楽天がカード流出対策を発表
楽天・三木谷社長がカード流出対策発表、店舗の理解は得られるか [IT media]
楽天市場に出店している店舗「AMC」(センターロード運営)からクレジットカード番号を含む284件(8月1日までの判明分)の情報が流出した事件を受け、楽天は8月1日、個別の店舗が顧客のクレジットカード番号に触れることがない新システムを8月11日に稼働させると発表した。
これまではカード決済の承認依頼を各店舗で行っていたので、楽天⇒店舗にカード情報が渡されていた。そのcsvファイルが流出してしまったのが今回の事件。今後はカード決済の承認依頼を楽天=カード会社で行うようになり、店舗には与信処理の成否と名前、住所などの情報だけが渡されるとのこと。
楽天は店舗への指導も大幅に強化する。8月中に1万4000店に対して聞き取り調査を行って、「(セキュリティのルールに)違反していると基本的に退店してもらう」(三木谷氏)。
大変なのはやはりここでしょうね。社内だけならまだしも、大小数万店ある加盟店をどれだけコントロールしていけるかが課題。今回の事件も楽天内部でなく加盟店レベルでの流出ですし。楽天が持ってるであろう高いセキュリティ意識を加盟店にも正しく伝えていく、楽天の「人」の部分の真価が問われるところだと思います。