒水域」に入ったと言えそうだ。

各店舗に置かれたＰＯＳ端末は、レジスターと一体化しており、中にはクレジットカードの読み取り機能を
持つものもある。インターネットや専用回線で本店と結ばれ、売り上げ記録や在庫管理、カード決済などに
利用されている。

毎日新聞が販売シェア約８割を占める国内大手３社に聞いたところ、東芝テックとＮＥＣインフロンティアの
２社が感染事例を確認していた。両社とも件数は明らかにしていないが、端末が動かなくなるなどの被害があった。
カード情報など個人情報の流出は確認されていない。一方、富士通フロンテックは感染を把握していない。

ネット上ではＰＯＳ端末を狙うウイルスが急増している。ネットセキュリティー大手・トレンドマイクロ社によると、
同社のセキュリティー対策ソフトによる検出件数は昨年１年間で２２件だったが、今年１〜３月には約７倍の
１５６件に達した。これらはセキュリティーソフトで感染をブロックできたケースで、同社は実際の感染例を
把握していない。...

ソース： 毎日新聞 http://mainichi.jp/select/news/20140630k0000e040189000c.html
画像： http://img.mainichi.jp/mainichi.jp/select/images/20140630k0000e040202000p_size5.jpg
　(ＰＯＳ端末への攻撃例)

外のネットにつなぐ馬鹿がおるのか

<丶｀∀´>どこから侵入したんですかねぇ

>>2
BCNにPOS情報送ってるんよ
ググればわかるけど売り上げランキング情報

クレカほど信用できないものは無いw
朝鮮人が大好きな決済方法なだけのことはアルよ。
中国人は現金主義なんだっけ？
アジアでも朝鮮だけが例外なのか。

>>3
事務所内のPCかバイトが直接ウィルスをPOSに仕込んだか、だな
PCが感染していない場合直接仕込んだ可能性が非常に高くなる

端末に予めしこまれているとしか考えられないのだが。

この間みかけたPOSはWinXPだったよ、POSなんて10年くらい使ったりすんじゃないの
やばいよね

つまり、特ア人バイトを沢山雇っているコンビニは危ないと？

小売店ならスマフォにICカードリーダーつけたクラウド型POSにでも
乗り換えちゃえよ

クラウド鯖に穴があったら終わるけどｗｗｗｗｗ社内のリスクは解消できるｗｗｗｗ

>>2
今どきレジとかもインターネット接続されてるしクラウド型のサービスも多いからそういうのだろ

POS端末はともかく、バックヤードでオッサンがエロサイトとか見るからだろ。

冗談抜きでシナチョンバイトが事務所にまで入り込める環境なら
余裕で突破される

クレジットカードは、そろそろ生体認証とセットになるべきだと思う。

電子マネーのリスクが露呈したな、やっぱり現金最強だわ

>>11
クレカ情報とか送信するのにVPNで繋いだりしないんだろうか。

物流のnanacoやwaon、suicaなど電子マネーは安全だ＼(^o^)／

>>1
国産OSのＴＲＯＮ使えよ
セキュリティが問われるPOSとかＡＴＭとかにはさ

俺ヤバス・・・
ガソリン入れるときカード差し込んじゃってるし
入会申込書書いて作ったスーパーのカード持ってるぉ・・・

たんまり金あるのに作ってくれなかったクレカ会社さんありがとう

残高１０００円以上いれない口座のデビッドカードでしか利用してないから
ダメージは少ないかも

POSとかでよく他人にクレカ渡せるな。
録画モードのスマホの脇を、わざとクレカを移動されたら
情報簡単に盗まれるじゃん

そうなのよ。クレカなんて自動引き落とし用で、
最近はもう外で使ってねーわ

いまさら、、、、

SIに勤務してたが、ここ10年余りで大半のPOSがアプリ主流で専用機なんざ皆無だぜ？ハードも形と入力装置が従来のスタイルだけど、中身は普通にPCなんだが。

あ、自分が設計構築してたのは、完全なクローズドのIP/VPN環境な。端末機そのままでクラウドに以降なんざ、利口なSEなら絶対に手掛けないものだが。

え?どっかの営業が安い安い言うからそのまま乗り換えた？

知らんわw

どこかの芸能人が女子店員に名前入りのクレカ情報写真をネットにあぷされたってのもあったよなｗ

windows embedded POS使っている機種有る。
ネットで繋がっているから、POSシステム目掛けて直接攻撃している可能性有るかも？
POS端末機もWindows embedded POS使っているから要注意。

>1
Windows2kとかXPが普通に使われてるからなｗ

某AE○Nで吸収した古い店舗にあるレジをよく見るとXPのプロダクトキーのシールが貼ってある
運良く起動画面を拝めればXPだとはっきりわかる

基本的にカードには保険がついてるが、会社によっては対応を渋るからなぁ…

まあ、事務所にあるＰＯＳ後方処理機（Win）で、バイトが危ないサイト閲覧したら
終わりだわな。色んな顧客情報が漏れるｗ

ソフトには穴はないが、ＯＳに穴がある

サービス用のUSB端子とかバーコードリーダーがUSB接続で繋ぎ換えて
USBメモリからウイルス流し込むとかかな？

>>30
通常、一般従業員が使うモードに管理者権限は与えてない(はず)だから、POS機器でのサイト接続とかは、まず素人には無理。デスクトップ画面にすら落とせない仕組みになってる(はず)。

一番怖いのは、普通にネットに繋いだPCで必要に応じてPOSソフト立ち上げてる場合とか。

>>8
組込型のＸＰはサポート期間続行中じゃない？

>>33
パソコンでブラウザ立ち上げて全画面表示させてるだけの物を納品してるところもあるから
キーボードかマウス、タッチパネルの操作だけでツールバー表示させられるとかなら簡単にグーグル先生に会えたりすることもある

>>22
使えるシチュエーションがないじゃんｗ

>>28
AE○N系列は、2000かXPのレジ用のOSだよ。

これWEPにしか対応してない無線LANを使ってる場合もあるんじゃないのかな

>>38

10年前くらい、wepどころか何のセキュリティ設定も施さない無線LanのAPで構成されたPCのPOSレジシステム入れてた、大手呉服屋チェーンを知ってる。もう、そのチェーンも開発企業もあぼーん済だがw

>>20
自営業かい
⌒
^^uy~~
ξ　　

これからはコンビニ強盗の形が変わるな
金奪わないで店員縛ってレジをピコピコするだけで数千万ゲット

>>28
XPじゃなくてXP Embeddedね

>>20
現金の残高じゃなく与信で見るのは支払実績だよ

>>29
私も被害に遭ったことあるけど、被害届け出しておくしかないよ

>>41
コンビニの日商は普通なら40万-80万程度なんだが。しかも現金は金庫の中。
しかも平日は毎日銀行に売り上げを入金してるし。

POSはWindowsだろうけど専用回線じゃないの？銀行のATMと一緒で

>>37
M6800が2000、M8000がXPだな

>>22
クレカは電子マネーと違って補償されるからな

つい数年前まで自衛隊と一般回線だった。

煽ってるだけ。
やればやるだけMSのOS使うリスクばっかになるよ
あ、Linuxもダメだよ

>>27
今でもNTもあるし。

　



ほんまもんのスタンドアロンなんて一切ない。

例えば役場の個人情報もネットに繋げているし、警察のもそうだ。


スタンドアロンは100%、ない。

POSってさ、windows入ったスタッフ端末とリンクしてない？
感染するのもやむなしじゃね？ｗ

指紋とか眼の肛門のパターンを登録できるタイプってあんまり普及してないね

Xpやめてーや

>>53
虹彩…

>>1
レジって、いまだにXPのとこ、あるよね？

>56
組込み用のXPはまだサポート期間内だたか問題はない

検索して見たら、
日本オフィスシステム�鞄烽ﾌＰＤＦの記事見ると、
www.nos.co.jp/magazine/img-data/Target_POS.pdf

メール送受信できるレジやリモートによるバージョンアップできるレジで
IDやパスワードがデフォルトか単純なパスワードだと、
進入されてしまう事があるみたい。

>>52
うちの職場のPOSがUSBメモリ経由でウィルスにやられました

あぁウクライナであった21のことだろ？

>>53
朝から盛大に吹かされただろうがｗｗｗ

>>45
所謂、クラウド型サービスも年々増えてきてる。通常は、インターネットゲートウェイを通さないIP/VPNか、INSでのPtoPが主流だが。

イオンでレジでワオンカードをチャージする奴に腹が立つ。店の入り口に機械あるのにそっちでチャージしろよ

だから俺はカード使わないのだ
使っても仮想ｖプリカだな

>>63
あれはどうしてそうなるかと言うと、
お客さまは会計金額によってチャージ額を決めてるからです。
そして、ワオンの中の人が、レジの会計情報をあっちへ置いといて、チャージが済んだら、またあっちから情報をもってくるわけです。
それでちょっと時間がかかるのです。

今回は【イオンカード（WAON一体型）】のお知らせです。

毎月5のつく日はおトク
今だけ高額7000コイン


ポイントサイトからのメールはクレジットカード勧めるメールばかり。

電子マネーとか情報抜かれまくり
現金払いがダサい、面倒とか
クレジットカードの勧誘と同じ

「Tポイントカードお持ちですか？」
クレカついてるから出したくねぇんだよ。
それに読み取り部分をたかが数百円の買い物のたびに何度も通されると劣化しそうで
使いたいときに使えなくなりそうで嫌。

ファミマクレカって低属性専用だからそれこそ何処で出すのも憚るわw