Conversation

Notices

1. Embed this notice
   まめも (mamemomonga@momo.mame.moe)'s status on Tuesday, 14-Feb-2023 15:32:42 JST まめも

   • かき@GNUsocialJP

   CVCも保存してるんか〜い

   • Embed this notice
     まめも (mamemomonga@momo.mame.moe)'s status on Tuesday, 14-Feb-2023 15:37:33 JST まめも

     in reply to

     • かき@GNUsocialJP
     • h12o

     @h12o なるほど

   • Embed this notice
     h12o@mastodon.blessedgeeks.com's status on Tuesday, 14-Feb-2023 15:37:36 JST h12o

     in reply to

     • かき@GNUsocialJP

     @mamemomonga
     >>
     CVCも保存してるんか〜い
     <<

     とは限らない気がします。というのも、

     >>
     弊社が運営するサイトのシステムの一部の脆弱性を利用した第三者の不正アクセスにより、ペイメントアプリケーションの改ざんが行なわれたため。
     <<
     https://www.sourcenext.com/support/i/2023/0214_info/

     改ざんの結果、CVCを入力させる偽画面があったとしたら（推測。あくまで推測）、もともとCVCを保存していなかったとしても漏えいすることはあり得るためです。

     もちろん本当に保存していたというケースも読んだ限りでは否定できませんが。