Feb 9, 2017

記事:無いはずのカード情報漏えい、当局の誤送信

・資生堂子会社のECサイト、無いはずのカード情報が漏れた原因とは (02/06)
『設計上はWebサーバーにカード情報を残さない仕様だったが ...
プログラムの問題点を洗い出すため決済処理のログをサーバーに残す「デバッグモード」 ... 本運用していた
  ...
EC(電子商取引)サイトの立ち上げを担当したソフトウエア開発会社とは既に取引はなく、その後、保守運用を委託した会社も情報が引き継がれていなかった
  ...
部分の改修にとどまり、システムを総点検するなどの対応を徹底していなかった

・誤送信いろいろ (01/12)
 文科省のオープン人事、警視庁が被害者の実名公開 など

No comments: