ブラウザにクレジットカード情報等を記憶させるのは危険？

ブラウザに保管されているクレジットカード番号や名義人の指名、クレジットカードの有効期限などのカードデータを盗んで外部に送信する機能が不正プログラムの「Emotet」に追加されたことが警察庁から発表されました。

今回はWebブラウザ「Google Chrome」に保存されたクレジットカード情報が対象になっています。

Chromeは個人情報を暗号化して保存しているのですが、Emotetは暗号データを復元するための暗号鍵まで同時に盗むので、クレジットカード情報を第三者に知られる恐れがあるとのことです。

セキュリティ対策として、信頼できる相手以外からのメールは開かない（添付ファイルも開かない）、パスワード付きzipファイルは開封しない、メールの本文中にあるURLリンクは開かない、マクロの自動実行機能は無効にする、パソコンのセキュリティ機能を有効にしたりパターンファイルを最新化する、WIndowsなどのソフトは常に最新版になるようにセキュリティパッチでアップデートする等の基本的な対策が必要です。

私自身はブラウザにクレジットカードの情報は保存していません。Chromeだけではなく、Edgeにもクレジットカード情報は覚えさせません。Edgeの設定はこのようにしています。

日常のセキュリティ対策をどんなに気を付けても、やはり対策が100％安全とは言えないためです。ネット通販ではAmazonや楽天市場といったサイトしか利用しないようにしていることに加えて、それ以外のサイトで決済が必要になったときには、そのサイトの安全性を確認したうえで、クレジットカードそのものを取り出して入力するようにしています。