駿河屋、カード情報3万件超が漏えいか　8月公表の不正アクセスで | たぬきニュース

おお、子だぬき君！良いタイミングで聞いてくれたねポン！駿河屋はアニメやゲームの通販サイト「駿河屋.JP」で有名だよ。12月4日に発表したんだけど、8月に不正アクセスがあって、3万件超のカード情報が漏えいした可能性があるんだ。原因は監視ツールの弱いところを突かれたこと。決済ページのJavaScriptが悪者に書き換えられたらしいよポン！つまり、お客さんがカード番号を入力するところで、こっそり情報を盗まれちゃった可能性があるんだ。

分かりやすく説明するポン！まず、JavaScriptはウェブページを動かすプログラムみたいなもの。例えば、スマホアプリのボタンを押したら何かが起きる、あの裏側だよ。決済ページでこれが悪者に変えられると、カード番号や有効期限、セキュリティコードが盗まれやすいんだ。監視ツールの脆弱性はね、サイトの安全を守るツールに穴があったこと。悪者がその穴から入り込んで、プログラムをいじくったんだよ。例えると、家のお家の鍵にピッキングの跡がついて、泥棒が入った感じポン！駿河屋はすぐに調査して公表したのは偉いね。

その通りだよ、子だぬき君！警察庁によると、サイバー犯罪の認知件数は年々増えていて、特に不正アクセスやカード情報漏えいが目立つんだポン。令和6年上半期のデータでも、フィッシングや不正アクセスの被害が前年比で上がってるよ。つまり、駿河屋みたいな大規模サイトでも狙われやすいんだ。過去にも似た事件があって、例えば他の通販サイトで決済ページ改ざんされて、数千件の情報が盗まれたケースがある。悪者はダークウェブでカード情報を売ったり、勝手に買い物したりするんだよ。怖いよねポン！

重要なポイントだポン！まず、基本は二段階認証を使うこと。パスワードだけじゃなく、スマホに送られるコードも入力だよ。次に、カードを使う時は仮想カード番号機能がついたものを選ぼう。例えば、楽天カードやPayPayカードみたいに、一時的な番号を発行できるやつポン！あと、怪しいサイトは避けて、URLがhttps://から始まるか確認。駿河屋は今後ツールを強化するだろうけど、みんなも定期的に明細チェックを忘れずにね。万一漏えいしたら、すぐにカード停止を銀行に連絡だよ。こうして予防すれば、大丈夫ポン！

いい質問ポン！企業は監視ツールを最新版に更新し、定期的なセキュリティ診断を。脆弱性スキャナーを使って穴を探すんだよ。あと、WAF（ウェブアプリケーションファイアウォール）って壁を張るのも効果的。例えると、家の周りにセンサーと警備員を置く感じだね。駿河屋の場合、JavaScriptの改ざんを防ぐために、コンテンツセキュリティポリシー（CSP）を厳しく設定すべきだったかも。全体として、日本ではサイバーセキュリティ人材が不足してるから、政府も対策を急いでるよ。将来的にAIで自動検知が進むと、こんな事件減るはずポン！

心配だよねポン！駿河屋は被害者に個別連絡して、補償を検討中だって。カード会社も不正利用時は補償してくれることが多いよ。例えば、VISAやMastercardはゼロ責任ポリシーで、利用者が悪用されなければお金取られないんだ。ただし、早めに連絡が大事。みんなの生活に直結するニュースだから、ニュース見て対策意識を高めようね。ぼくらの日常を守るために、学んで賢くなろうポン！