【社会】 レジ感染、顧客情報狙うウイルス 米中心に急増、国内で初確認 [東京新聞] [転載禁止]©2ch.net
1 :
Twilight Sparkle ★@転載は禁止:
2014年12月11日 夕刊
スーパーやコンビニのレジで決済や売り上げ管理に使われる「販売時点情報管理(POS)システム」に感
染し、顧客のカード番号や暗証番号を盗み取るサイバー攻撃用のコンピューターウイルスが今年、日本で
初めて確認された。一〜九月に全世界で検出されたウイルスは米国を中心に三百五十三件と急増。うち日
本は三件で、感染前に見つかって駆除されたが、専門家は本格的な“日本上陸”を警戒し、注意を呼び掛
けている。
情報セキュリティー大手トレンドマイクロによると、攻撃者はウイルスを仕込んだファイルをメールに添付し、
POSシステムを使っている会社のパソコンに送付。ファイルを開くとパソコンが感染する。
感染はパソコンにつながっているPOSシステムに拡大し、顧客がレジでクレジットカードを使った場合、P
OS端末で読み取ったカード情報が外部に送信される。カード情報はシステム本体への送信段階では暗号
化されるが、端末で読み取った直後は暗号化されていないことが多く、その隙を狙うという。
(記事の続きや関連情報はリンク先で)
引用元:東京新聞 TOKYO Web
http://www.tokyo-np.co.jp/article/national/news/CK2014121102000264.html
2ゲット
posのpc化の弊害だねーこれ
小銭持ちたくないんだよなあ
POSのPC化(笑)
ちょっと前から話題になってるよな
店員がよく無人になるガソリンスタンドとかどういう仕組みなんだ?
一度、スタンドのPCにカード情報は集まる?
それとも給油機で読み取ったカード情報は決済企業に暗号回線で直送?
6 :
名無しさん@0新周年@転載は禁止:2014/12/12(金) 07:39:49.60 ID:RkuIN6GPO
ここまで徹底して日本の国力を削ぐ事だけに心血を注いでるとむしろ清々しいな
朝日みたいに後で何か言われたら言い返せるようにいちいち予防線を張らない所も好感が持てる
9 :
名無しさん@0新周年@転載は禁止:2014/12/12(金) 07:44:37.19 ID:qXIpd+SG0
はあはあ、なるほどw
それ賢いなぁ〜w
>>6 ガソリンスタンド調べてみたら、店内に24時間ノーダウン機能の
POSターミナル置いてるのかよw USBやLAN標準装備とか駄目だろw
ちょっと都市部から離れれば店員は一人だし、店内とか
ガラガラになってることあるし、、
11 :
子烏紋次郎@転載は禁止:2014/12/12(金) 07:47:48.47 ID:ERLMJCw50
>>4 表現に違和感あるよね。POS端末そのものがPCだし…
過去からTEC,NEC-PFを初めとしてウィルス対策はしているよ。とはいえ、ユーザが故意に入れた場合は防げないケースもあるけど。欧米のPOS仕様は国内とすこし異なるしなぁ…
ガソリンスタンドの給油機とか、普通にHUB接続なのな
LANでPOSから起動できたりとか、OSがLinuxとか、末端POSの
セキュリティ対策やメンテをきっちりしてないと普通にやばそう
スタンドの店員さんが、updateやupgrade即日対応できるのか疑問
スマートポスにも危機感を持つべきだ。
15 :
名無しさん@0新周年@転載は禁止:2014/12/12(金) 08:05:50.96 ID:4kWTpkVX0
現金で買い物するのがいちばん
16 :
名無しさん@0新周年@転載は禁止:2014/12/12(金) 08:11:08.78 ID:RCnclrW90
レジオネラ菌の話かと思ったらコンピュータウィルスかよ
ICカードは感染しますか?
18 :
名無しさん@0新周年@転載は禁止:2014/12/12(金) 08:28:07.92 ID:qFSyE7Py0
キャッシュレスじゃなくキャッシュロスでんがな
>>5 地方のGSはスキミング天国
あれほどクレカを本人の目の届かない場所に
預ける仕組みは他にない
20 :
名無しさん@0新周年@転載は禁止:2014/12/12(金) 08:34:32.99 ID:t8GZ1R9U0
お店でカード決済は自粛します。
22 :
名無しさん@0新周年@転載は禁止:2014/12/12(金) 08:39:36.24 ID:rh64ln+t0
ボクは現金しか信用してないので心配なし
23 :
名無しさん@0新周年@転載は禁止:2014/12/12(金) 08:42:10.46 ID:mQI4i81T0
あ〜俺はクレカじゃない方のnanacoカードだから平気
24 :
名無しさん@0新周年@転載は禁止:2014/12/12(金) 08:44:30.71 ID:P85QuE3J0
ようするに内部から仕込みする奴がいるってことだね?
お釣り貰ったら手を洗わないとダメだな
>>19 海外のレストランとか行ったことが無いようだな
POSなんて常時ネット接続何だから、当然の結末
POSでも色々あるからね、コンビニだとマウスが壊れたので手持ちのと交換したら即コールセンターから電話があったとか「何をしたんですか?」
安いのは、安いだけなのがあるからな、スマホ用のPOSソフトもあるし、
つうかイオンかヨーカドーかどっちだよ
クレカ情報流出してたらこれ結構大事だろ
32 :
名無しさん@0新周年@転載は禁止:2014/12/12(金) 13:39:30.59 ID:uHXEbfed0
車にガソリンを入れるときも灯油を買うときも
車を買うときもネット通販もみんな現金払い
イオンカードももう持っていない
アナログだが一応安心だ
コンビニで店員がカードすり替えとかもあったよな
乞食ポイントも多少もったいないけどリスク考えたらやっぱ現ナマやろ
34 :
名無しさん@0新周年@転載は禁止:2014/12/12(金) 16:04:15.31 ID:is4SrlAa0
ん?
クレカ使わなければ問題ないのか?
36 :
名無しさん@そうだ選挙に行こう@転載は禁止:2014/12/13(土) 20:04:33.23 ID:nHe8bUOG0
おそろしい
これ完全に納入業者の派遣社員とかだよね
完全にシステム知り尽くしてるじゃん
VPNの隙間を狙った新手?
39 :
名無しさん@そうだ選挙に行こう@転載は禁止:2014/12/13(土) 22:44:56.78 ID:3G0jAYkS0
危ないから俺のアメックスとダイナースは上限1万にしといたわ
40 :
名無しさん@そうだ選挙に行こう@転載は禁止:2014/12/13(土) 22:50:43.15 ID:bKesuktOO
以前、財布ごとクレカ落としたら勝手に使われた。
でも、勝手に使われた分はクレカ会社から請求されなかった。
クレカ情報盗まれて勝手に使われても請求されないのかな?
41 :
名無しさん@そうだ選挙に行こう@転載は禁止:2014/12/13(土) 22:55:00.07 ID:2zDiYB+R0
クレカ会社も「盗まれました〜」って虚偽申告恐れてるから、面倒くさいよ。
大手デパートのレジって今だXPなんだよね
>>42 XPembedded版のシステムのことね。最近はWin7や一部Win8が主流。機種乗換するにも高価だからしばらくはXPも残るよ。ちなみに皆さんが使っているPCとは、マザボからドライバから保守まで全てが異なります。逆にそれが仇となりユニークなセキュリティホールがあるんだが…
>>42 Windows XP Embeddedならまだサポート続いているぞ。
45 :
名無しさん@そうだ選挙に行こう@転載は禁止:2014/12/14(日) 11:35:12.08 ID:IZ8D8fyP0
日本は狙われてるな
46 :
名無しさん@そうだ選挙に行こう@転載は禁止:2014/12/14(日) 12:43:00.34 ID:mqmchOTB0
Windowsベースにするのがアホ
>>46 OS依存の障害はMSが対応してくれるので、開発側としては安心だが。
ごめんなさい。黒人は電気料金三倍払わないといけないルールなの。
>>38 VPNとか、道路の真ん中で生着替えするようなもんだけどね
50 :
名無しさん@0新周年@転載は禁止:2014/12/16(火) 09:41:07.06 ID:rnU71XB70
やばいな
>>40 ゴルフ場のロッカーでフィッシングだかスキミングだか知らんがされた翌日
カード会社から職場に電話があって、秋葉原でバンバカ使われてますw
と言われたので、止めて!とお願いした。
保険かなんかで補填されたのか、請求は無かったよ。
それ以来、nanacoも使わなくなった。