GMOペイメントゲートウェイで72万件のクレジットカード情報が流出！？補償は？不正利用された場合どうなる？

過去にクレジットカードを不正利用されたことがあるクレ吉です。こんばんわ！

夜中ですが気になるニュースを見かけたので紹介したいと思います。

 

GMOペイメントゲートウェイが受託している

• 都税クレジットカードお支払サイト
• 住宅金融支援機構　団信特約料クレジットカード払いサイト

この2つのサイトにおいて約72万件のクレジットカード情報が流出した可能性があるとGMOペイメントゲートウェイが発表しました。

 

これらのサイトを利用して決済していた方の中には不正利用の心配をしている方も多いのではないでしょうか？

 

不正利用された場合の支払いは誰がするのか？

カードは再発行するべきなのか？

 

今回はこれら2点について紹介しますので、不安な思いをしている方はご覧くださいませ。

不正利用の際の支払いについて

まず最初にお伝えしておきますが、クレジットカードには盗難保険がついています。

そのため、仮に今回の流出が原因で不正利用されても、あなたが支払いをする必要はありませんよ。

流出したデータ

サイト別に流出した可能性のあるデータに違いがあるようです。

都税クレジットカード払いサイト

まずは利用者の多い都税サイト

• クレジットカード番号・クレジットカード有効期限　61,661件
• 1に加えてメールアドレス　614,629件

3/10のGMO PG発表より

セキュリティコードや氏名は一緒に流出していないので大丈夫なように見えますが、大丈夫ではないですね。

どこでも使えるわけではありませんが、番号と有効期限さえわかればカード決済できてしまいますので。

 

どのくらいの期間をかけての流出か知りませんが、結構多くの方が税金のカード払いをしているのですね。

あまり関係ありませんが、もしポイント目当ならJALカード＋WAONの方が凄いですよ。

住宅金融支援機構

1. クレジットカード番号・クレジットカード有効期限・セキュリティコード・カード払い申込日・住所・氏名・電話番号・生年月日　622件
2. 1に加えてメールアドレス・加入月　27,661件
3. 1に加えてメールアドレス　5,569件
4. 1に加えて加入月　9,688件

3/10のGMO PG発表より

 

こちらは完全にアウトですね。

3Dセキュア認証が導入されていないオンライン決済では使いたい放題です。

（導入しているケースの方が少ない）

心当たりがある方は

既にお伝えしたとおり、クレジットカードには盗難保険がついていますので、万が一不正利用されても代金の支払いをする必要はありません。

 

クレ吉も過去に1度不正利用された経験がありますが、カード会社への連絡だけで済んでいます。

ただ、自分で気が付かなければ普通に支払うことになったと思います。

 

ということで、心当たりがある方は明細をきちんと確認して、見に覚えが無い請求があったらカード会社に連絡しましょう。

カード番号を変える必要がある？

もちろんどちらが良いかと言われればカード番号を変える方が良いでしょう。

ただ、私ならわざわざ新しいカードの発行をしません。

何故ならカードの情報なんて盗める機会はいくらでもあるからです。

 

今回はGMOペイメントゲートウェイという比較的まともな企業だったので流出を確認できましたが、流出に気がついていないケースは相当あると思います。

世の中にはまともに管理されていないサーバーの方が多いので。

長くなるので詳しくは書きませんが、世の中浅い知識で無責任な仕事をする中小IT企業だらけですよ。

 

少し話がズレましたが、心配な方はカードを再発行したほうが良いでしょう。

殆どのカード会社では再発行に手数料がかかりますが、これは恐らく流出元が出してくれるのでは無いかと思います。

今回の流出は誰が悪い？

恐らくGMOペイメントゲートウェイに批判が集中すると思いますが、悪いのは脆弱性を利用してデータを盗んだ人ですよ。

重大な脆弱性にも関わらずGMOペイメントゲートウェイの対応は迅速だったとは言えませんが、流出件数から見て脆弱性が公になる前から既に攻撃は受けていたでしょうし。

補償はある？

目に見える金銭的被害については面倒みてもらえると思いますが、カードの新規発行の手間に見合う補償は無いと考えたほうが良いと思います。

クレジットカードには盗難保険がある

脈略の無い文章ですが、とりあえずクレジットカードには盗難保険があるので、さほど心配はありません。

危険な印象を持っている人もいますが、実はクレジットカードは現金より安全です。

現金落としても何の補償もありませんしね。

 

ニュースを見て心配している方のアドバイスとしては

 

「静観する。気にしない。」

 

これだけです。

電話で苦情を言った所で何一つ良いことはありませんし、かえってイライラするだけです。時間の無駄ですよ。

 

以上、眠いので終わります。

追記

カードを使う方なら読んでおいた方が良い情報をコメント欄より頂きました。

大変参考になるので是非読んでみてください。

• 届いたカードには即サインをする
• パスワードは絶対に人に教えない
• パスワードは推測の難しい物を避ける
• 利用明細は必ず確認する

これだけしておけば不正利用があっても責任を問われる可能性は少ないと思いますよ。