セキュリティファンスコア 2 · ティア D
「au PAYの使えるお店」個人氏名と推測される店舗名を最大4,417名分掲載、8月下旬から停止し再開未定
要点
- au PAYの使えるお店の情報で、個人氏名と推測される店舗名が最大4,417名分掲載された
- 8月下旬からサービスを停止しており、再開時期は未定である
なぜ重要か
決済サービスで個人情報と推測されるデータが公開された場合、サービス停止や再開判断が長期化しうることを示す事例である。決済やポイント連携を実装するエンジニアは、個人情報の取り扱いと障害時の影響範囲を見直す材料になる。
影響を受ける人
- au PAYの利用者
- au PAYを利用する加盟店