【続報】無印良品クレカ109万件、マスキングせず16桁丸ごと放置→会見で「落ち度」認め謝罪

良品計画は12日、不正アクセスによる顧客情報流出問題で記者会見を開いた。清水智社長ら経営陣4名が出席し、「不正アクセスを防げなかったこと」「破棄すべき『MUJI Card』のデータが残っていたこと」「ネットストア停止が長引いていること」の3点を謝罪した。

流出の恐れがあるのは2021年7月以前に入会した会員のカード番号・カードID・生年月日約109万件。本来は全桁を保管しない方針だったはずが、独自特典のためにシステム変更前の16桁すべてをマスキングなしで放置していたことが判明した。現在も有効なカードは約34万5000件にのぼる。

前回記事（523537）では「流出、最大109万件」の第一報を伝えたが、今回は社長自ら会見に立ち「私どもの落ち度」と認めた点が新展開。5chでは「削除すべき情報を削除しろ」「不良品計画に社名変更しろ」と厳しい声が相次いでいる。

元ニュース：良品計画、クレカ番号109万件マスキングせず放置で謝罪会見／前回記事：【悲報】無印良品のクレカ情報が流出、最大109万件→「深くお詫び」に厳しい声

■ 会見の核心：「削除すべきと認識していたが、できていなかった」

1 煮卵 ★
良品計画は12日、「MUJIアプリ」や「無印良品ネットストア」などへの不正アクセスによる顧客情報流出の可能性をめぐって、記者会見を開いた。清水智社長は冒頭、「不正アクセスを防げずお客さまの情報が外部に流出した可能性があること、破棄すべき『MUJI Card』の番号などのデータが残っていたこと、そして『無印良品ネットストア』の停止が長引いていることをおわび申し上げたい」と謝罪した。
Q：なぜ削除できなかったのか。
A：原因は調査中だが、データの運用・管理が徹底できていなかった。人為的なミスなのか、システム上の問題なのかも含めて調査を続けている。
https://asahi.5ch.io/test/read.cgi/newsplus/1794464935/1

26 名無しどんぶらこ
削除すべきクレジットカード番号は削除しろよ　マスキングしてなかったとかいう問題じゃないだろ
https://asahi.5ch.io/test/read.cgi/newsplus/1794464935/26

34 名無しどんぶらこ
番号のまま保管していたのか?　こんな体制では製品の品質とかも怪しいもんだな
https://asahi.5ch.io/test/read.cgi/newsplus/1794464935/34

※そもそも「マスキングされていなかった」という一文がこの会見の全てを物語っている。16桁丸ごと保存は国際基準（PCI DSS）的にもアウトで、+民の「削除しろ」のツッコミは真っ当すぎて刺さる。

■ 「不良品計画」コールが止まらない

27 名無しどんぶらこ
会社名を　不良品計画　に変えろ。
https://asahi.5ch.io/test/read.cgi/newsplus/1794464935/27

17 名無しどんぶらこ
これはMujiというよりかMuchiだね
https://asahi.5ch.io/test/read.cgi/newsplus/1794464935/17

31 名無しどんぶらこ
良品かどうかはこっちが決める😤
https://asahi.5ch.io/test/read.cgi/newsplus/1794464935/31

32 名無しどんぶらこ
ざまあああああああああああああああああwwwww
https://asahi.5ch.io/test/read.cgi/newsplus/1794464935/32

※無印良品の「無印」っぷりがここまで裏目に出た瞬間はないだろう。「Muchi（無知）」「不良品計画」など、ブランド名をもじったイジりが次々と生まれるのはお約束の展開。

■ カード会社・利用者への実害はどうなる

9 名無しどんぶらこ
まあここのクレカ持ってた人は即解約しかないわな
https://asahi.5ch.io/test/read.cgi/newsplus/1794464935/9

10 名無しどんぶらこ
カード会社は提携切ったほうが良くないか?
https://asahi.5ch.io/test/read.cgi/newsplus/1794464935/10

15 名無しどんぶらこ
Q：カード保有者への補償はどうするのか。　A：今回対象となったMUJI Cardの再発行手数料は、全額当社で負担する。　そんなやついねえだろw
https://asahi.5ch.io/test/read.cgi/newsplus/1794464935/15

37 名無しどんぶらこ
これセゾンカードもブチギレでは？
https://asahi.5ch.io/test/read.cgi/newsplus/1794464935/37

※補償は「再発行手数料の全額負担」のみで、実害が出た場合は個別対応という回答。発行元のクレディセゾンを巻き込んだ提携解消論まで飛び出すなど、怒りの矛先は無印だけに収まっていない。

■ 技術・運用面への根本的なツッコミ

38 名無しどんぶらこ
データベース項目削除後のテストするのが面倒だから嫌だったんだろうな
https://asahi.5ch.io/test/read.cgi/newsplus/1794464935/38

39 名無しどんぶらこ
クレジットカード番号は　保存せずに毎回入力でいいだろうに
https://asahi.5ch.io/test/read.cgi/newsplus/1794464935/39

40 名無しどんぶらこ
企業が個人情報集めすぎなんよ　クレカ番号とメアドくらいでいいやろ　生年月日も職業もいらない
https://asahi.5ch.io/test/read.cgi/newsplus/1794464935/40

44 名無しどんぶらこ
マスキングなんでせーへんの？
https://asahi.5ch.io/test/read.cgi/newsplus/1794464935/44

※エンジニア目線の「削除後のテストが面倒だったのでは」という推測は、残念なことに実際によくある話。「そもそも長期保存する必要があるデータなのか」という本質的な指摘にも説得力がある。

まとめ：「削除すべきと認識していたが、できていなかった」という説明に、5chは「ミスではなく意図的では」という疑いの目を向けている。補償は再発行手数料の負担のみ、原因は現在も調査中——無印良品のカードを持っていた人は、このタイミングで一度カード情報を見直してみては。

スレ：【良品計画会見】清水智社長ら謝罪　削除すべきクレジットカード番号109万件をマスキングせず放置 [煮卵★]（ニュース速報+）

💕 姉妹サイトがるちゃんまとめ！の新着