バリューデザイン：ハウス電子マネー「Value Card」に不正アクセス

プリペイドカード「モスカード」のサーバーを運用する委託先バリューデザインの管理システムが、10月14日から18日にかけて攻撃を受けた。ログインの試行が続いた後、プログラムを使った侵入でカード113万3,070枚分の番号、PIN、残高が持ち出された。約57万枚は利用者の手元にあり、約56万枚は未発行。利用者の氏名や住所、クレジットカードの情報は含まれていない。モスフードサービスは対象カードのPINを強制的に変更した。23日には親会社のペイクラウドホールディングスも、バリューデザインが発行会社に提供するハウス電子マネー発行サービス「Value Card」のサーバーが不正アクセスを受けたと開示した。原因はWebサーバーの脆弱性で、19日にID番号、PIN、残高の流出を確認した。対象は1,424,748件で、発行済みが569,224件、未発行が855,524件。個人情報は含まれない。発行済みIDの不正利用のおそれには対処済みで、実際の被害はないとしている。