"クレディセゾン発行の「MUJI Card」で、2021年7月までに入会した人"ってことなので自分的にはセーフ…
"漏えいしたおそれがあるのは、「無印良品」での買い物で独自の特典が付与されるクレディセゾン発行の「MUJI Card」"
すっげえのが来た。
Gmail を漁ったら2年前に解約してたからセーフ
誰か今までの流出企業を、ドラゴンボールで配役してほしい。これ多分、ナッパくらい行ってるだろ。
自社カードなら会員番号だから全桁保持しててもおかしくはないか
偶然にも無印良品週間が終わったタイミングで発表
クレカ止めます
MUJI Card はカードサービス手数料取るようになった時ぐらいに自動解約されてたが、自分も対象なんだろうな。既に使えないクレカ番号だから連絡来るのかは不明だが
名義もなくカード番号全桁のみが流出するのはどういう管理なんだ？実は氏名はセットで漏れてるとかないよね。
全桁って…
一部は個人情報つきですよ。加えて少数だが他社のクレカも一部（先頭6桁+下2桁、氏名・住所・電話・生年月日）漏れてる模様 https://www.ryohin-keikaku.jp/news/articles/2026_1104_02
全桁の流出とはやってくれる「MUJIカード、MUJIアプリ、無印良品ネットストア利用者」
全桁漏らしていいのは決済代行サービスだけだ (よくはない)
バカじゃないの
ヤバすぎワロタ もういつFANZAが流出してもおかしくないな…
無印ーーーー！！！！！
これはほかのとは段違い
た ただの16桁の数字だから…
❶「MUJI Card」2021年7月までの入会会員のクレカ情報／❷MUJIアプリまたは無印ネットストア利用者のメルアド・生年月日・性別・会員ID〔2726万件〕（さらにその一部の氏名住所電話番号〔52万件〕、登録クレカ情報〔約120件〕
アプリにエポスカード登録してた…。最近はAmazonと楽天以外の通販はクレジットカード登録しないことにしてる。デビットカードでなんとかなることも多いので。
無印良品のカードはクレディセゾンが出しているのか。そんなところに堤清二の残り香が。
カード作って買い物したらポイント還元をやろうとしてキーにカード番号使ったとか？
情報公開に熱心でヨシ！
本来捨ててしまう番号の全桁を活かし、氏名とセットにして仕上げました（無印構文）
件数的に＋カード種類限定なので、サイト改竄ではなくDB割られてるっぽい感じ
むむ、と思ったけど独自カードの話みたいなので大丈夫だったかな。とりあえず登録してあったクレカ情報は消しておいた。ログインに二要素認証が入ってないしセキュリティ弱そう。
うーん、やっぱりデビットカードいくつか持って使い分けでリスクヘッジすべきかな
うぉおお
使ってないから解約するかな…。
カード番号全桁が流出した可能性があるケースでは、氏名住所電話番号も流出している可能性ありと公式が情報出してます
そんなもんを保存していたのは犯罪的なのでは？
は、吐きそう（エンジニアとして）
バーチャルカード使ってリスク管理するのが良さそうだけど、サービスごとにバーチャルカード増やせないしな……
クレディセゾン！
やばいな。
特定のクレカの支払いに特典を付与するためにカード番号保持してたのか。ヤバい実装がなぜ通るのか知りたいな。現場のエンジニア一人一人に問題を認識してたのか、声を上げたけど無視されたのかとか調査して欲しい。
持ってる人はすぐ解約した方がいいな
丁寧な謝罪
持ってない。セーフ。
もう、ここまで来ると、氏名・住所・電話番号・メアド辺りまでは、余程特殊or高額なストアではない限りセーフ判定だよね。今回はハウスカード作ってた方、ご愁傷様です。
よかった。基本的に最大手以外クレカ登録しないタイプで。と言うかもう全人類の7割は基本的な個人情報は漏れてそうだな。それでもこのAIセキュリティ危機はまだ始まったばかりなんだよな。
昔の長期メンテもそうだけど、無印ってネット周りいけてないよね…
もはや免許証の写真やクレカのセキュリティコードといったレベルの情報流出、あるいはGMOレベルの被害が出てこないとインパクトに欠けるなあ
なんだMUJI Cardユーザーか。幸い持ってない
いや〜ん、今日はTogetter開くとマカフィーの偽警告が出てきてうんざり
いくら何でも漏えいしすぎだろ内部の犯行を疑うよ
就職して初めて作ったカードがMUJIカード。あれから20数年経ちカード番号が漏洩しました。セゾンが無印に番号渡してたのか酷すぎる。
無印のカード使ってなきゃセーフか・・・？
あらら
無印良品のヘビーユーザーでクレジットカードまで作った人が情報流出セールされて保障がないのか
「これでFANZAその他ヤバいとこが流出したのと合わせて情報を寄せられたら弱みを握られてるってレベルじゃねぇぞ」とみんな言ってるがつい先日リアジェットで墜落死された起業家さんの仕事がまさにコレ(AI名寄せ)なので
この会社に限ったことではなく、生成AIの時代において、webシステムの運用は絶対困難です。防御側より攻撃者の方が圧倒的に有利な状況ですから。webを捨て、メインフレームと端末の直接接続の時代に戻るしかないです。
クレカ情報を保持することってあるんだ（NHKはいってないので記事は読めない）
クレディセゾン側から漏れたってことはないだろうな
もはや流出は避けられない。保証が効く、生活の根幹以外で会員登録はやめた方がいい。
ブコメが秀逸過ぎて思わず保存ブクマ
今回の無印良品週間の為にアプリ入れてクレカ登録したんだけど…
MUJI Card はもってません
FANZA流出した瞬間、第三次世界大戦が始まる。
PCIDSSはどうしたの
これ、罰則ないの？ひどすぎる
“現在も有効なカードは34万5000件” “カードの名義や有効期限、セキュリティコードは漏れていない”
これも訴訟してどうぞ
MUJI Cardがか。しかし、どこもかしこもこうも流出があるようじゃあ、どうすりゃあいいのさ……(コロコロ
あー年2回のポイント欲しさに持ってます。使わんし使わないと年会費も発生するから解約するかー
MUJI Card作った人109万人もいるのか。/ 自社発行の番号みたいな扱いだから、全桁持ってても別に違和感なかったんだろうな。
もうインターネットは駄目かもしらんね
無印に関わってなくて良かった、と思いつつ昔々通販したことを忘れてるパターンだこれ
最悪過ぎる。アプリのユーザーシナリオ分析も相当雑だったので、技術的に難のある企業のようだ。
これはまた酷い
叡智なサイトは偽情報に上書きしておいた方が良いのか・・・？
おいおいおいおい
ポイントカード一体型クレカの情報が、クレカ情報ではなく「ポイントカード情報」という認識でDB上にぬるっと保持されており流出というパターンに思われる。教科書に出てくるやつだ。当然その場合でもPCI DSS違反です
カードの番号登録は極力避けるようにするしかないか。
信仰心の高い層のみ漏洩か……そういえばユニケージ開発手法？ はもう使ってないんだっけ？
ポイント付与のためクレディセゾンから良品計画にカード番号を連携してたってのは時代を考慮しても良くない設計に思える。というかそんな設計にしたらその後のデータ運用が怖すぎる気がするけど。
どこもかしこもセキュリティがザルなのに必要が無い情報を保持しようとするのが意味不明。内製のエンジニアが100人もいるのにこの様だ。やはり日本のITエンジニアはレベルが低いとしか言いようもない。
カス過ぎるでしょ…
普通に運用してたら恐ろしくならんのかね。割と自社で色々やってるイメージだけど、意識が空回りしてるタイプの内部状況だったのかな
そろそろ、無印の商品がヤバいというのも広がるべき。
オンラインには紐付けしてなかったけどMUJIカード持ってたので死亡。とりあえず利用一時停止したけどもう二度と使わないかもなあ、、？
クレカ番号全桁漏洩したのはクレジットカード「MUJI Card」会員なので、購入情報が漏洩したというよりも、クレカ事業のデータベースがやられた感じ？それともクレカ情報をポイントカードなみのゆるさで管理してた？
MUJI Card作ってないからセーフか…と思ったらばっちり漏洩してた模様。しばらくはカード使用履歴注意しておくか。
うへぁ
高木先生が解説してたけどまぁ色々やばい案件だと思う。最近とりあえず不正アクセスで漏洩って流しておけ感あるけど、危険度は雲泥の差がいくつもある。比較すると松屋の場合は氏名メアドだけに対してこっちのヤバさ
クレカ番号全桁は・・・セキュリティコードが漏洩していないから実被害に繋がる可能性は低いってことではあるけど、この流れだとクレカ情報の全てお漏らしするとこが出てきそう
医療ミスと違って書面で謝れば済むんだから、いいよねぇ。
カードの番号登録しなくても購入画面でカード番号を入力するところのコードを書き換えられてたらアウトなので番号登録しなければ大丈夫というものでもない。
いやあ、ハハハ。たまたまセール期間が終わった米中間選挙の日に発表ですか。やっぱり無印はうんこ
ほぼ使ってないが退会した
全桁はあかんだろ…
決済情報の登録はしてないけど、不信感はあるのでセール行かなかったな
イシュアーでもない良品計画がクレジットカードの全桁を保持していた経緯が気になりますね。改正割賦販売法の施行（2018年6月）後でもありますし
PCI-DSS
作ってないカードだった
会社側としては、独自のID登録や決済実装はなるべくさけるべきだな。ログインが必要ならOpen IDを使い、ペイメントｈ外部サービスを使うべき。
オンアスってやつか
闇市に対しても良品計画たすかる。いやこんな実装考えたやつくたばれ。ケツの穴晒して禊しろよ
クレディセゾンだけというのは違うデータベースということか
便利にリスクがついて回る。
さらに有効期限とCVVも漏れたグッスマよりも騒ぎが大きいの、まぁ人数が桁違いだから仕方ないけど。
なんでクレカ番号を保存してるんだ、馬鹿か？ 賠償はよ
今どき非保持化があたりまえなので、クレカ情報の登録とは別のルートで取得して保持してた、ってことなんだろうか？加盟店規約違反でカードブランドから違約金請求されそう
うう、俺は4件目にしてでかいの食らったな。▼MUJI Cardだけか、まあ助かったのかな。でもなんでMUJI Cardだけ？入会情報が漏れたんかね。
無印良品のBGMを聞きながらPDFを読む、それでこそ利用者
カード番号まで漏れたにゃ？悪い奴らはボクの猫パンチで成敗してやるにゃ！
そもそもなんで全桁持ってんだ？と思ったが、会員証扱いだからかーなるほどなーって全くなるほどでもなんでもないわ。なんで全桁持つんだ…
この騒動が一段落した頃に個人情報保護法で退会者の情報は退会時に確実に消去するという条項が罰則付きで追記されそう
お疲れ様です。
ぐわーーー！まだ大丈夫、致命傷や、、、
なんかクレカで買っても「俺はそんなもの買ってないので無しにして。たぶんどっかで漏れてる」で済む気がしてきた。
MUJI cardを知らなかったけどポイントすごく貯まるとかあるのかな。カードがカッコいいとかかな
なんで全桁保存してるのよ…。いらない情報をなんとなく保存して漏洩するの、Timesでやってたやん……。それより前なのかもわからんけど、保存する必要がないものを保存して痛手を被るの、ほんと無意味。
ネットストアがクレカ情報を保持する意味無くない？
クレジットカードなんか作るもんじゃないな
なんで全桁なんて物騒なものを自分で持ってるんだい…
うーん…
使ったことないからセーフ
昔数日無印のサイト落ちるレベルの障害があったが、そのころのユニケージ開発の残滓だったりしてな。
あーセゾン、またお前か
「プライバシーの壁（A.T.フィールド）」を取り払い、不完全で群体として行き詰まった人類を、完全な単一の生命体へと人工的に進化・統合する良品補完計画
どういう管理してんだ？
パスワードもそうだがハッシュ化法案作るべき
保存しちゃいけないけどどうせバレないから保存しておこう、とやった連中が続々明らかになってるのが今
設計と管理が甘いのは、現場に技術レベルがわかる社員がいないのだろう
hatenaもなんかやられてない？ブクマページでAndroidの故障みたいなフル画面詐欺誘導広告みたいのたまに出てブラウザバックで戻ってるんだけど⋯
全桁????
イシュアでも金融機関でもないのに番号を保持しているのがおかしい。これはもう法律で規制すべき。セキュリティをナメてる会社が多すぎる。
一周回って雑誌に住所乗せたりタウンページで他人の家に電話かける個人情報に戻ってるような 膨大にあると犯罪者にも選択のコストがかかる 結局AIにかけて資産があるやつから狙われるんじゃ？ 富裕層がんばれ～
自分のカード情報が漏れてから決済はApple Pay, Amazon Pay, Google Pay, PayPalを使うようにしている。それが使えない場合は漏れてもいいカードを一枚だけ用意している。日本のシステムは信用できない。
やっぱ仕事って適当にやってていいんだな
"今回対象となったカード番号は、MUJI Cardをご利用のお客様へのカード特典のポイント付与のため、2000年10月から2021年7月まで当社から良品計画へ連携していた情報です" https://www.saisoncard.co.jp/customer-support/information/20261104/
そろそろクレジットカードという仕組みもアプデ必要では
詫びポイントくるの？
あっちこっちで怪しい情報運用してた所が漏らしまくってんな。一年前からは想像できなかったほどの展開。
PCI-DSSとかセキュリティ要件を設定せず、検査もせず、安い給料の外注に丸投げした結果ってことでしょ。で、問題がおこると、あなたプロでしょ？ってプロ意識の無い発注元がキレる地獄。
タイムスと無印も記者会見必要なのでは・・・？
さすがに呆れる
オンラインで会員登録や決済行為をした事がある人で何も流出してない人って存在するのだろうか
良品計画の不正アクセスでカード番号全桁約109万件が漏えいのおそれ。期限切れも多いが利用明細の確認を。
とりあえず連絡待ち
良品計画 クレカ番号の全桁 約109万件が漏えいのおそれ | NHKニュース
"クレディセゾン発行の「MUJI Card」で、2021年7月までに入会した人"ってことなので自分的にはセーフ…
"漏えいしたおそれがあるのは、「無印良品」での買い物で独自の特典が付与されるクレディセゾン発行の「MUJI Card」"
すっげえのが来た。
Gmail を漁ったら2年前に解約してたからセーフ
誰か今までの流出企業を、ドラゴンボールで配役してほしい。これ多分、ナッパくらい行ってるだろ。
自社カードなら会員番号だから全桁保持しててもおかしくはないか
偶然にも無印良品週間が終わったタイミングで発表
クレカ止めます
MUJI Card はカードサービス手数料取るようになった時ぐらいに自動解約されてたが、自分も対象なんだろうな。既に使えないクレカ番号だから連絡来るのかは不明だが
名義もなくカード番号全桁のみが流出するのはどういう管理なんだ？実は氏名はセットで漏れてるとかないよね。
全桁って…
一部は個人情報つきですよ。加えて少数だが他社のクレカも一部（先頭6桁+下2桁、氏名・住所・電話・生年月日）漏れてる模様 https://www.ryohin-keikaku.jp/news/articles/2026_1104_02
全桁の流出とはやってくれる「MUJIカード、MUJIアプリ、無印良品ネットストア利用者」
全桁漏らしていいのは決済代行サービスだけだ (よくはない)
バカじゃないの
ヤバすぎワロタ もういつFANZAが流出してもおかしくないな…
無印ーーーー！！！！！
これはほかのとは段違い
た ただの16桁の数字だから…
❶「MUJI Card」2021年7月までの入会会員のクレカ情報／❷MUJIアプリまたは無印ネットストア利用者のメルアド・生年月日・性別・会員ID〔2726万件〕（さらにその一部の氏名住所電話番号〔52万件〕、登録クレカ情報〔約120件〕
アプリにエポスカード登録してた…。最近はAmazonと楽天以外の通販はクレジットカード登録しないことにしてる。デビットカードでなんとかなることも多いので。
無印良品のカードはクレディセゾンが出しているのか。そんなところに堤清二の残り香が。
カード作って買い物したらポイント還元をやろうとしてキーにカード番号使ったとか？
情報公開に熱心でヨシ！
本来捨ててしまう番号の全桁を活かし、氏名とセットにして仕上げました（無印構文）
件数的に＋カード種類限定なので、サイト改竄ではなくDB割られてるっぽい感じ
むむ、と思ったけど独自カードの話みたいなので大丈夫だったかな。とりあえず登録してあったクレカ情報は消しておいた。ログインに二要素認証が入ってないしセキュリティ弱そう。
うーん、やっぱりデビットカードいくつか持って使い分けでリスクヘッジすべきかな
うぉおお
使ってないから解約するかな…。
カード番号全桁が流出した可能性があるケースでは、氏名住所電話番号も流出している可能性ありと公式が情報出してます
そんなもんを保存していたのは犯罪的なのでは？
は、吐きそう（エンジニアとして）
バーチャルカード使ってリスク管理するのが良さそうだけど、サービスごとにバーチャルカード増やせないしな……
クレディセゾン！
やばいな。
特定のクレカの支払いに特典を付与するためにカード番号保持してたのか。ヤバい実装がなぜ通るのか知りたいな。現場のエンジニア一人一人に問題を認識してたのか、声を上げたけど無視されたのかとか調査して欲しい。
持ってる人はすぐ解約した方がいいな
丁寧な謝罪
持ってない。セーフ。
もう、ここまで来ると、氏名・住所・電話番号・メアド辺りまでは、余程特殊or高額なストアではない限りセーフ判定だよね。今回はハウスカード作ってた方、ご愁傷様です。
よかった。基本的に最大手以外クレカ登録しないタイプで。と言うかもう全人類の7割は基本的な個人情報は漏れてそうだな。それでもこのAIセキュリティ危機はまだ始まったばかりなんだよな。
昔の長期メンテもそうだけど、無印ってネット周りいけてないよね…
もはや免許証の写真やクレカのセキュリティコードといったレベルの情報流出、あるいはGMOレベルの被害が出てこないとインパクトに欠けるなあ
なんだMUJI Cardユーザーか。幸い持ってない
いや〜ん、今日はTogetter開くとマカフィーの偽警告が出てきてうんざり
いくら何でも漏えいしすぎだろ内部の犯行を疑うよ
就職して初めて作ったカードがMUJIカード。あれから20数年経ちカード番号が漏洩しました。セゾンが無印に番号渡してたのか酷すぎる。
無印のカード使ってなきゃセーフか・・・？
あらら
無印良品のヘビーユーザーでクレジットカードまで作った人が情報流出セールされて保障がないのか
「これでFANZAその他ヤバいとこが流出したのと合わせて情報を寄せられたら弱みを握られてるってレベルじゃねぇぞ」とみんな言ってるがつい先日リアジェットで墜落死された起業家さんの仕事がまさにコレ(AI名寄せ)なので
この会社に限ったことではなく、生成AIの時代において、webシステムの運用は絶対困難です。防御側より攻撃者の方が圧倒的に有利な状況ですから。webを捨て、メインフレームと端末の直接接続の時代に戻るしかないです。
クレカ情報を保持することってあるんだ（NHKはいってないので記事は読めない）
クレディセゾン側から漏れたってことはないだろうな
もはや流出は避けられない。保証が効く、生活の根幹以外で会員登録はやめた方がいい。
ブコメが秀逸過ぎて思わず保存ブクマ
今回の無印良品週間の為にアプリ入れてクレカ登録したんだけど…
MUJI Card はもってません
FANZA流出した瞬間、第三次世界大戦が始まる。
PCIDSSはどうしたの
これ、罰則ないの？ひどすぎる
“現在も有効なカードは34万5000件” “カードの名義や有効期限、セキュリティコードは漏れていない”
これも訴訟してどうぞ
MUJI Cardがか。しかし、どこもかしこもこうも流出があるようじゃあ、どうすりゃあいいのさ……(コロコロ
あー年2回のポイント欲しさに持ってます。使わんし使わないと年会費も発生するから解約するかー
MUJI Card作った人109万人もいるのか。/ 自社発行の番号みたいな扱いだから、全桁持ってても別に違和感なかったんだろうな。
もうインターネットは駄目かもしらんね
無印に関わってなくて良かった、と思いつつ昔々通販したことを忘れてるパターンだこれ
最悪過ぎる。アプリのユーザーシナリオ分析も相当雑だったので、技術的に難のある企業のようだ。
これはまた酷い
叡智なサイトは偽情報に上書きしておいた方が良いのか・・・？
おいおいおいおい
ポイントカード一体型クレカの情報が、クレカ情報ではなく「ポイントカード情報」という認識でDB上にぬるっと保持されており流出というパターンに思われる。教科書に出てくるやつだ。当然その場合でもPCI DSS違反です
カードの番号登録は極力避けるようにするしかないか。
信仰心の高い層のみ漏洩か……そういえばユニケージ開発手法？ はもう使ってないんだっけ？
ポイント付与のためクレディセゾンから良品計画にカード番号を連携してたってのは時代を考慮しても良くない設計に思える。というかそんな設計にしたらその後のデータ運用が怖すぎる気がするけど。
どこもかしこもセキュリティがザルなのに必要が無い情報を保持しようとするのが意味不明。内製のエンジニアが100人もいるのにこの様だ。やはり日本のITエンジニアはレベルが低いとしか言いようもない。
カス過ぎるでしょ…
普通に運用してたら恐ろしくならんのかね。割と自社で色々やってるイメージだけど、意識が空回りしてるタイプの内部状況だったのかな
そろそろ、無印の商品がヤバいというのも広がるべき。
オンラインには紐付けしてなかったけどMUJIカード持ってたので死亡。とりあえず利用一時停止したけどもう二度と使わないかもなあ、、？
クレカ番号全桁漏洩したのはクレジットカード「MUJI Card」会員なので、購入情報が漏洩したというよりも、クレカ事業のデータベースがやられた感じ？それともクレカ情報をポイントカードなみのゆるさで管理してた？
MUJI Card作ってないからセーフか…と思ったらばっちり漏洩してた模様。しばらくはカード使用履歴注意しておくか。
うへぁ
高木先生が解説してたけどまぁ色々やばい案件だと思う。最近とりあえず不正アクセスで漏洩って流しておけ感あるけど、危険度は雲泥の差がいくつもある。比較すると松屋の場合は氏名メアドだけに対してこっちのヤバさ
クレカ番号全桁は・・・セキュリティコードが漏洩していないから実被害に繋がる可能性は低いってことではあるけど、この流れだとクレカ情報の全てお漏らしするとこが出てきそう
医療ミスと違って書面で謝れば済むんだから、いいよねぇ。
カードの番号登録しなくても購入画面でカード番号を入力するところのコードを書き換えられてたらアウトなので番号登録しなければ大丈夫というものでもない。
いやあ、ハハハ。たまたまセール期間が終わった米中間選挙の日に発表ですか。やっぱり無印はうんこ
ほぼ使ってないが退会した
全桁はあかんだろ…
決済情報の登録はしてないけど、不信感はあるのでセール行かなかったな
イシュアーでもない良品計画がクレジットカードの全桁を保持していた経緯が気になりますね。改正割賦販売法の施行（2018年6月）後でもありますし
PCI-DSS
作ってないカードだった
会社側としては、独自のID登録や決済実装はなるべくさけるべきだな。ログインが必要ならOpen IDを使い、ペイメントｈ外部サービスを使うべき。
オンアスってやつか
闇市に対しても良品計画たすかる。いやこんな実装考えたやつくたばれ。ケツの穴晒して禊しろよ
クレディセゾンだけというのは違うデータベースということか
便利にリスクがついて回る。
さらに有効期限とCVVも漏れたグッスマよりも騒ぎが大きいの、まぁ人数が桁違いだから仕方ないけど。
なんでクレカ番号を保存してるんだ、馬鹿か？ 賠償はよ
今どき非保持化があたりまえなので、クレカ情報の登録とは別のルートで取得して保持してた、ってことなんだろうか？加盟店規約違反でカードブランドから違約金請求されそう
うう、俺は4件目にしてでかいの食らったな。▼MUJI Cardだけか、まあ助かったのかな。でもなんでMUJI Cardだけ？入会情報が漏れたんかね。
無印良品のBGMを聞きながらPDFを読む、それでこそ利用者
カード番号まで漏れたにゃ？悪い奴らはボクの猫パンチで成敗してやるにゃ！
そもそもなんで全桁持ってんだ？と思ったが、会員証扱いだからかーなるほどなーって全くなるほどでもなんでもないわ。なんで全桁持つんだ…
この騒動が一段落した頃に個人情報保護法で退会者の情報は退会時に確実に消去するという条項が罰則付きで追記されそう
お疲れ様です。
ぐわーーー！まだ大丈夫、致命傷や、、、
なんかクレカで買っても「俺はそんなもの買ってないので無しにして。たぶんどっかで漏れてる」で済む気がしてきた。
MUJI cardを知らなかったけどポイントすごく貯まるとかあるのかな。カードがカッコいいとかかな
なんで全桁保存してるのよ…。いらない情報をなんとなく保存して漏洩するの、Timesでやってたやん……。それより前なのかもわからんけど、保存する必要がないものを保存して痛手を被るの、ほんと無意味。
ネットストアがクレカ情報を保持する意味無くない？
クレジットカードなんか作るもんじゃないな
なんで全桁なんて物騒なものを自分で持ってるんだい…
うーん…
使ったことないからセーフ
昔数日無印のサイト落ちるレベルの障害があったが、そのころのユニケージ開発の残滓だったりしてな。
あーセゾン、またお前か
「プライバシーの壁（A.T.フィールド）」を取り払い、不完全で群体として行き詰まった人類を、完全な単一の生命体へと人工的に進化・統合する良品補完計画
どういう管理してんだ？
パスワードもそうだがハッシュ化法案作るべき
保存しちゃいけないけどどうせバレないから保存しておこう、とやった連中が続々明らかになってるのが今
設計と管理が甘いのは、現場に技術レベルがわかる社員がいないのだろう
hatenaもなんかやられてない？ブクマページでAndroidの故障みたいなフル画面詐欺誘導広告みたいのたまに出てブラウザバックで戻ってるんだけど⋯
全桁????
イシュアでも金融機関でもないのに番号を保持しているのがおかしい。これはもう法律で規制すべき。セキュリティをナメてる会社が多すぎる。
一周回って雑誌に住所乗せたりタウンページで他人の家に電話かける個人情報に戻ってるような 膨大にあると犯罪者にも選択のコストがかかる 結局AIにかけて資産があるやつから狙われるんじゃ？ 富裕層がんばれ～
自分のカード情報が漏れてから決済はApple Pay, Amazon Pay, Google Pay, PayPalを使うようにしている。それが使えない場合は漏れてもいいカードを一枚だけ用意している。日本のシステムは信用できない。
やっぱ仕事って適当にやってていいんだな
"今回対象となったカード番号は、MUJI Cardをご利用のお客様へのカード特典のポイント付与のため、2000年10月から2021年7月まで当社から良品計画へ連携していた情報です" https://www.saisoncard.co.jp/customer-support/information/20261104/
そろそろクレジットカードという仕組みもアプデ必要では
詫びポイントくるの？
あっちこっちで怪しい情報運用してた所が漏らしまくってんな。一年前からは想像できなかったほどの展開。
PCI-DSSとかセキュリティ要件を設定せず、検査もせず、安い給料の外注に丸投げした結果ってことでしょ。で、問題がおこると、あなたプロでしょ？ってプロ意識の無い発注元がキレる地獄。
タイムスと無印も記者会見必要なのでは・・・？
さすがに呆れる
オンラインで会員登録や決済行為をした事がある人で何も流出してない人って存在するのだろうか
良品計画の不正アクセスでカード番号全桁約109万件が漏えいのおそれ。期限切れも多いが利用明細の確認を。
とりあえず連絡待ち