暗証番号からパスワードへ―放置する銀行の責任は重い

こんなニュースが飛び込んできた。

････････････････････････････････････････････････････････････････････････････････････・・・・・・・・・・・・・・・
元ピンクレディーの未唯さん、１７００万円盗まれる＝口座から、スキミング被害か

　元ピンクレディーの未唯（本名根本美鶴代）さん（４６）が、銀行口座から何者かに計約１７００万円を引き出されていたと警視庁麻布署に届け出ていたことが１０日、分かった。同署はカードのデータを写し取るスキミングという手口で現金が引き出された疑いがあるとみて、窃盗容疑などで捜査している。
　調べなどによると、昨年秋以降、未唯さんの口座から数回にわたって覚えのない現金の引き出しがあった。１回当たり数百万円ずつ、都内の現金自動預払機（ＡＴＭ）からキャッシュカードで引き出されていた。
　未唯さんは４月に気付いて届け出たが、この口座のキャッシュカードや通帳は紛失したことはないという。　（時事通信2004年5月10日(月)13時1分 ）
････････････････････････････････････････････････････････････････････････････････････・・・・・・・・・・・・・・・・

ただ現在のキャッシュカードは、暗証番号は、カード内にデータ化されていないため、スキミングされただけでは、クレジットカードと違って、利用できない（80年代初期までは、暗証番号自体が、カードに記載されていた時代もあった（「ゼロ化されていないカード」と言われる）。

つまり未唯さんの、暗証番号がきわめて簡単であったことも、無断引き出しの理由にある。
この点は、きちんと報道してほしいと思う。

ただキャッシュカードのスキミングが普通におきる状況があるなら、暗証番号も、これまでの4桁の番号ではなく、パスワード化して、そもそも生年月日などの簡単な番号で、アクセスが不可能な設定にすべきではないか。

こういう問題がおきるたびの、今だに、暗証番号を簡単な4桁の番号程度に、放置している、銀行の責任は重いと思う。

スキミング事件

ちょっとわかりにくいかもしれませんが、この中国エステ店は、いわゆる「風俗」だと思います。
こうした店では、従業員が、客がシャワーをあびる間に部屋においてきた背広などから、クレジットカードを抜き取るというケースが横行しています。この事件もその一つでしょう。

クレジットカードをスキミングすると、まったく同じクローンカードがもう一枚できますから、短期間なら、使い放題の限りが尽くせ、これがブラックマネーとして、地下経済に還流することになります。

■中国式エステ店の従業員ら５人逮捕
http://kumanichi.com/news/local/main/200401/20040129000027.htm
　
　客のクレジットカードからデータを盗み取るスキミング事件を調べていた熊本北署と県警組織犯罪対策課は二十八日午後、支払い用カード電磁的記録情報不正保管の疑いで、熊本市下通一丁目の中国式エステ店の責任者と従業員ら中国人の女五人を逮捕。同店を家宅捜索して、盗んだデータを記録したスキミング用機器一個を押収した。
　スキミング事件の摘発は県内では初めて。

　逮捕されたのは、いずれも中国籍で同市下通一丁目、同店責任者林文娟容疑者（３８）ら二十四～三十八歳の女五人。全員、容疑を否認しているという。
　調べでは、五人は共謀。二十八日未明、来店した八代市の会社員男性（３５）の上着などからクレジットカードを抜き取り、データを盗み取って保管した疑い。
押収した機器には、ほかに約百人分のデータが保管されていた。
　昨年十二月末ごろから、「知らないうちに県外でクレジットカードを使われ
た」などの被害届が同署などに寄せられた。いずれも同店の客だったことが分か
り、強制捜査に踏み切った。被害者は約百人に上り、ビール券購入などに合計約
一千万円が使われていたという。
　同署は、五人が盗み取ったデータでクレジットカードの複製を作って買い物を
したか、データを売買するなどした疑いが強いとみて追及する。