◇ 1: 名無し 2026/11/12(木) 18:28:43.17 ID:np0+FeF+0 無印良品「21年までクレカ番号で顧客を識別していた」　“全ケタ保有＆漏えい“巡り謝罪　削除漏れなぜ発生 　「無印良品」を展開する良品計画（東京都文京区）は11月12日、不正アクセスによる顧客情報の流出について記者会見を開き、清水智社長らが謝罪した。過去に取得したクレジットカード番号の全桁を削除せず保管していた問題について「データの運用管理に不備があった。私どもの落ち度」と説明した。　同社は10月30日、公式アプリ「MUJIアプリ」などの顧客情報最大約2726万件に、外部から不正アクセスがあった可能性を公表した。当初はクレジットカード情報を対象外としていたが、11月4日には、2000年10月から21年7月までの間にクレジットカード「MUJI Card」に入会した顧客約109万件のカード番号全桁なども、外部からアクセスされた可能性があると発表した。　11月4日の発表によると、カード番号はMUJI Card会員に独自の特典を付与する目的で取得していた。同社は21年7月、特典付与に使う同システムを変更し、カード番号の連携を終了。しかし、変更前に取得したカード番号の一部を削除せずに保管していた。　会見では、カード番号の全桁を保有していた理由と併せて、保有そのものの必要性について質問が相次いだ。同社は「2021年7月まではカード番号を顧客の識別に利用していた」と回答。さらに、保管時にはカード番号のマスキングや暗号化を行っていなかったという。　本来削除すべき情報が残っていた理由については「意図的に保管し続けたものではなく、データを運用管理するオペレーションに不適切な部分があった」と説明。一方、削除漏れが人為的なミスによるものか、システム上の問題によるものかは特定できておらず、引き続き調査するという。　カード番号の保有が法令違反に当たるのではないかとの質問も出た。2018年6月施行の改正割賦販売法は、クレジットカードサービスの加盟店に対し、原則としてカード情報の非保持化か、国際的なセキュリティ基準「PCI DSS」に準拠した管理を求めている。同社は「非保持化については、当時から認識している」としつつ、「法律に抵触していたか否かは、現在確認をしている状況」と回答した。 ◇ 2: 名無し 2026/11/12(木) 18:29:36.05 ID:a7MEg58n0 クソみたいな会社だな 危機管理とか何も考えてなさそう ◇ 3: 名無し 2026/11/12(木) 18:29:51.73 ID:5QI59EFk0 えええええ……