2025年のクレジットカード情報流出についての最新報告～ECの不正利用傾向を解明～

2025年のクレジットカード情報流出とEC不正利用トレンド

2025年7-9月期に発表されたキャッシュレスセキュリティレポートには、クレジットカード情報流出に関する衝撃的なデータがまとめられています。このレポートは、株式会社リンクとCaccoが共同で発表したものであり、今回の内容は、特に顕著な流出事件とEC市場における不正利用の傾向を明らかにしています。

ランサムウェア攻撃の影響

本四半期において特に注目されたのは、食品スーパーA社が経験した国内初のランサムウェア攻撃です。この攻撃によって、約12万件の有効なカード情報が外部に閲覧される恐れが生じました。これまでのランサムウェアの事例では、主に期限切れの情報がリークされるケースが多かったため、今回の事例は業界に大きな衝撃を与えました。

脅威が多様化

攻撃者はVPNの脆弱性を悪用したり、巧妙なフィッシング手法を用いるなど、攻撃手段がますます巧妙化しています。このため、事業者は双方向のセキュリティ強化が求められています。PCI DSS準拠だけでは不十分との指摘もあり、代替手段として「多重的なランサムウェア対策」が急務となるでしょう。

不正利用の減少とその背景

一方で、クレジットカードの不正利用被害額は前年同期比で23.1%減少し、102億円にとどまりました。この減少の背景には、ECサイトが不正検知サービスを導入し、セキュリティ対策を強化していることが考えられます。先進的な不正検知ツールの普及がイタクニアリになってきています。

不正転売対策の協力体制

さらに、EC市場に目を向けると、不正転売問題への取り組みが新たな展開を見せています。メルカリ、LINEヤフー、楽天グループの3つのCtoCプラットフォームが異例の共同歩調を示し、プラットフォーム横断での不正転売抑止へとシフトしています。

ブランド保護とマネーロンダリングの防止

この革新は、ブランドイメージの維持とマネーロンダリング防止に対する強い危機感が背景にあります。各プラットフォーマーは、法規制の進展を待たず、経営判断として「安心・安全」を優先し、ルールの厳格化を加速させています。

最新の政策動向

また、政府機関による耐量子計算機暗号（PQC）への移行も、今後のセキュリティ環境に大きな影響を与えると見込まれています。このような新しい防御策が求められる中、企業はますます安全性を高める努力を行う必要があります。

総括と今後の展望

キャッシュレスセキュリティレポートは、クレジットカード情報の漏洩や不正利用の実態を知りたい業界関係者にとって非常に有益な資料です。常に進化するサイバー攻撃に対抗するために、企業は最新の情報を追い続け、効果的な対策を講じることが求められます。

このレポートを通じて、企業ひいては消費者が安心してキャッシュレス取引を行える社会の実現を目指して、一層の情報提供と研究の努力を重ねていく必要があるでしょう。