クレジットカード会社の三菱ＵＦＪニコスにオープンＳＳＬの脆弱性を突いたアクセスがあり、顧客情報が流失した可能性があるとしています。（4月19日現在）（各メディア記事より抜粋）
カードの悪用は報告されていないとしていますが、国内で今回のバグに関して被害報道されるのは初となります。
WindowsＸＰ騒動と重なった事
海外では脆弱性については大騒ぎになっており、カナダでは逮捕者も出ていると言うのに国内ではＸＰサポート終了騒動で手がいっぱいなのでしょうか。
個人的にはＸＰは最終パッチが出たので、オープンＳＳＬの脆弱性の深刻度に注意してもらいたいと思うのですが、どうも対応の遅れとしか思えません。
通販サイトも膨大にあるのにのんびりしすぎなのではと思います。
今回のオープンＳＳＬの脆弱性で大手サイトも結構使っている事が分かり、カード決済をインターネットで行っている全ての方が他人事ではなくなった気がします。
すべてのユーザーに注意が必要
未対応サイトのパスワード変更はもちろんですが、大手セキュリティーベンダーのシマンテックによると、今回の脆弱性はクライアントすべてが対象になる可能性があるとしており、その範囲もソフトウェアに限らず幅広い分野が指摘されています。（詳しくは下記参照リンクから）
なら、どうすれば良いのかと不安になりますが、ユーザー側では使用しているサイトがＯｐｅｎＳＳＬかなんて事は分かる訳がありませんので、ネットでクレジットカード決済している口座は明細確認をする事が大事で、それでも不安であれば直接確認を取るべきです。
今後、どの程度被害がでるか検討もつきませんが、最小限で済む事を願っております。
参考サイト
・ heartbleed によってクライアントやモノのインターネットデバイスもリスクにさらされる恐れ（シマンテック：セキュリティブログより）
