お問い合わせ
Value CardのID・PIN情報流出。発行会社と利用者の確認事項。

公開 · 更新

Value Cardの情報流出｜ID・PIN142万件の対象範囲と発行会社の確認事項

自社で発行する電子マネーの番号やPINが流出すると、顧客にどのような影響があるかを切り分ける必要があります。ペイクラウドホールディングスは10月23日、子会社バリューデザインの「Value Card」で情報流出があったと公表しました。発行済みと未発行の違い、モスカードの案内、利用企業が確かめる事項を説明します。

Value Cardの不正アクセスで公表された内容

Value Cardは、発行会社向けに提供するハウス電子マネーの発行サービスです。親会社の発表によると、バリューデザインは10月19日にID番号・PIN番号・残高情報の流出を確認しました。システムの一部環境で、Webサーバーの脆弱性が第三者に悪用されたと説明しています。

製品名や脆弱性の種類は、10月23日の発表では示されていません。22日にはPHPの脆弱性への予防措置として別サービスの一時停止を告知していますが、その告知ではValue Cardは稼働しているとされています。別サービスの予防停止を今回の侵入原因と結び付けないよう、発表を分けて確認します。

Value CardのID・PIN・残高情報1,424,748件。発行済569,224件と未発行855,524件。モスカード1,133,070件は内数。

142万件の内訳とモスカードへの影響

流出した情報は合計1,424,748件で、発行済みIDが569,224件、未発行IDが855,524件です。個人情報は含まれず、不正利用による実被害はないと公表されています。

委託元のモスフードサービスは、このうちモスカード1,133,070件の流出を公表しました。モスカードの数字をValue Card全体の件数へ足すものではありません。発行会社ごとの影響と対応は、それぞれの案内で確認してください。

Value Cardの流出件数
区分件数
発行済みID569,224件
未発行ID855,524件
全体1,424,748件
全体に含まれるモスカード1,133,070件（内数）

提供元の対応と発行会社が確認すること

バリューデザインは判明後に不正アクセス経路を遮断し、被害拡大防止の措置と関係機関への報告を行いました。不正アクセスを確認した一部の利用企業には進捗を報告しています。発行済みIDは不正利用のおそれに対処済みですが、一部の利用に不便が出る場合があるとしています。

外部専門機関と全サービスの脆弱性箇所を再点検し、セキュリティ管理体制を強化する方針です。カード発行会社では、自社が対象か、利用可能な機能に変化があるか、顧客にどう案内するかを、提供元の連絡に沿って確認します。

モスカード利用者への案内と窓口

モスフードサービスは、流出したモスカードのPIN番号を強制変更しました。Web残高照会、公式アプリへの新規登録、ネット注文のゲスト購入ができない場合は、専用窓口へ連絡するよう案内しています。利用履歴に不明な利用がないかも確認してください。

モスカード専用窓口の受付は9時〜22時です。電話番号は10月26日まで03-3496-8322、10月27日以降は0120-395-126と案内されています。ほかのカードの利用者は、そのカードの発行会社の案内を確認してください。

企業が自社で確かめたい3点

プリペイドの番号とPINを一括取得できる管理機能やAPIについて、外部からの到達範囲と権限を点検します。未発行の番号を大量に保管する場合は、流出時に無効化や再発行を行う手順も確認します。

委託先が不審なアクセスや不正ログイン試行を検知した際に、委託元へいつ、どの範囲の情報が届くかを取り決めておきます。提供元の対策と、自社で行う利用停止・顧客通知を分担して判断できることが重要です。

Value Cardを使っている企業の担当者がやること

  • バリューデザインから届いた連絡を確認し、自社の発行済み・未発行IDの対象範囲と実施された対処を照合します。
  • 自社カードの利用に不便が出る機能と問い合わせ先を確認し、顧客向けの案内を整理します。
  • 提供元からの進捗を社内の運用担当と共有し、利用履歴や顧客からの申告に不明な利用がないか確認します。

よくある質問

Value Cardの流出件数にモスカードの件数を加える必要がありますか？
モスカード1,133,070件は全体1,424,748件に含まれる数字です。別途加算しません。
氏名やクレジットカード情報も流出したのですか？
Value Cardの発表はID番号・PIN番号・残高情報の流出で、個人情報は含まれないとしています。モスフードサービスも氏名・住所・電話番号・クレジットカード情報は含まれないと説明しています。
モスカードのPIN変更後に残高照会ができない場合は？
公式案内のモスカード専用窓口へ連絡してください。受付は9時〜22時で、10月26日まで03-3496-8322、27日以降は0120-395-126です。

出典・参考資料

親会社の適時開示、バリューデザインの告知、モスフードサービスの案内をもとにしています。

更新履歴

  • 新規作成