アメリカン・エキスプレスのクレジットカード情報がハッキングされた可能性があります

Bleeping Computer の報道によると、アメリカン・エキスプレスは、サードパーティの加盟店が同社の決済ハードウェアを狙ったハッキン​​グ事件を経験したのを受けて、データ漏洩に関する勧告を出した。

金融サービス会社は、この侵害はマサチューセッツ州で発生し、「アメリカン・エキスプレス・トラベル関連サービス会社」に関連していると説明した。この結果、複数の加盟店が「システムへの不正アクセス」の被害を受けた。この過程で、口座番号、氏名、カード有効期限などの顧客のクレジットカード情報が漏洩した可能性がある。

アメリカン・エキスプレスは声明で、「お客様のアカウント情報を含む、一部のカード会員のアカウント情報が影響を受けた可能性があります。アメリカン・エキスプレスが所有または管理するシステムは、今回のインシデントによる侵害を受けていないことをご留意ください。予防措置として、このお知らせをお客様にご提供いたします」と述べています。

同社は、侵害を受けたのはアメリカン・エキスプレスの直接のサービスプロバイダーではなく、決済を受け付けるハードウェアである加盟店プロセッサであると指摘した。しかしながら、顧客データはハッカーにアクセスされた後、ダークウェブ上で流通している可能性がある。アメリカン・エキスプレスは、侵害発生時に影響を受けた顧客数や、ハッキングされた加盟店プロセッサの詳細を公表していない。

この事件は、2022年に発生したWiseasyのハッキング事件を彷彿とさせます。当時、アジア太平洋地域で普及しているAndroidベースの決済システムがハッキングされ、世界中で14万台の決済端末が影響を受けました。これらの決済端末は、レストラン、ホテル、小売店、学校などで利用されています。しかし、Wiseasyが顧客にハッキングについて通知したかどうかは明らかではありません。

アメリカン・エキスプレスは、必要な規制当局と影響を受けた顧客に警告するとともに、この問題の調査を開始したと述べた。

同社はBleepingComputerに対し、今後12～24ヶ月間はカード明細を注意深く確認し、不審な取引があれば必ず報告するよう呼びかけた。同社は不正な購入についてカード会員の責任を問わない。

その他の推奨事項としては、アメリカン・エキスプレスのモバイルアプリから即時通知を有効にすることが挙げられます。これにより、ユーザーは購入履歴を確認したり、不正利用の警告を即座に受け取ったりできます。また、カード会員は、情報が盗まれた場合に備えて、新しいカード番号を申請することもできます。