良品計画は12日、不正アクセスによる顧客情報流出問題で記者会見を開いた。清水智社長ら経営陣4名が出席し、「不正アクセスを防げなかったこと」「破棄すべき『MUJI Card』のデータが残っていたこと」「ネットストア停止が長引いていること」の3点を謝罪した。 流出の恐れがあるのは2021年7月以前に入会した会員のカード番号・カードID・生年月日約109万件。本来は全桁を保管しない方針だったはずが、独自特典のためにシステム変更前の16桁すべてをマスキングなしで放置していたことが判明した。現在も有効なカードは約34万5000件にのぼる。 前回記事(523537)では「流出、最大109万件」の第一報を伝えたが、今回は社長自ら会見に立ち「私どもの落ち度」と認めた点が新展開。5chでは「削除すべき情報を削除しろ」「不良品計画に社名変更しろ」と厳しい声が相次いでいる。 元ニュース:良品計画、クレカ番号109万件マスキングせず放置で謝罪会見 / 前回記事:【悲報】無印良品のクレカ情報が流出、最大109万件→「深くお詫び」に厳しい声 ■ 会見の核心:「削除すべきと認識していたが、できていなかった」 1 煮卵 ★ 良品計画は12日、「MUJIアプリ」や「無印良品ネットストア」などへの不正アクセスによる顧客情報流出の可能性をめぐって、記者会見を開いた。清水智社長は冒頭、「不正アクセスを防げずお客さまの情報が外部に流出した可能性があること、破棄すべき『MUJI Card』の番号などのデータが残っていたこと、そして『無印良品ネットストア』の停止が長引いていることをおわび申し上げたい」と謝罪した。 Q:なぜ削除できなかったのか。 A:原因は調査中だが、データの運用・管理が徹底できていなかった。人為的なミスなのか、システム上の問題なのかも含めて調査を続けている。 26 名無しどんぶらこ削除すべきクレジットカード番号は削除しろよ マスキングしてなかったとかいう問題じゃないだろ 34 名無しどんぶらこ番号のまま保管していたのか? こんな体制では製品の品質とかも怪しいもんだな ※そもそも「マスキングされていなかった」という一文がこの会見の全てを物語っている。16桁丸ごと保存は国際基準(PCI DSS)的にもアウトで、+民の「削除しろ」のツッコミは真っ当すぎて刺さる。 ■ 「不良品計画」コールが止まらない 27 名無しどんぶらこ会社名を 不良品計画 に変えろ。 17 名無しどんぶらここれはMujiというよりかMuchiだね 31 名無しどんぶらこ良品かどうかはこっちが決める😤 32 名無しどんぶらこざまあああああああああああああああああwwwww ※無印良品の「無印」っぷりがここまで裏目に出た瞬間はないだろう。「Muchi(無知)」「不良品計画」など、ブランド名をもじったイジりが次々と生まれるのはお約束の展開。 ■ カード会社・利用者への実害はどうなる 9 名無しどんぶらこまあここのクレカ持ってた人は即解約しかないわな 10 名無しどんぶらこカード会社は提携切ったほうが良くないか? 15 名無しどんぶらこQ:カード保有者への補償はどうするのか。 A:今回対象となったMUJI Cardの再発行手数料は、全額当社で負担する。 そんなやついねえだろw 37 名無しどんぶらここれセゾンカードもブチギレでは? ※補償は「再発行手数料の全額負担」のみで、実害が出た場合は個別対応という回答。発行元のクレディセゾンを巻き込んだ提携解消論まで飛び出すなど、怒りの矛先は無印だけに収まっていない。 ■ 技術・運用面への根本的なツッコミ 38 名無しどんぶらこデータベース項目削除後のテストするのが面倒だから嫌だったんだろうな 39 名無しどんぶらこクレジットカード番号は 保存せずに毎回入力でいいだろうに 40 名無しどんぶらこ企業が個人情報集めすぎなんよ クレカ番号とメアドくらいでいいやろ 生年月日も職業もいらない 44 名無しどんぶらこマスキングなんでせーへんの? ※エンジニア目線の「削除後のテストが面倒だったのでは」という推測は、残念なことに実際によくある話。「そもそも長期保存する必要があるデータなのか」という本質的な指摘にも説得力がある。 まとめ:「削除すべきと認識していたが、できていなかった」という説明に、5chは「ミスではなく意図的では」という疑いの目を向けている。補償は再発行手数料の負担のみ、原因は現在も調査中——無印良品のカードを持っていた人は、このタイミングで一度カード情報を見直してみては。 関連記事:【悲報】無印良品のクレカ情報が流出、最大109万件→「深くお詫び」に厳しい声 / 【速報】無印良品、ネットストア全面停止で最大2726万件流出か→再開延期に「対応遅すぎ」の声 / 【速報】無印良品、個人情報流出が最大2726万件→退会者データも対象で『消去は嘘?』の声 スレ:【良品計画会見】清水智社長ら謝罪 削除すべきクレジットカード番号109万件をマスキングせず放置 [煮卵★](ニュース速報+)…