PFI（PCI Forensic Investigator）認定取得のお知らせ

[サービス名] - [サービスの強み]を活かし、[対象市場]に新たな選択肢を提供

１．概要

この度、株式会社ファイブドライブ（本社：東京都千代田区、代表取締役社長：宮本 康広、以下「ファイブドライブ」）は、クレジットカードの国際ブランド 5 社（American Express、Discover、JCB、MasterCard、VISA）が共同で策定したクレジットカード業界の国際的なセキュリティ基準である PCI DSS（Payment Card Industry Data Security Standard）の開発・管理・教育等を推進する国際機関 PCI SSC（PCI Security Standard Council）から、クレジットカード情報漏えい事故における専門の調査機関 PFI（PCI Forensic Investigator）として認定されました。これを受け、新たに「PFI クレジットカード漏えい調査」のご提供が可能となりました。

近年、クレジットカードの不正利用被害は増加傾向が続いており、意図せず被害を受けた加盟店様への迅速な調査着手、初期調査、詳細調査から報告まで一貫した支援体制をご提供します。

２．サービスの特長

加盟店様の事業継続にフォーカスし、PFI プログラムガイドに準じた迅速な調査着手から報告、決済再開までをご支援します。

〇迅速な調査着手

調査対象へリモートアクセスできる場合には、即日から遅くとも翌営業日には調査に着手可能です。

〇柔軟なサービス提供

• 最小構成（公開ホスト１台）で最終報告まで約一ヶ月超が標準的ですが、特急オプションによって調査期間の短縮が可能です。

• 被害範囲が複雑な事案においては、小規模に調査を開始し必要に応じて調査範囲を拡大するなどの段階的な調査も可能です。

〇ペネトレーションテストと組み合わせた独自の調査手法

ペネトレーションテストと組み合わせた独自の調査手法は、攻撃者によりログが削除されている場合などでも侵入原因を見つけ出す場合などに役立ちます。

〇脆弱性診断結果に基づく改善提案

フォレンジック調査では、不正アクセスの原因特定が行われるものの、網羅的な侵入経路の洗い出しは行われない場合がほとんどです。弊社サービスでは、オプションで脆弱性診断もあわせて提供可能であるため、サービス再開後に他の脆弱性で再度不正アクセス被害発生の防止が可能です。

３．主な実績

調査件数：累計５００件超

【調査実績のあるシステムの例】

・ウェブサーバ/アプリケーションサーバ/DBサーバのログ調査

・サーバにログインしてのサーバ上ファイル/プロセス/設定調査

・ECショップサイト侵入経路の特定

・ランサムウェアによる被害範囲の特定

・マルウェア感染による被害範囲の特定

・不正侵入に利用された脆弱性の特定

・不正取引の疑いのあるメールやりとりの特定

・クレジットカード情報漏えいの原因となったアプリケーションの改ざん箇所の特定

・不正に配置されたDDoS botの特定　

【主な公的機関への登録】

　ファイブドライブは、インシデント緊急対応支援サービスについて以下へ登録をおこない、適切なサービスのご提供を心掛けています。

・情報セキュリティサービス基準適合サービスリスト（IPA 独立行政法人 情報処理推進機）

・サイバーインシデント緊急対応企業一覧 （NPO日本ネットワークセキュリティ協会）

４．調査に関するお問い合わせ窓口

　本件調査に関するご依頼、またはお問い合わせにつきまして、以下要領で受け付けています。

・電話でのお問い合わせ

　電話：[phone]（フリーダイヤル）
　電話対応時間：24時間365日対応

・フォームによるお問い合わせ

　サイバーインシデント緊急対応窓口

　対応時間：１０時~１８時（土日祝日、年末年始を除く）

　営業時間外のお問い合わせは翌営業日にご連絡します。 

５．サービスリリース日

２０２５年２月２７日

株式会社ファイブドライブについて

ファイブドライブは、何よりも大切なお客さまの「情報資産」を保護するため、最新の知識と技術を持つ日本人スタッフにより、迅速かつ丁寧な調査サービスのご提供に努めます。あらゆる情報セキュリティを想定したサービスをご用意しておりますのでお気軽にご相談ください。

ファイブドライブホームページ

本リリースに関するお問い合わせ先

株式会社ファイブドライブ　営業部

メール：[e-mail]

TEL ：[phone]