セキュリティ · 影響度：大ファンスコア 5 · ティア Dソース2件
無印良品、クレカ番号「全桁流出」の経緯説明--「不要になっても16桁をマスクせずに保存」
要点 · ソース2件をもとに作成
- 良品計画は11月12日の謝罪会見で、2021年7月までクレジットカード番号で顧客を識別していたと説明した
- システム変更後もカード番号を削除せず、16桁をマスクせずに保存していた
- 不正アクセスによりカード番号が全桁漏えいした問題で、運用上の不備を認めた
なぜ重要か
利用を終えたカード情報でも不要になった時点で削除し、保存する場合もマスクすることが必要である。個人情報や決済情報の保持期間と削除の運用を見直す契機になる。
影響を受ける人
- 無印良品・MUJI Card会員
- カード番号を保存するサービスを開発する担当者
無印良品を展開する良品計画は11月12日の記者会見で、クレジットカード「MUJI Card」の会員に独自特典を付与する際、2021年7月までカード番号で会員を識別していたと説明した。取得終了後も番号を削除できておらず、16桁をマスクせずに保存していたという。
タイムライン
すべての報道 · ソース2件
- 1時間前 ↗
feed.japan.cnet.com
無印良品、クレカ番号「全桁流出」の経緯説明--「不要になっても16桁をマスクせずに保存」
- 4時間前 ↗
ITmedia NEWS 最新記事一覧
無印良品「21年までクレカ番号で顧客を識別していた」 “全ケタ保有＆漏えい“巡り謝罪 削除漏れなぜ発生