【無印良金】MUJI Card、16桁マスク無しで保存してた事が判明wwwwww
ざっくり言うと
良品計画は11月12日の記者会見で、「MUJI Card」会員約109万件のカード番号などへの第三者アクセス問題について経緯を説明した。2021年7月までは独自特典付与のためカード番号で会員を識別しており、同月のシステム変更後も削除すべきデータを削除できず、16桁をマスクせずそのまま保存していたという。良品計画はこれを運用管理不十分による同社の落ち度とし、人的ミスかシステムの問題かを含め原因を調査中としている。
- 対象はクレディセゾン発表で2000年10月〜2021年7月入会の約109万件、うち現在利用可能なカードは約34万5000件
- カード名義・有効期限・セキュリティコードは流出対象に含まれない
- 対象者には良品計画かクレディセゾンがメールか郵送で順次連絡し、身に覚えのない請求はクレディセゾンへ問い合わせるよう呼びかけ
無印良品 クレカ番号流出巡る経緯
無印良品を展開する良品計画は11月12日の記者会見で、クレジットカード「MUJI Card」の会員に独自特典を付与する際、2021年7月までカード番号で会員を識別していたと説明した。取得終了後も番号
news.yahoo.co.jp
スレ主1通りすがりの無印信者
109万件のカード番号、2021年7月以降も消してなかったってマジかよ…無印の服は好きやけどこれはあかんやろ
この記事どう思った？タップで教えて
2名無しの情シス担当
識別子としてカード番号使うのがそもそも終わってるんよな、普通はトークン化するやろ
3通りすがりのセキュリティ屋
マスクなし16桁保存は完全にアウト。PCI DSS的にも真っ黒やで
4名無しさん@MUJI愛好家
普段使いのカードやのにこれは不安になるわ…明細見るしかないか
5通りすがりの懐疑派
「削除すべきだったが削除できていなかった」って便利な言い回しやな、意図的に残してたんちゃうか
6名無しのツッコミ番長
>>5 さすがにそれは邪推やろ、ただ単に運用管理がガバガバだっただけやと思うで
7通りすがりの元システム屋
あるある、「移行したから昔のテーブル消し忘れてた」案件。どこの現場でも起こりうる
8名無しの法律ウォッチャー
クレカ番号の非保持化って業界的にずっと言われてたのに5年も放置はキツいわ
9通りすがりのボケ担当
無印、シンプルイズベストの精神でセキュリティもシンプル（ノーガード）にしてたんか
10名無しの元会員
2000年から入ってた古参ワイ、まさかの被害対象でワロエナイ
11通りすがりの速報班
有効なカードは約34万5000件らしいから、使える番号もかなり混ざってるってことやな
12名無しの楽観主義者
でも名義・有効期限・セキュリティコードは対象外やろ？不正利用まではいかんのちゃう
13通りすがりの慎重派
>>12 番号と生年月日揃ってたら十分悪用の材料になるで、油断は禁物や
14名無しのクレディセゾン待ち
連絡メールか郵送で来るらしいけど、こういう時のフィッシング詐欺メールにも注意やな
15通りすがりの皮肉屋
良品計画「落ち度と説明」はええけど、落ち度の原因調査中って結局何も分かってないんかい
16名無しの上席執行役員ウォッチャー
高橋さんの説明、丁寧やけど「できていなかった」の連呼で草生える
17通りすがりの会見中継民
社長自ら生年月日まで取得保存してたことを認めてたのはちょっと潔いとは思う
18名無しの比較厨
他社のカード漏洩事件と比べても、マスクなし16桁保存はレベル感がやばい方やと思う
19通りすがりの人的ミス派
人的ミスかシステムの問題か、って結局どっちもセットで起きてる気がするわ
20名無しの被害妄想気味
ワイのMUJI Card、2019年入会やから完全に対象で草も生えない
21通りすがりのデータ管理厳しめ
特典付与の仕組み変えた時点で旧データ棚卸しするの、基本中の基本やのになぁ
22名無しの無印ファン2
良品計画の服や雑貨は好きやから余計にガッカリ感あるわ、早く全容解明してほしい
23通りすがりの原因究明待ち
第三者アクセスの経路もまだ詳しく出てへんよな、そっちも気になるわ
24名無しの明細チェッカー
身に覚えのない請求あったらクレディセゾンへ、って言われても自分で全部確認するの地味にめんどいわ
25通りすがりの皮肉返し
シンプルな暮らし、シンプルな個人情報管理ではあかんよな無印さん
26名無しの静観勢
とりあえず対象者への連絡が来るの待つしかないな、他人事やないけど
この記事どう思った？タップで教えて
