EC決済のカード情報漏洩｜「持たない」だけでは足りない3つの対策
2025〜2026年に公表された漏洩事例を整理。非保持化に加えて「管理画面」「決済ページ」「決済サービスのアカウントと鍵」を守る
カード情報を自社で持たない(非保持化)のは基本ですが、 それでも漏えいは起きています。 事例から見えた3つの型 ・決済ページの改ざん(Webスキミング) ・スタッフアカウントの乗っ取り ・カートASP側の侵害 日本クレジット協会の統計 ・2026年1〜6月の不正利用被害額221.3億円、うち番号盗用206.1億円(93.1％) 対策はホスト型(遷移型)決済を優先し、管理画面と決済サービスの アカウントを多要素認証で守ることです。 (Stripe/PayPal/Shopify/自社サイト別に記事で解説) カード会社から連絡が来たときの初動と、個人情報保護委員会への報告の目安 ・速報3〜5日 ・確報30日以内 決済サービス別47項目のチェックリストPDFを配布しています。 ※記事の詳細内容は、関連リンクより閲覧いただけます。
基本情報
【記事の構成】 序章：2026年10月の事例/第1章：カード情報を持たないことを勧める理由/第2章：事例が示す3つの型/第3章：Stripe/PayPal/Shopify/自社サイト別の対策/第4章：非保持でも残る事業者の責任/第5章：カード会社から連絡が来たときの初動/結論/参考情報(一次情報) ※記事の詳細内容は、関連リンクより閲覧いただけます。
価格帯
納期
用途／実績例
自社ECサイト(WordPress/WooCommerce、EC-CUBE、Shopify、カートASP)の運営者/決済方式(Stripe、PayPal、Shopify Payments)の選定・見直し/管理画面・決済サービスのアカウントの多要素認証(セキュリティキー) ※記事の詳細内容は、関連リンクより閲覧いただけます。
おすすめ製品
取り扱い会社
【二段階認証が突破される時代の、認証対策】 ■Swissbit・GoTrust・VinCSS・AuthenTrend の4メーカーを取り扱う、FIDO2セキュリティキーの国内正規販売店です。 ■Microsoft Entra ID、SalesforceのMFAにも対応できるFIDO2対応セキュリティキーを販売しています。