最近、情報漏えい事件の報道が後を絶ちません。もはや、大規模な漏えいの報道にすっかり慣れてしまった人も多いのではないでしょうか。例えば、２００４年に大きな話題になったＹａｈｏｏ！ ＢＢ顧客情報漏えい事件における漏えい件数は「約４５１万人」ですが、今となってはありがちな件数に見えてしまうかもしれませんね。
一方で、情報漏えい事件で今や件数よりも重要なのが「漏えいした内容」です。例えば、パスワードリスト攻撃にそのまま使えてしまう、暗号化されていないままの“生パスワード”や、お金に直結するクレジットカード番号、さらにセキュリティコード（ＣＶＶ）が漏えいしたとき、ユーザーである私たちは即座に行動する必要があります。何度も触れていますが、パスワード管理ソフトを導入するなど、オンラインアカウントのパスワード使い回しを防ぐ方法はぜひ検討してください。
最良の情報漏えい対策とは「情報を持たないこと」のはずが…
では、自分のクレジットカード情報を守るために、ユーザーにできる対策は他にあるのでしょうか。クレジットカード決済を行うＥＣサイトのセキュリティレベルは、外から見ても分かりません。しかし、よくＥＣサイトの情報漏えい事件がレポートとして上がってきたとき、「セキュリティコード」が漏えい項目に入っていることがあります。
クレジットカードをはじめとするペイメントカード情報を取り扱う際のセキュリティ基準「ＰＣＩ ＤＳＳ」では、セキュリティコードをシステムで保存することを明確に禁止しています。しかし、そのセキュリティコードが漏えいしたということは「保存されていた」ということになるので、そのＥＣサイトはセキュリティが分かっていない、と判断できるかもしれません。
クレジットカード決済をインターネットで利用するには、多くのセキュリティ要件をクリアする必要があるため、「クレジットカード決済業務自体を外部委託する」という方法があります。その場合、クレジットカード番号を入力するページは、ＥＣサイト外のドメインに転送され、決済情報を入力し決済したタイミングでＥＣサイトに戻る、という挙動になります。これであれば、クレジットカード情報を扱う部分は決済のプロに任せられるので、中小規模企業や個人でも安心してＥＣサイトが作れますね！
