ペイメントアプリケーションの改ざんとは？

　各社が原因として挙げた「ペイメントアプリケーションの改ざん」とは、カード情報入力フォームを改ざんして、ユーザーが入力中のクレジットカード情報を盗む手口である。


　具体的な例として、次のようなステップで改ざんが行われることになる。

経産省も2020年から指摘、カード情報漏えいの脅威とは？

　クレジットカード業務を所管する経済産業省は、2020年には「インターネットショップでのクレジットカード番号の漏えい・不正利用に注意しましょう」と注意喚起した。

　2022年に公開した「クレジットカード番号等の漏えい防止の強化」においては、具体的な改ざんの手法を説明するとともに、ネット物販事業者に対して対策をとるように求めている。


　それにもかかわらず前述のような漏えい事案が次々に判明している背景には、コロナ禍を契機としてネット物販サイドを設定する事業者が増大し、犯罪者が防御の少しでも弱い事業者を狙って攻撃を仕掛けたことがある。また、ネット専業ではない事業者に漏えいリスクに対する認識が不充分であったということも指摘しておきたい。 【次ページ】これからでも遅くない対策とは