Autopayに不正アクセス、ポーランドの決済データに影響か

事案は、データ保護当局のUODO、金融分野のセキュリティ対応チームCSIRT KNF、そして警察に届け出済み。そのほかの利用者には、Autopayのサイトに掲載した告知で知らせている。

データが複製された、あるいは悪用されたという確認は、これまでのところない。ただ同社は、この種の事案では可能性を完全には排除できないとしている。漏えいの範囲も、影響を受けた顧客の数も、まだ確定していない。

利用者はどうすればいいのか

影響を受けた顧客には、同社が個別に連絡する。それ以外でAutopayのサービスを使ったことがある人は、口座の明細を定期的に確認し、不審な取引があればすぐ対応するよう求められている。

同社の推奨は次のとおり。

• 取引履歴を定期的に確認する
• 身に覚えのない取引は、すぐに銀行へ届け出る
• この事案を口実にしたメッセージや電話には警戒する

最後の点は見落としやすい。ニュースに便乗した詐欺は珍しくないためだ。Autopayは利用者に落ち着くよう呼びかけているが、確認は怠らないでほしい。