バーガー買うのに生年月日と性別いる？企業の個人情報集めすぎ問題
ざっくり言うと
バーガーキングの公式アプリ会員情報約1118万件が不正アクセスで漏えいしたことを機に、企業が顧客の個人情報を必要以上に保持することの是非が問われている。クレジットカード番号は多くの事案で漏えいしておらず、理由は事業者が最初からその情報を保持していなかったためで、「個人情報を持たない」という防御策が注目されている。情報通信研究機構（NICT）は、公開アプリを解析してサーバを攻撃する「A2B攻撃」が漏えいの一因になっていると注意喚起し、AI悪用で攻撃コストが下がる中、守る対象自体を減らす発想が合理的だと指摘している。
- ビーケー・ジャパンが10月15日に漏えいを公表、氏名・電話番号・生年月日等が流出
- 焼肉きんぐ運営元も10月5日ごろ約1079万件の漏えいを公表
- タイムズカー約660万件、ローソンID約215万件、skyticket約1464万件も相次ぎ公表
- NICTのLETTICEチームがA2B攻撃（App-to-Backend Attack）の手口を確認
個人情報は必要? 企業の漏洩対策
ハンバーガーを1つ注文するのに、生年月日や性別、氏名は本当に必要なのだろうか。
news.yahoo.co.jp
スレ主1通りすがりのポテト大好き
バーガーキングの件やばいな1118万件て…ハンバーガー頼むのに性別とか生年月日まで登録させられてたってことやろ？なんでそんな情報いるんや
この記事どう思った？タップで教えて
2名無しさんの昼飯
マーケティングのためやろ。年齢層とか性別で客層分析してクーポン出したりするためや
3セキュリティ警察
クレカ番号だけは無事なの草生える。最初から持ってなかっただけという身も蓋もない理由で草
4通りすがりのIT係長
A2B攻撃って初めて聞いたわ。アプリ解析してサーバ攻撃するとか頭ええな犯罪者も
5名無しの焼肉民
きんぐも漏れてたよな…最近ほんま毎日どっかしら漏れてる気がするわ怖すぎる
6ローソンIDホルダー
>>5 ローソンも漏れたでワイ…ポイントカードアプリ作っただけなのに個人情報抜かれる時代やばすぎ
7懐疑派のおっさん
正直バーガー食うだけで住所も生年月日も登録させる仕組み自体がもう時代遅れなんちゃうか
8通りすがりの経理担当
企業側も集めた個人情報活用しきれてないケース多いやろ。持ってるだけでリスクなのに
9名無しの楽観太郎
でもクーポンとかポイント管理のためには最低限必要ちゃう？全部なくせってのは無理やろ
10AI脅威ウォッチャー
NICTが言うてるのはAIで攻撃コストがどんどん下がってるってことやな。これはマジで深刻
11通りすがりの法学部生
個人情報保護法的には利用目的の明確化と必要最小限の取得が原則なんやけど、実態は乖離しとるよな
12ボケ担当のたぬき
ワイの个人情報なんか漏れても「よく食う」しか書いてないから価値ないやろ安心や
13ツッコミ番長
>>12 その情報だけで十分お前の生活バレてるんだよなあ
14名無しの旅行好き
skyticketも漏れとったよな、旅行予約とかパスポート情報とか絡んでくると余計怖いわ
15カーシェア利用者
タイムズカーも660万件て規模えぐいな。免許情報とか紐づいてそうで不安になるわ
16通りすがりのミニマリスト
これからは「個人情報持たない」企業の方が逆に信頼される時代になりそうやな
17懐疑派の中年
持たない宣言しても結局決済代行とか他社に委託してるだけやろ？根本解決になってない気もする
18名無しの元SE
守るコストが青天井になるなら「そもそも持たない」は合理的な経営判断やと思うで
19情報系修士
トークナイゼーションとか使えばカード番号自体持たずに決済できる仕組みもあるしな、技術的には可能や
20通りすがりの主婦
アプリ会員登録するとき毎回住所生年月日入れるのほんま面倒やししかもこれやとますます怖いわ
21ボケ担当のたぬき
もう全部ゲストでええやん、ポイントも割引もいらんから個人情報取らんといて
22ツッコミ番長
>>21 お前絶対ポイント貯める時だけ会員登録して文句言うタイプやろ
23名無しの企業人事
社内でもこの件話題になっとったわ。ウチも個人情報の棚卸しせなあかんって上から通達来た
24通りすがりの弁護士見習い
漏えい後の対応コストと信用失墜考えたら、最初から集めない方が安上がりなんよな結局
25名無しの皮肉屋
企業「お客様のため個人情報活用」→実態は社内でも誰がどこまで使ってるか把握できてないの草
26通りすがりのバーガー党
とりあえずワイは明日もポテト頼むけど、次からアプリ使わず現金でええかなって思えてきたわ
27名無しの傍観者
この手の話すぐ忘れられて半年後にはまた同じアプリに同じ情報登録してそうで怖いわ
この記事どう思った？タップで教えて
