NTTデータ元社員がソーシャルエンジニアリングでカード偽造
タレコミ by hide_gc8
hide_gc8 曰く、
asahi.comによると、ＮＴＴデータは２８日、同社が開発と運用を請け負っていた仙台銀行の
コンピューターセンターの運用責任者が、クレジットカードの暗証番号などを不正に持ち出してカードを偽造した
可能性がある、と発表した。現時点で１７人の顧客が計約３１００万円を借り出される被害が出ているという。
システムを管理(というか運用)すべき人物が不正な手段で情報を取得して、悪用していた
という事件なわけですが、金融業であれば監査機構※(機能？)が働いて未然に防げた事件かもしれないなと思うと、
システム運用や管理の在り方そのものにもセキュリティホールは存在することをあらためて認識した感じがします。
※金融業の内情に詳しいわけではなくて、以前に銀行員の方から聞いた話ですが