あなたのITセキュリティー意識は高いですか？

こんなところに書き込んだだけでも、晒される情報もあるしね。

困りますよね…
いっぱい書き込んでいるのに
リアルにお会い出来ないのって悲しいです。

パスワードなどは偶然突破されないように複雑なものにしていますが、ログインの度にワンタイムパスワードが求められるような面倒な二段階認証は使っていません。

普通にしているだけなので
特別意識が高いとは思えません
運が悪ければ大変なことになるかもしれない状態のものがたくさんあると思います

今回の件は自分の問題ではなく、事業者側や銀行側のセキュリティの意識の低さから発生した問題です。
多くの銀行がセキュリティ対策を考慮したネット契約とは別に、ネット契約をしていなくてもキャッシュカードの暗証番号を勝手に流用することでなんちゃらPAYと紐づけすることが出来るようです。（私は自分が該当の口座を設定していないので、勝手にそういうことが出来るようになっていることに気づきませんでした）

PAYPAYも同じですね、私はクレカとジャパンネット銀行しか登録していないので気づきませんでしたが、多くの銀行がネット契約がなくても紐づけできることを前提にキャッシュカードの暗証番号を勝手に流用しているようです。
結果的にネットは危険だと思って、なんちゃらPAYとは契約しない人、銀行のネット契約はしない人が、勝手にあちこち解放されてしまい最も危険な状態になっています。
危険だと思って避けていたら、知らないうちに第三者を通じてこじ開けられてしまっています。

本人確認をすることでそういう暴挙を認めてしまっているので、今さら止めることもできないのでしょう。
私のようにスマホを全くバカにしてきた者は、それでも使うなら毒を食らわば皿までもでやっていますので比較的安全という何とも皮肉な状態です。

事業の責任者や、責任者に進言できる人の中に、詳しい専門家(エキスパート)が居ないというのが、日本の国や企業の深刻な問題でしょう。
数字4桁のセキュリティの低さなんて、こちら側の人間なら中高生でも理解できますよ。
ICT先進国を標榜する国々では、エンジニア上がりの上級管理職や幹部も多いとか。
日本では文系はシステマティックな思考が出来なくても良かったり、理系はコミニケーション力、表現力が無くても良いような風潮があります。

日本でもプログラムを小学校から教えるようになるらしいですが、内容を聞くとどうも中途半端です。文科省自体、古いタイプの文系上がりの人達ばかりという印象がぬぐえません……。むむむ。 (-.-)

クレジットカード会社経由ならまだしも、銀行口座との紐付けは怖すぎじゃないですか？

サービス設計ばかりにまず目が行っているが、逆に「サービス利用者側も利用前に見抜く感性」は必要かと？。

「利用者にとってお手軽」なものほど実際にはシステム的に複雑な処理をどこかで行っているので、本当に「そんなお手軽に使えるものなのか？」と考えれば。

昨今セキュリティ関係で叫ばれる「ゼロトラスト」の考え方があれば、今回の件は「利用者側も一定程度予防・予見できる可能性」はあるので。

とはいえ、金融機関側との連携チェックは事業者側責任なので、これはお粗末極まりないです。