PCI DSS

現在地

海外のEC事情・戦略・マーケティング情報ウォッチ

クレカ決済を扱う事業者に求められるPCIコンプライアンスとは？必要要件とチェック項目を解説

すべての主要カード会社が支持するPCIデータセキュリティスタンダード（PCI DSS）は、クレジットカードおよびデビットカードを取り扱うすべての企業にコンプライアンス遵守を求めています。今回は、加盟店のカード使用状況に応じて必要になる事項をまとめると同時に、PCIコンプライアンスにかかるコストを最小限に抑える方法についてアドバイスします

クレカ決済のセキュリティ対策を講じているECサイトは「実行計画」に取り組んでいると自己宣言を

クレジット取引セキュリティ対策協議会は、情報漏えいやカードの不正利用などを防ぐためのセキュリティ対策を規定。EC事業者が実行計画に基づいてセキュリティ対策を実施したEC事業者に対し、取り組みの内容を自社のECサイト上で宣言することを求めている

大麦製品のECサイトでカード情報2.4万件が漏えいか。セキュリティコードも流出の恐れ

外部からの不正アクセスと推察しているが、侵入経路や手段は判明していないという

ホテルのECサイトでカード情報234件が流出か。セキュリティーコードも漏えいの可能性

Webアプリケーションの脆弱（ぜいじゃく）性を利用した外部からの攻撃が原因

ECのネット決済代行サービス市場、2025年度は14.4%の7793億円の見込み。2029年度までに1.2兆円まで拡大する見通し

2024年度のネット決済代行サービス市場は、前年度比14.2%増の6812億円となった。PayPayなどのID決済の利用拡大やPCI DSSへの対応・維持に関する業務負荷低減ニーズから決済業務のアウトソース化が促進され、二桁成長となった

洋菓子ECサイトに不正アクセスで3312件のカード情報が漏えいの可能性、セキュリティコードも

ECサイトのシステム委託先に対して不正アクセスが発生。第三者がECサイトのカード入力フォームを改ざんし、顧客が入力したカード情報を不正に取得した可能性がある

象印のECサイトが不正アクセスで個人情報28万件が流出、改ざん決済画面の誘導でクレカ情報が不正盗取された可能性も

「象印でショッピング」において買い物をした顧客情報が最大で約28万件が流出。流出したメールアドレスには、改ざんしたサイトへ誘導するためのリンクを設置したメールが送信されており、クレジットカード情報を入力した一部顧客のカード情報が不正に搾取された可能性があることも判明している

化粧品通販JIMOSのECサイトでカード情報10万件が流出した可能性、セキュリティコードも

運営するECサイト（マキアレイベル・Coyori・代謝生活CLUB）、過去に運営していたECサイト（酒蔵.com）において、一部顧客のクレジットカード情報が流出した可能性があることが判明。運営するECサイトが、第三者からの不正アクセスによって一部の脆弱（ぜいじゃく）性を突かれたことが原因

ECサイトへの不正アクセスで相次ぐカード情報の漏えい

通販大手のJIMOSや美容健康商品を販売しているドリーム、耐熱ガラス製品の製造販売を手がけるHARIO、蕎麦屋チェーンの小嶋屋総本店が、不正アクセスによって顧客情報が漏えいしたと公表。

化粧品通販JIMOSのECサイトに不正アクセス、顧客情報の一部が流出した可能性

運営するECサイト（マキアレイベル、Coyori、代謝生活CLUB）が不正アクセスを受け、顧客情報の一部が流出した可能性あると発表した

仏壇・仏具のECサイトでカード情報が漏えいか、セキュリティコードも流出した可能性

「金剛堂オンラインストア」が外部から不正アクセスを受け、顧客のクレジットカード情報3万830件が流失した可能性があると発表

石井スポーツのECサイトに不正アクセス、カード情報が最大650件漏えいの可能性

運営する「Ski&Winter Sports Online Shop」が第三者による不正アクセスによって、クレジットカード情報が最大で650件流出した可能性があると発表した。一部顧客のクレジットカード情報が不正利用された可能性があることを確認したという

ファッションECサイトでカード情報2407件が漏えいの可能性、カード情報入力画面が改ざん

ファッションECサイト「ジュニアーオンラインショップ」から最大2407人分のクレジットカード情報が流出した可能性がある。第三者によるサーバーへの不正アクセスにより、ECサイトのカード情報入力画面が改ざんされ、顧客情報が流出した

EC事業者などに政府が求めるカード決済のセキュリティ対策とは？経産省が「実行計画2019」改定

改正割賦販売法におけるセキュリティ対策義務の、実務上の指針となる「実行計画」を改定した

ペット飼育用品のECサイトでカード情報241件が流出、手口は偽のカード番号入力画面に誘導するフィッシング

ECサイトの支払い方法の選択画面と、注文内容の確認画面の間に、偽のカード情報入力画面が表示されていた

JR九州子会社で通販利用者のカード情報458件が漏えいの可能性、セキュリティコードも

外部から不正アクセスを受け、通販利用者のカード番号や名義人名、有効期限、セキュリティコードが漏えいした可能性がある

「DLmarket」への不正アクセスでカード情報が最大7741件流出した可能性、「偽の決済フォーム」へ誘導する手口

再発防止のセキュリティ対策が完了するまでサイトの運営を停止した

陶芸用品や版画材などのECサイトでカード情報が漏えい、セキュリティコードも外部流出の可能性

ECサイトのシステムの脆弱性を突いた第三者による不正アクセスが原因

調理機器のECサイトでカード情報7.7万件が漏えいした可能性、原因は不正アクセス

原因は、ECサイトのシステムの一部の脆弱（ぜいじゃく）性を突かれた第三者の不正アクセス

アパレルECサイトで不正アクセス、カード情報など最大358件漏えいの可能性

ウェブサーバに対して海外から不正アクセスが発生し、Webアプリケーションの脆弱性を突かれてカード情報などを抜き取られた可能性がある

ホテル予約システムに不正アクセス、宿泊施設からカード情報など流出

ファストブッキングのサーバが不正アクセスを受け、国内宿泊施設の顧客の個人情報や暗号化されたクレジットカード情報などが流出した

DVDなどのECサイトでカード情報が流出の可能性、刷新前のシステムに不正アクセス

2017年10月にサイトのリニューアルを実施、現在のECサイトは不正アクセスに対する脆弱（ぜいじゃく）性に問題はないとしている

閉店したECサイトでカード情報1003件が漏えいした可能性

情報漏えいの対象は、自動車工具の専門店「ワールドインポートツールズ」でクレジットカード決済を利用した顧客

メニコン子会社の会員専用サイトでカード情報3412件が流出の可能性

不正利用による被害も出ており、27人分で約668円にのぼるという

森永乳業のECサイトでカード情報2.3万件が漏えいか。セキュリティコードも流出の恐れ

「健康食品通販サイト」から顧客のクレジットカード情報約2万3000件が流出した可能性がある

フローズンフルーツバー「パレタス」のECサイトでカード情報821件が漏えいか

Webサーバーに外部から不正アクセスがあり、最大821人分のカード番号やセキュリティコードが流出した可能性がある

インテリアのECサイトでカード情報1.3万件が漏えいか。原因は不正アクセス

流出した可能性がある個人情報は2万2796件で、カード情報を含むのは1万3438件

調味料などのECサイトでカード情報6679件が漏えいか、セキュリティコードも

ECのシステムに使用しているソフトウェアの脆弱（ぜいじゃく）性を突いた不正アクセスが原因と推測

バイオ技術製品のECサイトでカード情報635件が漏えいか。セキュリティコードも

ソフトウェアの脆弱（ぜいじゃく）性を、外部からの不正アクセスによって突かれたたことが原因

石けんECサイトでカード情報392件漏えいか。セキュリティコードも

Webサーバーに外部から不正アクセスがあり、アプリケーションソフトが改ざんされた可能性がある

ゴルフ用品のECサイトからカード情報約2300件が漏えい、セキュリティコードも

EC事業者は2018年3月までに、カード情報を自社で保有（通過含む）しないカード決済の仕組みに原則移行する必要がある

フルッタフルッタのECサイトでカード情報流出か。セキュリティコードも漏えいの可能性

今後、セキュリティー対策としてクレジットカード決済代行会社の提供するリンク型システムに移行する方針

ECサイトで顧客情報が漏えいか。原因は通販サイト構築・運営サービスへの不正アクセス

利用していたECサイト構築・運用システム「Allin1OFFiCE」のサーバに対する不正アクセスが原因と見られる

不正アクセスでカード情報1207件が漏えいか。セキュリティコードも外部流出の可能性

「Magento」の脆弱性を突いた不正アクセスによってECサイトが改ざん、カードデータが不正に外部へ転送されていた

ネット通販18サイトでカード情報漏えい約1万件、カートシステムに不正アクセス

「Genesis-EC」を利用しているECサイトで情報漏えい、カードの不正利用の被害も発生しているという

投資情報サイトに不正アクセスでカード情報約1万件漏えいか、セキュリティコードも

流出したカード情報は9822件。カード番号、カード名義人の氏名、有効期限、セキュリティコードも含まれる

日本文化センターのECサイトでカード情報189件が漏えいか、セキュリティーコードも

外部からWebアプリケーションの脆弱（ぜいじゃく）性を利用した攻撃を受けたことが原因

ハワイアンズのECサイトに不正アクセス、カード情報が最大6860件漏えい

ショッピングサイトのソフトウェアの脆弱性を利用した外部からの不正アクセスが原因とみられる

防犯カメラのECサイトに不正アクセス、セキュリティーコード含めカード情報が漏えいか

氏名、カード番号、有効期限、セキュリティコードなどカード情報112件が漏えいした可能性がある

総合通販「優生活」のECサイトでカード情報約4000件が流出か、セキュリティコードも

アプリケーションの脆弱性を突いた不正アクセスを受け、管理者権限が不正に用いられた可能性があるという

｢ecbeing｣が｢PCI DSS｣準拠のオプションを提供、経産省要請のセキュリティ対策に対応

ecbeingの調査によると、「PCI DSS」のECサイト構築パッケージ・SaaS版での対応は国内初という

「えびすマート」が2017年度中に「PCI DSS」に準拠、ECサイト構築パッケージでは国内初

2018年3月以降も「えびすマート」利用店舗は個別カスタマイズした決済画面の利用が可能に

ネットショップ担当者フォーラムを応援して支えてくださっている企業さま [各サービス/製品の紹介はこちらから]

[ゴールドスポンサー]

[スポンサー]