タリーズの、漏洩していた期間がとても長いし、発覚してから公表まで時間だいぶ掛かってるし、漏洩できるもの全部漏洩してた感じだし、全部だめだこれ。

"ペイメントアプリケーションの改ざん"について、こちらの記事が参考になります。 security.macnica.co.jp/blog/2023/02/w…

itmedia.co.jp/news/spv/2408/… これと同じ

クレジットカード現物の2段階認証とも言えるセキュリティコードまで抜かれたらもうどうしょうもない。

「電子メールにて個別にご連絡」とか言ってるけど、その「電子メール」がハックされていたら連絡が届かない事にお気づきだろうか？ 内容証明郵便ぐらい送らないとダメだと思う。

決済業界知らないけど、 セキュリティコードは普通DBに保存するもんなんか？ 自分がよく使う通販サイトだと、 カード番号はシステム側で保存されてるので入力不要だが、 セキュリティコードは毎回入力させられるんだが？

(何でセキュリティコードを保管してんだよｗ ＼(^o^)／ｵﾜﾀ

利用者全員にハガキ送付及び電話して利用明細の確認及びクレジットカードの再発行を要請要するレベルで最悪の事態。タリーズはどのように責任とるのだ? 不正があった場合も、保険がない場合や有っても90日以内等一定期間に連絡しない場合は補償してもらえない可能性がある。

「ログインパスワード」を平文で保存するのはめちゃ危険だし（普通はハッシュで保存） クレジットカードのセキュリティコードを保存するのも加盟店契約違反のはずでは？

カード情報を自社サーバーに残す しかも暗号化すらしない それが日本が誇る最新のIT技術