「PayPay、ブラジルから不正アクセス。加盟店の情報が最大2007万件流出した可能性」記事へのコメント

意味不明すぎる

[Anonymous Coward]

2020年12月1日に外部からの連絡に基づき、当社管理サーバーにある、加盟店に関する営業情報のアクセス履歴について調査したところ、11月28日にブラジルからのアクセス履歴を1件確認、12月3日までに遮断する措置を実施しました。

なぜたったそれだけで「ブラジルから不正アクセス」と断定できるのか？

なお、ユーザー情報は別のサーバーで管理しているため、本事象における影響はありません。

おかげでその後に続くこの部分の信憑性もなくなる。

Re:意味不明すぎる

[minet (45149)]

この件とは直接関係ないけれど
アクセスログ監視してると、DBのバックアップをまるっと取って外部サーバに送りつけるワンライナーなインジェクション攻撃とか、来てるもんですよ。
当然その1行のアクセスでも処理成功してたらアウトなわけで

後ろの部分の信憑性が怪しい点には同意

Re:

[Anonymous Coward]

隠さず、はっきり「原因は、当該情報へのアクセス権限の設定不備です。」と書いているのは高評価!?

Re:

[Anonymous Coward]

「不正アクセス」とは断定していないんだよな。