"クレディセゾン発行の「MUJI Card」で、2021年7月までに入会した人"ってことなので自分的にはセーフ…
"漏えいしたおそれがあるのは、「無印良品」での買い物で独自の特典が付与されるクレディセゾン発行の「MUJI Card」"
すっげえのが来た。
Gmail を漁ったら2年前に解約してたからセーフ
誰か今までの流出企業を、ドラゴンボールで配役してほしい。これ多分、ナッパくらい行ってるだろ。
自社カードなら会員番号だから全桁保持しててもおかしくはないか
偶然にも無印良品週間が終わったタイミングで発表
クレカ止めます
MUJI Card はカードサービス手数料取るようになった時ぐらいに自動解約されてたが、自分も対象なんだろうな。既に使えないクレカ番号だから連絡来るのかは不明だが
名義もなくカード番号全桁のみが流出するのはどういう管理なんだ？実は氏名はセットで漏れてるとかないよね。
全桁って…
一部は個人情報つきですよ。加えて少数だが他社のクレカも一部（先頭6桁+下2桁、氏名・住所・電話・生年月日）漏れてる模様 https://www.ryohin-keikaku.jp/news/articles/2026_1104_02
全桁の流出とはやってくれる「MUJIカード、MUJIアプリ、無印良品ネットストア利用者」
全桁漏らしていいのは決済代行サービスだけだ (よくはない)
バカじゃないの
ヤバすぎワロタ もういつFANZAが流出してもおかしくないな…
無印ーーーー！！！！！
これはほかのとは段違い
た ただの16桁の数字だから…
❶「MUJI Card」2021年7月までの入会会員のクレカ情報／❷MUJIアプリまたは無印ネットストア利用者のメルアド・生年月日・性別・会員ID〔2726万件〕（さらにその一部の氏名住所電話番号〔52万件〕、登録クレカ情報〔約120件〕
アプリにエポスカード登録してた…。最近はAmazonと楽天以外の通販はクレジットカード登録しないことにしてる。デビットカードでなんとかなることも多いので。
無印良品のカードはクレディセゾンが出しているのか。そんなところに堤清二の残り香が。
カード作って買い物したらポイント還元をやろうとしてキーにカード番号使ったとか？
情報公開に熱心でヨシ！
本来捨ててしまう番号の全桁を活かし、氏名とセットにして仕上げました（無印構文）
件数的に＋カード種類限定なので、サイト改竄ではなくDB割られてるっぽい感じ
むむ、と思ったけど独自カードの話みたいなので大丈夫だったかな。とりあえず登録してあったクレカ情報は消しておいた。ログインに二要素認証が入ってないしセキュリティ弱そう。
うーん、やっぱりデビットカードいくつか持って使い分けでリスクヘッジすべきかな
うぉおお
使ってないから解約するかな…。
カード番号全桁が流出した可能性があるケースでは、氏名住所電話番号も流出している可能性ありと公式が情報出してます
そんなもんを保存していたのは犯罪的なのでは？
は、吐きそう（エンジニアとして）
バーチャルカード使ってリスク管理するのが良さそうだけど、サービスごとにバーチャルカード増やせないしな……
クレディセゾン！
やばいな。
特定のクレカの支払いに特典を付与するためにカード番号保持してたのか。ヤバい実装がなぜ通るのか知りたいな。現場のエンジニア一人一人に問題を認識してたのか、声を上げたけど無視されたのかとか調査して欲しい。
持ってる人はすぐ解約した方がいいな
丁寧な謝罪
持ってない。セーフ。
もう、ここまで来ると、氏名・住所・電話番号・メアド辺りまでは、余程特殊or高額なストアではない限りセーフ判定だよね。今回はハウスカード作ってた方、ご愁傷様です。
よかった。基本的に最大手以外クレカ登録しないタイプで。と言うかもう全人類の7割は基本的な個人情報は漏れてそうだな。それでもこのAIセキュリティ危機はまだ始まったばかりなんだよな。
昔の長期メンテもそうだけど、無印ってネット周りいけてないよね…
もはや免許証の写真やクレカのセキュリティコードといったレベルの情報流出、あるいはGMOレベルの被害が出てこないとインパクトに欠けるなあ
なんだMUJI Cardユーザーか。幸い持ってない
いや〜ん、今日はTogetter開くとマカフィーの偽警告が出てきてうんざり
いくら何でも漏えいしすぎだろ内部の犯行を疑うよ
就職して初めて作ったカードがMUJIカード。あれから20数年経ちカード番号が漏洩しました。セゾンが無印に番号渡してたのか酷すぎる。
無印のカード使ってなきゃセーフか・・・？
あらら
無印良品のヘビーユーザーでクレジットカードまで作った人が情報流出セールされて保障がないのか
「これでFANZAその他ヤバいとこが流出したのと合わせて情報を寄せられたら弱みを握られてるってレベルじゃねぇぞ」とみんな言ってるがつい先日リアジェットで墜落死された起業家さんの仕事がまさにコレ(AI名寄せ)なので
この会社に限ったことではなく、生成AIの時代において、webシステムの運用は絶対困難です。防御側より攻撃者の方が圧倒的に有利な状況ですから。webを捨て、メインフレームと端末の直接接続の時代に戻るしかないです。
クレカ情報を保持することってあるんだ（NHKはいってないので記事は読めない）
クレディセゾン側から漏れたってことはないだろうな
もはや流出は避けられない。保証が効く、生活の根幹以外で会員登録はやめた方がいい。
ブコメが秀逸過ぎて思わず保存ブクマ
今回の無印良品週間の為にアプリ入れてクレカ登録したんだけど…
MUJI Card はもってません
FANZA流出した瞬間、第三次世界大戦が始まる。
PCIDSSはどうしたの
これ、罰則ないの？ひどすぎる
“現在も有効なカードは34万5000件” “カードの名義や有効期限、セキュリティコードは漏れていない”
これも訴訟してどうぞ
MUJI Cardがか。しかし、どこもかしこもこうも流出があるようじゃあ、どうすりゃあいいのさ……(コロコロ
あー年2回のポイント欲しさに持ってます。使わんし使わないと年会費も発生するから解約するかー
MUJI Card作った人109万人もいるのか。/ 自社発行の番号みたいな扱いだから、全桁持ってても別に違和感なかったんだろうな。
もうインターネットは駄目かもしらんね
無印に関わってなくて良かった、と思いつつ昔々通販したことを忘れてるパターンだこれ
最悪過ぎる。アプリのユーザーシナリオ分析も相当雑だったので、技術的に難のある企業のようだ。
これはまた酷い
叡智なサイトは偽情報に上書きしておいた方が良いのか・・・？
おいおいおいおい
ポイントカード一体型クレカの情報が、PCI DSSの制約を受けるクレカ情報としてではなく「ポイントカード情報」という扱いでDB上にぬるっと保持されており流出というパターン。教科書に出てくるやつだ。
カードの番号登録は極力避けるようにするしかないか。
信仰心の高い層のみ漏洩か……そういえばユニケージ開発手法？ はもう使ってないんだっけ？
ポイント付与のためクレディセゾンから良品計画にカード番号を連携してたってのは時代を考慮しても良くない設計に思える。というかそんな設計にしたらその後のデータ運用が怖すぎる気がするけど。
どこもかしこもセキュリティがザルなのに必要が無い情報を保持しようとするのが意味不明。内製のエンジニアが100人もいるのにこの様だ。やはり日本のITエンジニアはレベルが低いとしか言いようもない。
カス過ぎるでしょ…
普通に運用してたら恐ろしくならんのかね。割と自社で色々やってるイメージだけど、意識が空回りしてるタイプの内部状況だったのかな
そろそろ、無印の商品がヤバいというのも広がるべき。
オンラインには紐付けしてなかったけどMUJIカード持ってたので死亡。とりあえず利用一時停止したけどもう二度と使わないかもなあ、、？
クレカ番号全桁漏洩したのはクレジットカード「MUJI Card」会員なので、購入情報が漏洩したというよりも、クレカ事業のデータベースがやられた感じ？それともクレカ情報をポイントカードなみのゆるさで管理してた？
MUJI Card作ってないからセーフか…と思ったらばっちり漏洩してた模様。しばらくはカード使用履歴注意しておくか。
うへぁ
クレカ番号全桁は・・・セキュリティコードが漏洩していないから実被害に繋がる可能性は低いってことではあるけど、この流れだとクレカ情報の全てお漏らしするとこが出てきそう
医療ミスと違って書面で謝れば済むんだから、いいよねぇ。
カードの番号登録しなくても購入画面でカード番号を入力するところのコードを書き換えられてたらアウトなので番号登録しなければ大丈夫というものでもない。
いやあ、ハハハ
ほぼ使ってないが退会した
全桁はあかんだろ…
決済情報の登録はしてないけど、不信感はあるのでセール行かなかったな
イシュアーでもない良品計画がクレジットカードの全桁を保持していた経緯が気になりますね。改正割賦販売法の施行（2018年6月）後でもありますし
PCI-DSS
作ってないカードだった
会社側としては、独自のID登録や決済実装はなるべくさけるべきだな。ログインが必要ならOpen IDを使い、ペイメントｈ外部サービスを使うべき。
オンアスってやつか
闇市に対しても良品計画たすかる。いやこんな実装考えたやつくたばれ。ケツの穴晒して禊しろよ
クレディセゾンだけというのは違うデータベースということか
便利にリスクがついて回る。
良品計画 クレカ番号の全桁 約109万件が漏えいのおそれ | NHKニュース
"クレディセゾン発行の「MUJI Card」で、2021年7月までに入会した人"ってことなので自分的にはセーフ…
"漏えいしたおそれがあるのは、「無印良品」での買い物で独自の特典が付与されるクレディセゾン発行の「MUJI Card」"
すっげえのが来た。
Gmail を漁ったら2年前に解約してたからセーフ
誰か今までの流出企業を、ドラゴンボールで配役してほしい。これ多分、ナッパくらい行ってるだろ。
自社カードなら会員番号だから全桁保持しててもおかしくはないか
偶然にも無印良品週間が終わったタイミングで発表
クレカ止めます
MUJI Card はカードサービス手数料取るようになった時ぐらいに自動解約されてたが、自分も対象なんだろうな。既に使えないクレカ番号だから連絡来るのかは不明だが
名義もなくカード番号全桁のみが流出するのはどういう管理なんだ？実は氏名はセットで漏れてるとかないよね。
全桁って…
一部は個人情報つきですよ。加えて少数だが他社のクレカも一部（先頭6桁+下2桁、氏名・住所・電話・生年月日）漏れてる模様 https://www.ryohin-keikaku.jp/news/articles/2026_1104_02
全桁の流出とはやってくれる「MUJIカード、MUJIアプリ、無印良品ネットストア利用者」
全桁漏らしていいのは決済代行サービスだけだ (よくはない)
バカじゃないの
ヤバすぎワロタ もういつFANZAが流出してもおかしくないな…
無印ーーーー！！！！！
これはほかのとは段違い
た ただの16桁の数字だから…
❶「MUJI Card」2021年7月までの入会会員のクレカ情報／❷MUJIアプリまたは無印ネットストア利用者のメルアド・生年月日・性別・会員ID〔2726万件〕（さらにその一部の氏名住所電話番号〔52万件〕、登録クレカ情報〔約120件〕
アプリにエポスカード登録してた…。最近はAmazonと楽天以外の通販はクレジットカード登録しないことにしてる。デビットカードでなんとかなることも多いので。
無印良品のカードはクレディセゾンが出しているのか。そんなところに堤清二の残り香が。
カード作って買い物したらポイント還元をやろうとしてキーにカード番号使ったとか？
情報公開に熱心でヨシ！
本来捨ててしまう番号の全桁を活かし、氏名とセットにして仕上げました（無印構文）
件数的に＋カード種類限定なので、サイト改竄ではなくDB割られてるっぽい感じ
むむ、と思ったけど独自カードの話みたいなので大丈夫だったかな。とりあえず登録してあったクレカ情報は消しておいた。ログインに二要素認証が入ってないしセキュリティ弱そう。
うーん、やっぱりデビットカードいくつか持って使い分けでリスクヘッジすべきかな
うぉおお
使ってないから解約するかな…。
カード番号全桁が流出した可能性があるケースでは、氏名住所電話番号も流出している可能性ありと公式が情報出してます
そんなもんを保存していたのは犯罪的なのでは？
は、吐きそう（エンジニアとして）
バーチャルカード使ってリスク管理するのが良さそうだけど、サービスごとにバーチャルカード増やせないしな……
クレディセゾン！
やばいな。
特定のクレカの支払いに特典を付与するためにカード番号保持してたのか。ヤバい実装がなぜ通るのか知りたいな。現場のエンジニア一人一人に問題を認識してたのか、声を上げたけど無視されたのかとか調査して欲しい。
持ってる人はすぐ解約した方がいいな
丁寧な謝罪
持ってない。セーフ。
もう、ここまで来ると、氏名・住所・電話番号・メアド辺りまでは、余程特殊or高額なストアではない限りセーフ判定だよね。今回はハウスカード作ってた方、ご愁傷様です。
よかった。基本的に最大手以外クレカ登録しないタイプで。と言うかもう全人類の7割は基本的な個人情報は漏れてそうだな。それでもこのAIセキュリティ危機はまだ始まったばかりなんだよな。
昔の長期メンテもそうだけど、無印ってネット周りいけてないよね…
もはや免許証の写真やクレカのセキュリティコードといったレベルの情報流出、あるいはGMOレベルの被害が出てこないとインパクトに欠けるなあ
なんだMUJI Cardユーザーか。幸い持ってない
いや〜ん、今日はTogetter開くとマカフィーの偽警告が出てきてうんざり
いくら何でも漏えいしすぎだろ内部の犯行を疑うよ
就職して初めて作ったカードがMUJIカード。あれから20数年経ちカード番号が漏洩しました。セゾンが無印に番号渡してたのか酷すぎる。
無印のカード使ってなきゃセーフか・・・？
あらら
無印良品のヘビーユーザーでクレジットカードまで作った人が情報流出セールされて保障がないのか
「これでFANZAその他ヤバいとこが流出したのと合わせて情報を寄せられたら弱みを握られてるってレベルじゃねぇぞ」とみんな言ってるがつい先日リアジェットで墜落死された起業家さんの仕事がまさにコレ(AI名寄せ)なので
この会社に限ったことではなく、生成AIの時代において、webシステムの運用は絶対困難です。防御側より攻撃者の方が圧倒的に有利な状況ですから。webを捨て、メインフレームと端末の直接接続の時代に戻るしかないです。
クレカ情報を保持することってあるんだ（NHKはいってないので記事は読めない）
クレディセゾン側から漏れたってことはないだろうな
もはや流出は避けられない。保証が効く、生活の根幹以外で会員登録はやめた方がいい。
ブコメが秀逸過ぎて思わず保存ブクマ
今回の無印良品週間の為にアプリ入れてクレカ登録したんだけど…
MUJI Card はもってません
FANZA流出した瞬間、第三次世界大戦が始まる。
PCIDSSはどうしたの
これ、罰則ないの？ひどすぎる
“現在も有効なカードは34万5000件” “カードの名義や有効期限、セキュリティコードは漏れていない”
これも訴訟してどうぞ
MUJI Cardがか。しかし、どこもかしこもこうも流出があるようじゃあ、どうすりゃあいいのさ……(コロコロ
あー年2回のポイント欲しさに持ってます。使わんし使わないと年会費も発生するから解約するかー
MUJI Card作った人109万人もいるのか。/ 自社発行の番号みたいな扱いだから、全桁持ってても別に違和感なかったんだろうな。
もうインターネットは駄目かもしらんね
無印に関わってなくて良かった、と思いつつ昔々通販したことを忘れてるパターンだこれ
最悪過ぎる。アプリのユーザーシナリオ分析も相当雑だったので、技術的に難のある企業のようだ。
これはまた酷い
叡智なサイトは偽情報に上書きしておいた方が良いのか・・・？
おいおいおいおい
ポイントカード一体型クレカの情報が、PCI DSSの制約を受けるクレカ情報としてではなく「ポイントカード情報」という扱いでDB上にぬるっと保持されており流出というパターン。教科書に出てくるやつだ。
カードの番号登録は極力避けるようにするしかないか。
信仰心の高い層のみ漏洩か……そういえばユニケージ開発手法？ はもう使ってないんだっけ？
ポイント付与のためクレディセゾンから良品計画にカード番号を連携してたってのは時代を考慮しても良くない設計に思える。というかそんな設計にしたらその後のデータ運用が怖すぎる気がするけど。
どこもかしこもセキュリティがザルなのに必要が無い情報を保持しようとするのが意味不明。内製のエンジニアが100人もいるのにこの様だ。やはり日本のITエンジニアはレベルが低いとしか言いようもない。
カス過ぎるでしょ…
普通に運用してたら恐ろしくならんのかね。割と自社で色々やってるイメージだけど、意識が空回りしてるタイプの内部状況だったのかな
そろそろ、無印の商品がヤバいというのも広がるべき。
オンラインには紐付けしてなかったけどMUJIカード持ってたので死亡。とりあえず利用一時停止したけどもう二度と使わないかもなあ、、？
クレカ番号全桁漏洩したのはクレジットカード「MUJI Card」会員なので、購入情報が漏洩したというよりも、クレカ事業のデータベースがやられた感じ？それともクレカ情報をポイントカードなみのゆるさで管理してた？
MUJI Card作ってないからセーフか…と思ったらばっちり漏洩してた模様。しばらくはカード使用履歴注意しておくか。
うへぁ
クレカ番号全桁は・・・セキュリティコードが漏洩していないから実被害に繋がる可能性は低いってことではあるけど、この流れだとクレカ情報の全てお漏らしするとこが出てきそう
医療ミスと違って書面で謝れば済むんだから、いいよねぇ。
カードの番号登録しなくても購入画面でカード番号を入力するところのコードを書き換えられてたらアウトなので番号登録しなければ大丈夫というものでもない。
いやあ、ハハハ
ほぼ使ってないが退会した
全桁はあかんだろ…
決済情報の登録はしてないけど、不信感はあるのでセール行かなかったな
イシュアーでもない良品計画がクレジットカードの全桁を保持していた経緯が気になりますね。改正割賦販売法の施行（2018年6月）後でもありますし
PCI-DSS
作ってないカードだった
会社側としては、独自のID登録や決済実装はなるべくさけるべきだな。ログインが必要ならOpen IDを使い、ペイメントｈ外部サービスを使うべき。
オンアスってやつか
闇市に対しても良品計画たすかる。いやこんな実装考えたやつくたばれ。ケツの穴晒して禊しろよ
クレディセゾンだけというのは違うデータベースということか
便利にリスクがついて回る。