恐ろしいのはさ、
都度入力にしてたクレカ情報も、
会員情報に登録してあったクレカ情報と同じように漏れた、ってところ。

IPSAの管理体制やばすぎる。

なんのための都度入力なのか、っていう。

恐らく、何が漏れてるか分からなくてほぼ全員に「クレカ漏れました」メール送ってるみたいだけど、
それ自体もやばいけど、
つまりそれって、
「都度入力クレカ情報も、
悪意ある第三者がアクセスでき得る状態だった
=サーバー保管してあった」
ってことだからね。