不正利用

PCI DSSに沿ってマスク表示されたカード番号と有効期限だけで、カード情報を総当たりで割り出された実例がある。決済ゲートウェイが項目ごとに異なるエラーを返すことが、攻撃を後押ししていた。被害に遭った開発者の報告をもとに整理する。