ギフトカードサイト、数十万件の身分証明書情報を漏洩

アメリカのオンラインギフトカードストアであるMyGiftCardSupplyで、大規模なセキュリティ侵害が発生し、数十万件の顧客の身分証明書情報が漏洩しました。セキュリティ研究者JayeLTeeは、60万件以上の運転免許証、パスポート、および約20万人の顧客の自撮り写真を含む、セキュリティが確保されていないサーバーを発見しました。MyGiftCardSupplyは、このデータがマネーロンダリング対策のコンプライアンス（「Know Your Customer」チェック）のために収集されたと主張しましたが、創業者はセキュリティの欠陥を認め、現在はデータが安全であると述べています。しかし、同社は情報漏洩の期間や、影響を受けたユーザーへの通知計画については明らかにしませんでした。この事件は、KYC手続きとデータ侵害に関連する継続的なリスクを浮き彫りにしています。