カード情報流出による不正利用で対応した件（JACCSカード）

先日株式会社ゴゴジャンが運営するfx-onからクレジットカード情報が流出したとのメールがありました。本来保存してはいけないセキュリティーコードなども保存していた模様で、結果多くの不正利用がブログやTwitterなどで報告されている状況です。

その為カードの明細に気をつけていたのですがとうとう対象になってしまい不正利用されました。初めて不正利用されましたがカード会社に連絡など諸々対応しましたのでそれを記録しておきます。

fx-onからカード情報流出 -> iTunesで不正利用

fx-onの残念な対応

fx-onからカード情報が流出したとの知らせがあったのが「2017年6月5日の18時頃」です。そのメールには流出したという事実報告とお詫び、そして詳細なアナウンスを掲載したURLが記載されていました。しかし現在そのURLにアクセスすると内容が変わって隠蔽する様になっています。その後の追加アナウンスも無く非常に残念な対応です。
http://fx-on.com/lecture/duty.php?c=46&i=13877

ただし現在（2017.06.21 16:25）上記URLにアクセスすると下記のクレジットカードがメンテナンスで使えないという記載のみです。

「平素より弊社サイトをご利用いただき誠にありがとうございます。
　現在、カード決済システムメンテナンスのためカード決済のご利用を停止させていただいております。
　本日からメンテナンス終了までの間、クレジットカード決済をお申込みいただくことができなくなります。
　ご不便をおかけしておりますこと、深くお詫び申し上げます。」

しかし当初はその時点でわかるできる限りの情報やお客様対応先、今後の対応などの記載が掲載されていました。その内容は魚拓で確認できます。
http://archive.is/KQGHl

別に隠さなくても良いと思うのですが隠蔽するような対応となってしまっています。さらに6/5の第一報から6/21現在まで続報はありません。合わせて信頼を失ってもおかしくない非常に残念な対応です。

iTunesで不正利用

ネットで多数報告が上がっている通り、私が不正利用されたのもiTunesでした。決済が通りやすいなどの噂もありましたがその辺の信ぴょう性は不明です。

そして今朝明細を確認するとカードの明細には利用店名が「BILL ITUNES COM」と記載されていました。もちろん使っていないものです。

気をつけてはいましたが日々明細を見るのも手間です。今回はMoenyForwardからの通知で気が付きました。MoneyForwardを使っているとカード利用があるとスマホに通知が届くのですぐ気づく事ができました。

JACCSカードに連絡

今回不正利用されたのはJACCSカードです。下記のページに不正利用の際の連絡先が記載されています。

ご利用覚えのない請求があったら・・・｜セキュリティインフォメーション｜お客様サポート｜ジャックス
http://www.jaccs.co.jp/service/support/securityinfo/fumeiseikyuu/

情報を抜粋すると、連絡先はナビダイヤル「0570-002277」です。ナビダイヤルが利用できない場合は、東京が［着信先：神奈川県座間市］「046-298-6000、大阪が［着信先：大阪府豊中市］「06-6872-6111」。対応時間は平日の9:30-17:30との事です。また電話が繋がると自動音声応答でサービスコードの入力が求められます。不正利用の際のサービスコードは「224」です。

なお情報には変更の可能性がありますので正格な情報は上記ページをご確認下さい。