EC・通販、ネットショップを支援するメディア

通販通信ECMOニュース・記事事件・トラブルPayPayに不正アクセス、加盟店260万店の情報流出か

2020.12.08 事件・トラブル

PayPayに不正アクセス、加盟店260万店の情報流出か

 スマートフォン決済サービス「PayPay」を運営するPayPay(株)は7日、同社が管理するサーバーに不正アクセスがあったと発表した。影響は加盟店情報など2007万件余に上る可能性があるが、現時点で悪用された形跡はないとしている。また、一般ユーザーの個人情報は流出していないという。



原因は「アクセス権限の設定不備」

 同社によると、12月1日に外部からの連絡に基づき、PayPayの決済サービスに加盟している約260万におよぶ店舗などを管理するシステムを調べたところ、11月28日にブラジルからの不正アクセス履歴を1件確認した。3日まで遮断する措置をとって調査した結果、「アクセス権限の設定不備」が原因と判明した。

 「アクセス権限の設定不備」とは、限られた人しか閲覧できない情報を第三者が見られる状態だったことを指し、その期間は10月18日~12月3日だった。直前にサーバーの更新をしていたという。不正アクセスで流出した可能性がある件数は、最大で約260万店(社)の2007万6016件分に上るとしている。

アクセスモニタリングやシステム変更時の監視を強化へ

 内容は、加盟店と加盟店営業先、同社パートナー・代理店の店舗名(社名)をはじめ、住所や連絡先、代表者(担当者)の氏名や生年月日、契約日、売上振込先などのほか、営業対応履歴なども含まれている。さらに、同社従業員の氏名、所属、役職、連絡先や、加盟店向けアンケートの回答者の氏名、電話番号、メールアドレスなどだという。

 同社は、加盟店管理システムについて「アクセスモニタリングやシステム変更時の監視を強化する」とした上、事態を重く受け止め、再発防止に努めていく方針を明らかにしている。






※「資料掲載企業アカウント」の会員情報では「通販通信ECMO会員」としてログイン出来ません。

ログイン/会員登録

通販通信ECMO(エクモ)会員
ログイン

パスワードをお忘れの方へ

資料掲載企業ログイン

パスワードをお忘れの方へ

ダウンロードするにはログインが必要です。

旧「通販通信」サイトの会員情報では通販通信ECMO(エクモ)会員としてログインできません

パスワードをお忘れの方へ
会員登録されてない方 通販通信ECMO(エクモ)会員
(無料登録)

「資料掲載企業アカウント」では個別資料のダウンロードはできません
上記(無料登録)をクリックして登録してください。

※旧「ECマッチング」サイトの「ECマッチング会員(ECサイト運営者)の会員情報は、そのまま通販通信ECMO(エクモ)会員としてご利用いただけます。

イベント・セミナー予約するにはログインが必要です。

旧「通販通信」サイトの会員情報では通販通信ECMO(エクモ)会員としてログインできません

パスワードをお忘れの方へ
会員登録されてない方 通販通信ECMO(エクモ)会員
(無料登録)

「資料掲載企業アカウント」ではイベント・セミナー予約はできません。上記(無料登録)をクリックして登録して下さい。
※旧「ECマッチング」サイトの「ECマッチング会員(ECサイト運営者)の会員情報は、そのまま通販通信ECMO(エクモ)会員としてご利用いただけます。

記事の続きを読むにはログインが必要です。

旧「通販通信」サイトの会員情報では通販通信ECMO(エクモ)会員としてログインできません

パスワードをお忘れの方へ
会員登録されてない方 通販通信ECMO(エクモ)会員
(無料登録)

「資料掲載企業アカウント」では記事の全文閲覧はできません。上記(無料登録)をクリックして登録して下さい。
※旧「ECマッチング」サイトの「ECマッチング会員(ECサイト運営者)の会員情報は、そのまま通販通信ECMO(エクモ)会員としてご利用いただけます。