# オープニング さあ、今日もペイペイペイと、受信ポイントを貯めていきましょう。 どうも、りゅういちです。 この番組は、Xフォロワー1.7万人の金融コンサルタント会社役員の私が、 平日朝7時に、お得で便利なキャッシュレスを安全に利用できる情報をお伝えしていきます。 本日はですね、先日、ダリーズの方から、5万件を超えるですね、 クレジットカード情報の流出のお話が出ておりましたので、 こちらについて解説をしていきたいと思います。 どうぞ最後までお付き合いください。 # タリーズでWEBスキミングと言われる手法でクレジットカード情報が漏洩懸念がでています それでは始めていきたいと思いますが、 タリーズの方からですね、 クレジットカード情報の漏液ということで、 昨日発表がありましたので、 こちらについてちょっと解説をしていきたいなと思います。 まずね、今回対象になっているのは、 タリーズの中でもオンラインストアですね。 こちらの方に会員登録をしたですね、 個人情報であったり、 クレジットカード情報、 こちらについて漏液の懸念対象として、 結論付けられたということで、 発表されたということでございます。 なのでね、タリーズの公式の楽天市場であったり、 公式のアプリ、 デジタルギフトオフクラブタリーズは、 対象ではないという風にね、 言われております。 タリーズなどのオンラインストアでね、 購入を、商品とかを購入された方というのは、 かなりの確率で、 個人情報であったり、 クレジットカード情報が、 漏液してしまっている懸念がね、 あるんじゃないかというところでございます。 じゃあなぜね、 こんなことが起きたのかというところですけども、 発表によりますと、 システムの一部の脆弱性をついた、 第三者の不正アクセスがあったということでね、 発表の中では、 ペイメントアプリケーションの改ざんという風に 言われておりますが、 これは業界的には、 ウェブスキミングという風に言われている 手法でございます。 ウェブスキミングって一体何なのか、 あまりね、 分からない方も多いんじゃないかなと思いますのでね、 こちらについて少し、 補足説明をいたしますと、 これはウェブサイトの中に、 不正なですね、 JavaScriptという形のものが、 設置されることによって、 引き起こされる、 情報漏洩の手段のことを言います。 これはね、 ウェブサイトの脆弱性の攻撃ということで、 悪意を持った人が、 このTaris Online Storeの中に、 不正なJavaScriptを埋め込んで、 そこからユーザーは、 ウェブサイトの中に情報を、 入力をしてしまうと、 自動的にですね、 他のデータサーバーの方に、 情報の方が送信をされてしまうという、 こういった仕組みになっておりますので、 入力をした人は全く気づかないですよね。 その裏側で、 発動しているJavaScriptの方から、 不正的に、 外に情報が送信を勝手にされていた、 ということなので、 ここは本当に、 利用者からすると、 全く入力している時点では、 気づかないと思いますので、 正直なところ、 利用者側としては、 何の落ち度もないのかな、 というふうに思います。 なので今回も、 このTarisの方から、 自分たちの方が悪いということで、 発表がありましたので、 これによって、 クレジットカード情報の、 どんなものが漏洩したか、 というところも、 一応発表がありましたので、 お伝えいたしますと、 カードの番号と、 名義人の名前、 有効期限、 セキュリティコードということで、 完全にここまで出てしまうと、 全て垂れ流している、 という状態でございますので、 不正にカードが、 作られてしまうということが、 十分に考えられる、 情報ということになっています。 それと、 これがちょっと、 僕もびっくりしたんですけども、 期間が、 2021年7月20日から、 2024年5月20日、 ということなので、 約3年間近く、 この期間で、 決済をした人々が、 漏洩した可能性のある、 懸念ということで、 言われていて、 このお客様が、 52,958名と、 いうことになっている、 ということでございますので、 かなりの長期間にわたって、 気づかなかった、 というところも、 この辺りも、 ちょっとショックを、 受けたということでございます。 もちろん、 このタリーズの方も、 気づいてからは、 第三者機関を入れて、 調査をしたり、 また、 対象のクレジットカード、 会社の方に、 連携をしながら、 カードの取引の、 モニタリングというのを、 継続して、 実施をしている、 というところでございますので、 ただ、 かなり長い期間に、 わたってしまっているので、 過去に遡って、 どこまで追えるのかというのは、 正直、 わからないところがあるので、 この辺りは、 自己防衛を、 常日頃するしかないのかな、 というのを、 改めて感じた、 というところでございます。 もちろん、 明細の中で、 見に覚えのない請求項目、 これは、 自分で確認をして、 カード会社の方に、 問い合わせをする、 ということもありますし、 漏洩の可能性がある、 お客様、 ここに対しては、 個別に連絡を、 他日の方も行う、 ということでございましたので、 このカードは、 基本的には差し替えた方が、 安全かなと思っています。 その手数料についても、 基本的には、 他日が、 カード会社に、 負担をするということなので、 個人の方の負担は、 ないということでございます。 でも、 カードを差し替えるのって、 いろいろ、 登録しているものとかも、 切り替えなきゃいけなかったり、 面倒なところは、 あるんですけれども、 それでも、 こうやって漏洩した、 可能性があると、 言われているカードを、 持つのは、 ちょっと怖いので、 ここは、 もし、 万が一、 対象になっている、 ということであれば、 速やかに変えた方が、 いいかな、 というところで、 ございます。 今回、 出てきた手法ということでは、 Webスキマング、 という形でございますので、 これは本当に、 先ほどもお話ししたように、 個人の方では、 どうしようもない、 ということでございますので、 企業側としては、 その辺り、 常日頃、 Webサイトの、 ちょっと、 管理、 監視というのは、 していかないといけない、 というところなのかな、 と思っていますしね、 今回ね、 狙われていたのが、 やっぱり大企業ですよね、 やっぱりタリーズといえば、 そういったところが、 狙われていたんですけどもね、 大企業でも、 このぐらいね、 このWebサイトの作りというのは、 脆弱性があると、 言われていまして、 でもね、 別にタリーズだけじゃなくて、 他にもね、 結構あると思うんですよ、 この手の、 カードでね、 商品を購入するところなんて、 今、 Webの中では、 あらゆるところに、 やっぱりありますんで、 そういったところが、 ちゃんとね、 このWebスキミングみたいな手法が、 第三者によって、 アタックを受けていないか、 ということを、 常日頃、 鑑賞していくので、 かなりね、 これはこれで、 大変なんだろうな、 というふうにはね、 感じておりますので、 個人としてはやっぱりね、 私の放送でも何度でもやっぱり、 言ってはいますけれども、 常日頃、 悪用された、 形跡がないかと、 いうことを、 利用明細を見ながら、 チェックをする。 またね、 ちょっとね、 身に覚えない、 請求が来たなと思えば、 カード会社員に問い合わせをして、 調査を依頼すると、 いうことを徹底していくと、 いうことが改めてね、 大切なんではないかなと、 いうふうに思いますので、 私のこの放送を聞いている方はね、 ぜひそのあたりは、 注意をね、 もうすでにね、 従っていただいていると思いますけれども、 改めてね、 認識を持っていただければ、 いいなというふうに思っております。 本日はですね、 タリーズの方から、 5万件を超える、 クレジットカード情報が、 漏洩した件について、 解説をさせていただきました。 # アフタートーク ここまでお聞きくださり、本当にありがとうございます。 今日は、他人事から5万件を超えるクレジットカード情報が漏えいした件ということで、お話をさせていただきましたが、いかがでしたでしょうか。 この点の不正利用のお話というのは、私の放送の中では定期的に注意喚起の意味も込めて発信をさせていただいておりますので、 何度も聞いていただいている方は、改めてこういうことがあるんだなということは再認識していただけたのではないかと思いますし、 これからも定期的にこういう発信をさせていただいて、より安全に利用するためにはどうしたらいいかというところを注意喚起していきたいと思いますし、 また、こういう放送が法人の方、企業の方にもし届いているのであれば、そういった会社も改めてこのウェブサイトの監視、モニタリングというところをしっかりやっていくきっかけになればいいかなと思います。 この方、ボイシーなんかもそうですよね。カード情報とか、ここはもう登録とかしてますんでね。 ちょっとね、私もボイシーがどういう形で登録をしているのかまでは分かってはいないんですけども、やっぱりその辺りの監視をしていくというところは大切にして、 おそらくですね、ボイシーなんかですと多分カード情報なんかを預けている形になるので、専門の決済代行会社の方でカード番号とかは管理されているんじゃないかなというふうには思っていますけれどもね、 そういうカード情報とかはあまり自分たちのサイトで持つということを拒否やしない方がいいというふうにはありますので、専門的な会社を利用する。 でもね、このタリーズのようにですね、カード情報を入力して商品を購入させるみたいなところはまだまだあるんでね、それが公示のときに外に送信されてしまうというところに関しては、実社サイトの方の監視でやるしかありませんのでね、 そのあたりは企業側の管理体制というのも、やはりこういうことが起これるんだということを頭に入れて徹底していくということが必要なのかなというふうに思います。 本日の放送が良かったら是非チャンネルのフォローやいいねで応援をしていただけると嬉しいです。 私の放送の方をお聞きいただきますと、本日よりですね、このキャッシュリスに関する安心・安全に利用するためにはどうしたらいいのかみたいな情報についても定期的にキャッチアップすることができますのでね、是非他の放送会も含めてお聞きくださると勉強になるかと思います。 それではこの後、コメント返しの方をさせていただきますので、引き続きチャプターを切り替えてお楽しみください。 # コメント返し　visaやmastercardをクレジットカード会社だと思ってませんか？ 今回コメント会示をさせていただきますのは、 ビザやマスターカードをクレジットカード会社だと思っていませんか?という放送会です。 ビザやマスターカードはみんなクレジットカードの会社だと思ってしまいますが、 デビットやプリペイドといった決済手段にも使われているので、 キャッシュレス全般の会社だと理解していただければいいと思います。 こちらの方にコメントをいただいておりますのは、 まずはじめヒロさんです。 リュウジさんのおかげで何度か聞くことで、しっかりとデビットカードのことが理解できました。 これからも正しいキャッシュレス情報を学びます。 ありがとうございます。 私の放送会では何度かデビットカードの話をさせていただいているので、 そういう意味ではクレジットカードだけではないということは、 リスナーの方もご理解いただいているのかなと思っています。 ヒロさん、いつも本当にコメントありがとうございます。 続きまして、岩太郎さんです。 以前もお話しされていたので、クレジットカードだけという思い込みはなくなりました。 あまり分かっていない方が多い印象ですので、知識が普及したらいいですね。 岩太郎さんもありがとうございます。 そうなんですよね。この辺りって一回聞けばそうなんだと皆さん思うんですけども、 なかなか皆さん勘違いをされている方がまだまだ世の中に多いなと感じておりますので、 こういう放送も定期的に行って、多くの人に正しいキャッシュレスの情報をこれからも届けていきたいなと思っています。 岩太郎さんもいつも本当にコメントありがとうございます。 続きまして、みっちゃんさん。これは完全に勘違いしてましたね。 実は決済ネットワーク提供会社だったんですね。 マスターカードって言っているのに、カード会社ではないとはきっと勘違いしている人は多そうですね。 これは、リュウジさんの放送ならではの知識ポイントありがとうございますということでね。 そうなんですよね。 決済のネットワークを世界中に作っている会社という風に呼ぶ方が正しいのかなという風に、 温めて感じていますのでね。 みっちゃんさんでね、続きのコメントで、 ちなみに決済ネットワーク会社は世界に2つだけなんでしょうか。 だとしたらギリギリ独占、禁止法には引っかからないんですかねという風に来ているんですけども、 こちらは国際ブランドというところになりますので、 GCBとか、銀電とかですね、そういったところもグローバルの決済ネットワーク事業者という風に位置づけられているので、 独占法には本質的には引かないんですけども、 ただ一方でですね、結構やっぱりビザとかのシェアが結構高いので、 ビザなんかは結構ね、海外でもこの独占法とかで訴えられるというケースは結構ありますね。 例えばやっぱりそういうね、かまいちの手数料のところをルールとして決めていくということに対して反罰する高売りの事業者なんかが、 そのビザを今度訴えていくとかですね。 そういうことがありますので、完全に独占企業というかですね、 なかなかこのグローバルでこの決済ネットワークを張り巡らせる企業というのはなかなか現れないでしょうから、 ビザあたりはね、このあたりも注意は必要なのかなと思っています。 三田さん、本当にコメントありがとうございます。 続きまして八市英二さんですね。 はい、本当にね、この放送をたくさんね、毎回聞いていただいている方が多くいて本当に嬉しいなというふうに思いますけれども、 私はね、こういうキャッシュ率の情報、私にとってみれば普通だと思っても、 やっぱり一般の方々にとってみれば全然知らないことってたくさんまだまだあるのかなと思いますので、 こういう配信をこれからもさせていただいて、より正しい情報を多くの人に届けていきたいなと思っています。 八市英二さんもいつも本当にありがとうございます。 続いて最後ですね、ぽよさん。 団子団子団子を以前の放送でも聞いたことがある内容でしたが、 間を置いて改めて聞くことで、より知識ポイントが深まった気がしますということでね。 はい、そうですよね。なかなかね、一度だけでは知識って定着しないところがあると思いますんでね。 そういった意味も込めて、こういうリマインドの放送というのもさせていただきたいと思いますけどね。 本日のまさに放送もそうですね。 不正利用の話って結構これまでも何度かしているんですけどもね。 こういう事件とかが改めて起こることで再認識をして、またちょっと自分の中で気を引き締めるじゃないですけどもね。 そういうきっかけになればいいかなというふうに思って放送もしていますので、 こういう情報は基礎的な情報とか、ちょっと注意した方がいいよとかね。 ちゃんと知識として持ってもらいたいなという情報については、 ちょっと間を置きながらリマインドの意味も含めて、 また少し話す内容はちょっとずつ変えながら放送はしていきたいなというふうに思っています。 ぽよさんも本当にいつもコメントありがとうございます。 いただきましたコメントはこのようにコメント返しということでお返しをさせていただいております。 こうやってコメントをいただくと放送をしている方としては本当に励みになっておりますし、 こうやって聞いていただいているというのは本当に嬉しいですよね。 また自分の放送がどういう風に受け取られているのかということも知ることができるので、 放送のクオリティを高めていくというところでも非常に貴重な情報になっておりますので、 これからも本当にコメントいただけると嬉しいです。 またお時間を使ってコメントをいただいている方に対してもいいねで応援をしていただけるとコメントをいただくモチベーションにもなるかなと思いますので、 ぜひこちらはご協力いただけると嬉しいです。 それでは本日の放送は以上とさせていただきます。 ここまでお聞きくださり本当にありがとうございます。 また明日お会いいたしましょう。