バイブコーディング的仕事ブログを更新しました。
バイブコーディング的仕事ブログを更新しました。
無印良品の情報漏洩で、MUJI Cardのクレジットカード番号が全桁で約109万件流出した可能性。番号は「会員判定とポイント付与のため」に保存され、2021年7月に連携が終わっても、マスクも削除もされずに残っていました。カード番号を会員を照合するための値として使うと何が起きるのか、カードを持っている人がいまやること、国会で示されてきたカード情報の「非保持化」までまとめました
記事: https://exbridge.jp/vibeblog/2026-11-13-muji-joho-roei-credit-card-bango-fusei-access.html
株式会社エクスブリッジ https://exbridge.jp/
無印良品の情報漏洩で、MUJI Cardのクレジットカード番号が全桁で約109万件流出した可能性。番号は「会員判定とポイント付与のため」に保存され、2021年7月に連携が終わっても、マスクも削除もされずに残っていました。カード番号を会員を照合するための値として使うと何が起きるのか、カードを持っている人がいまやること、国会で示されてきたカード情報の「非保持化」までまとめました
記事: https://exbridge.jp/vibeblog/2026-11-13-muji-joho-roei-credit-card-bango-fusei-access.html
株式会社エクスブリッジ https://exbridge.jp/
exbridge.jp
無印良品の不正アクセス・情報漏洩——MUJI Cardのクレジットカード番号16桁は、なぜ5年間も残っていたのか
無印良品を展開する良品計画への不正アクセスで、MUJIアプリとネットストアの会員情報が最大約2,726万件、MUJI Cardのクレジットカード番号が全桁で約109万件、流出した可能性があります。カード番号は会員判定とポイント付与のために保存され、2021年7月に連携が終わったあとも、マスクされないまま残っていました。経緯、対象者、カードを持っている人がやること、カード番号を照合のための値に使う設計の問題、国会で示されたカード情報の非保