何が起きたか
Yomiuri Shimbunの9月27日の報道によると、京王グループは、ホテル予約システムとグループ小売店舗の一部でクレジットカード決済を混乱させたランサムウェア事案に対応している。混乱は早くも9月26日に発生した。京王は、鉄道運行は別システムで、影響を受けたネットワークから切り離されたまま維持されていると述べた。
地域の取材デスクにとって、重要な分岐は企業IT対鉄道信号だけではない。それはレジである。買い物客がレジに来て、合計がレジ打ちされ、カード端末が支払いを承認するか、しないか。ホテルには並行する問題がある。予約を取ったり、宿泊情報を取り出したりできない予約システムは、宿泊客の到着を手作業のプロセスに変えてしまう。
請求が現実になるのはレジだ
クレジットカードは販売時点では単一の製品ではない。それらは一連のレールである。店舗の端末、アクワイアラ、カードネットワーク、発行会社、そしてカードの背後にある銀行口座。どこかのリンクが接続を失えば、カード自体は正常でも、顧客には取引が拒否または失敗したように見える。この区別は家計にとって重要だ。問題は必ずしも未払債務やカードの凍結ではない。それは受理である。店がそもそもカードを受け付けられるかどうかだ。
カード決済が止まると、現金が明白な代替手段になる。日本では、現金はほとんどどこでも依然として受け付けられており、多くの買い物客は多少の円を持っている。だが代替手段にはばらつきがある。買い物客は高額購入に十分な現金を持っていないかもしれない。現金を引き出すにはATMを探す必要があり、銀行や時間帯によっては手数料がかかることもある。カードスワイプの失敗の直接費用はゼロかもしれない。間接費用は時間、不確実性、時には二度目の外出である。
ホテルと予約の空白
ホテル側は異なるがつながっている。予約システムは、予約、客室料金、宿泊客の詳細、チェックイン記録を保持する。それが落ちると、スタッフは手作業のリストと直接の連絡に切り替えるかもしれない。旅行者にとってのリスクは、ギフトショップでのカード拒否ではなく、予約と照合できない到着である。したがってこの事案は、同じ企業傘下で、高額な旅行支出と小売の少額購入の両方に触れている。
京王が述べたこと
京王の公式な説明は分離である。同社は鉄道運行は切り離されており、毎日電車に依存する通勤者に向けたメッセージだと述べている。この主張は重要である。京王グループはまず鉄道事業者として知られており、鉄道停止ははるかに広範な市民的混乱となるからだ。報告されている小売とホテルへの影響はより限定的だが、家計にとって依然として重要である。どこで支払えるか、予約をどう完了できるかに影響するからだ。
同社は、小売のカード障害の全範囲について、どの店舗か、何台の端末か、すべての拠点が現金に切り替えられるかを含めて説明していない。報道は容疑者やランサムウェアグループを名指ししていない。こうした空白は買い物客にとって重要である。実際の問いは単純だからだ。今日、京王系列の店に行けばカードを使えるのか、それとも現金を持って行くべきか。
カードのレールが家計予算にとって重要な理由
日本では、クレジットカードは支払い方法であると同時に予算管理ツールでもあることが多い。月々の支出を1つの明細に集中させ、支払い前に猶予期間を提供し、ポイントを貯められる。レジでそのレールが機能しなくなると、家計は支払いまでの猶予と記録を失う。現金支出は即時で、追跡しにくい。それは新たな手数料を生むわけではないが、口座からお金が出ていくタイミングを変え得る。
カード保有者にとっては、発行会社も依然として重要である。店側のシステム停止で取引が承認できない場合、カード保有者に通常請求は発生しないはずである。しかし未解決の保留承認や二重の試行は、明細上で一時的な混乱を生むことがある。最善の防御は領収書を保管し、次の明細を確認することである。特に支払いが複数回試行された場合はそうだ。
次に注目すべきこと
次のシグナルは運用面である。京王は、影響を受けた小売店舗でカード受理を復旧し、ホテル予約システムをオンラインに戻す必要がある。買い物客には、現金のみのルールが適用される場合、入口やレジに明確な表示が必要である。そして同社は、鉄道の分離がアーキテクチャのおかげで保たれたのか、攻撃者が標的にしなかったからなのかを説明する必要がある。
今のところ、家計にとっての持ち帰りは限定的だが有用である。ランサムウェアの話はレジにまで届き得る。京王系列の店がカードを受け付けられなければ、レールが戻るまで現金が唯一の道かもしれない。円での費用は変わらないかもしれない。支払い習慣は、少なくとも1日は変わるかもしれない。