決済サービス経由で3000万ユーロ詐欺、犯人7名逮捕
secure-clip_編集担当
ライター
この記事のポイント
- 決済サービスプロバイダーの脆弱性を悪用した大規模詐欺事件が発生。約3000万ユーロが被害に。
- ブラジル4名、欧州3名が逮捕。顧客の銀行口座から不正に資金引き出しされました。
- ベンダーやサービスプロバイダーのセキュリティ監査強化が急務。取引先の安全性確認を推奨。
ドイツのコマーツバンク顧客の銀行口座から約3000万ユーロを不正に引き出した犯罪グループが逮捕されました。犯人たちは決済サービスプロバイダーのシステム脆弱性を悪用し、顧客資金にアクセスしていました。ブラジルで4名、ヨーロッパで3名が逮捕・起訴されています。本事件は、銀行だけでなく提携するサービスプロバイダーのセキュリティ対策が企業全体のリスク管理に影響することを示しています。貴社が取引するベンダーやクラウドサービスのセキュリティ水準確認が重要です。
よくある質問
- 我が社が使うサービスプロバイダーが同じ脆弱性を持つ可能性はありますか？
- 可能性があります。ベンダーのセキュリティ監査履歴、認証資格、セキュリティ更新状況を定期的に確認し、脆弱性スキャンの実施を求めることをお勧めします。
- 決済系サービスプロバイダーの場合、何に注意すべきでしょうか？
- 金銭に直結するため、ペネトレーションテスト実施状況、多要素認証の導入、アクセスログ監視体制を確認してください。契約書にセキュリティ要件を明記することも大切です。
- この事件から学ぶべき教訓は何ですか？
- 自社のセキュリティだけでなく、パートナー企業のセキュリティも管理責任の範囲です。取引先の安全性監視は経営リスク管理の一部と認識してください。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
