普段レコードとかで音楽聴く人は、サウンドハウスでもの買ってる人も
多いんじゃないかと思います。
「サウンドハウス」のショッピングサイトからカード情報流出の恐れ
だそうです。
以下、サウンドハウスホームページより
—
2007年１月１日〜2008年3月22日までに新規会員登録を行ったお客様のデータ、総数122,884件の内、
最大97,500件まで下記のデータが流出した可能性があります（内カード情報保有データ27,743件）。
・お名前
・フリガナ
・性別
・生年月日
・ログイン用メールアドレス
・ログイン用パスワード
・クレジットカード情報 (ご名義 /カード番号 /有効期限）
注：クレジットカードのパスワードにつきましては、弊社ではデータを保持していない為、流出の危険はありません。
また、ご住所、お電話番号に関しては、調査の結果、流出の形跡はございませんでした。
—
おめーカード番号と有効期限知られちゃったら、
ネットでカード決済できちゃうじゃん！っていう。
もし、ログイン用のメアドをパスワードを他サイトと同じにしてたら
その人どーすんだよ。
お願いだからパスワードのハッシュ化くらいはしていて欲しい。
平文で保持する必要があるならその理由を教えて欲しい。
で、続き
—
セキュリティ対策を専門とする第三者機関からの提案に基づき、以下を実行しました。
・WEBシステム構成の再設計
・侵入経路を遮断する不正侵入監視機器の設置
・セキュリティ管理対策委員会を設置
・24時間体制の不正アクセス監視
・ファイヤーウォールのアップグレード
・不正プログラムの除去
・データベースからカード情報を削除
—
WAFとか入れたんだろうか。。
つか、プレースホルダーくらい使って欲しいっす。。。
昔メインカードとして使ってて、
今は保険の支払いにしか使っていないカードがあるんだけど、
保険の支払いを別のにして、解約しようかな。。
どこで情報漏れてるかわからないし。。。
コメント