チームの正式名称 | Mercari Security Incident Response Team |
チームの略称 | Mercari-SIRT |
所属する組織名 | 株式会社メルカリ |
設立年月日 | 2013/02/01 |
チームの Email アドレス | |
チームサイト | |
所属組織サイト | https://about.mercari.com/ |
加盟年月 | 2020 年 04 月 |
1. | 概要 |
Mercari-SIRTはフリマアプリ「メルカリ」とスマホ決済サービス「メルペイ」等を展開しているメルカリグループのインシデントレスポンスチームです。 | |
![]() |
![]() |
2. | 設立の経緯・背景 |
当グループが提供するフリマアプリや決済サービスにおいて、仮にデータの機密性・完全性・可用性が損なわれお客様に何らかの損害を与えうるインシデントが発生した場合に、迅速に対応するためにグループを横断するCSIRTチームを設立いたしました。 | |
3. | 会社内における位置づけおよび活動内容 |
Mercari-SIRTは、メルカリ及びメルペイ両社の各部署によりグループ横断的に構成されており、セキュリティインシデントや脆弱性等に関連する情報収集、注意喚起、訓練等の対応を主導しています。 具体的には下記のような活動を行なっております。 ・CSIRTに関する情報収集や体制整備を通じたセキュリティインシデント発生への備え ・セキュリティインシデント発生報告の受領、識別 ・関係当局・マスコミ等に対する対外コミュニケーションの一元的管理 ・発生したセキュリティインシデント封じ込め、復旧、事後対応 ・セキュリティに関する啓発活動 など |