無印良品を展開する良品計画は11月12日の記者会見で、クレジットカード「MUJI Card」の会員に独自特典を付与する際、2021年7月までカード番号で会員を識別していたと説明した。取得終了後も番号を削除できておらず、16桁をマスクせずに保存していたという。
MUJIアプリ
※クリックすると拡大画像が見られます
CNET Japanが11月4日に報じた通り、同社はMUJI Card会員約109万件のカード番号全桁や生年月日、MUJI Card IDなどに第三者がアクセスした可能性があると公表していた。今回の会見では、カード番号を保存していた理由と、取得終了後の管理状態を説明した。
高橋広隆取締役上席執行役員によると、2021年7月までは、無印良品独自の特典をMUJI Card会員に付与するため、カード番号を会員の識別に使っていた。同月のシステム変更でカード番号による識別をやめた際、取得済みのデータも削除すべきだったが、削除できていなかったという。
清水智社長も、2021年7月以前にMUJI Cardに入会した会員への特典付与のため、カード番号、MUJI Card ID、生年月日を取得・保存していたと説明。運用変更後も、これらの情報をシステムから破棄していなかったと述べた。
保存状態について高橋氏は、カード番号の一部を伏せるマスク処理をせず、16桁をそのまま保存していたと認めた。削除できていなかったことは、データの運用管理が不十分だった同社の落ち度と説明。人的ミスかシステムの問題かも含め、具体的な原因の調査を続けている。
クレディセゾンの発表によると、対象は2000年10月から2021年7月までにMUJI Cardへ入会した約109万件。このうち現在も利用できるカードは約34万5000件で、カード名義、有効期限、セキュリティコードは対象に含まれていない。
対象者には、良品計画またはクレディセゾンがメールか郵送で順次連絡する。両社は利用明細を確認し、身に覚えのない請求があればクレディセゾンへ問い合わせるよう呼びかけている。
Amazonで現在開催中のセールを見る
Amazonのアソシエイトとして、CNET Japanは適格販売により収入を得ています