MUJI Card 会員情報の流出の可能性に関するお知らせとお詫び | クレジットカードはセゾンカード

『本件は良品計画のシステムへの不正アクセスによるものであり、現時点で当社のシステムへの不正アクセスや、当社システムからの情報流出は確認されておりません。 』

退会者のクレカ番号までシステムに残してたセゾンと無印のガバガバ管理が酷すぎる

無印って、もうセゾングループ関係ないのに、いまだにカードはセゾンなんだな

良品計画への不正アクセスで、MUJI Card約109万件のカード番号全桁などが流出した可能性。現在有効なカードは約34.5万件。有効期限・セキュリティコードは含まず、不正利用の増加は未確認。希望者には再発行。

「今回対象となったカード番号は、(中略)カード特典のポイント付与のため、2000年10月から2021年7月まで当社から良品計画へ連携していた情報です。その後、ポイント付与の仕組みを変更し(以下略)」古い仕様の混在か⋯。

永久不滅個人情報

カード番号を他社に渡すカード会社なんか信用出来るか。セゾンが番号を無印に渡してなかったらこんな酷いことにはならなかっただろ。ポイントの紐付けなんか顧客IDでできるやろ。

クレカ番号が会員番号であることをみなさんお忘れで……?(会員番号がわかれば悪用可能なシステムが前時代的というのはともかく……いやそれだけだったらランダムにでもでてくるう数字だけど)

改正割賦販売法（いわゆる非保持化）の施行は2018年6月1日。しかし、施行後も2021年7月までの約3年にわたって無印側システムに番号全桁を渡していたと読める。これはセゾンも責任当事者と言わざるを得ない

お世話になってるから何も言えない

こういうのPCI DSSってやつに対してどういう感じで取り組んでるのか想像できない