【やさしく解説】無印良品のクレジットカード情報流出とデータ管理の失敗

おはようございます。
「藍（あい）」です。

無印良品さんが、大切なお客様の情報を守るための管理に大きなミスがあったことが明らかになりました。私たちが普段使っているクレジットカード番号が、外部の悪い人たちに狙われていたという話、少し怖いですよね。今回は、なぜこのようなことが起こってしまったのか、そして私たち自身の生活にどのような影響があるのかを、わかりやすく紐解いていきます。

何が起きたのか

無印良品さん（良品計画）が、不正アクセスによってお客様の個人情報が外部に流出してしまったということが明らかになりました。これは、お店の公式アプリなどの顧客情報が、外部から狙われた可能性があるという話です。

具体的に、10月30日に情報が公表されましたが、11月4日には、より詳しい情報が発表されました。この情報によると、2000年10月から21年7月までの間に「MUJI Card」に入会したお客様のカード番号、その「全桁」が外部からアクセスされたかもしれない、というのです。

無印良品さんは、このカード番号を、お客様に特別な特典をあげるために使っていました。しかし、21年7月には、特典付与のシステムを変更し、カード番号の連携を終わらせることにしたのですが、その変更を行う前に取得したカード番号の一部を、きちんと削除せずに保管していたことが問題となりました。

なぜそれが起きたのか

なぜ、こんなにも大切なカード番号が残ってしまったのでしょうか。それは、お客様の情報を守るための「データの管理」という部分に、不十分な仕組みがあったからです。

無印良品さんは、カード番号を顧客を識別するために2021年7月までは使っていました。しかし、その後のシステム変更の際に、古い情報が残ってしまったのです。本来であれば、お客様の個人情報やクレジットカード番号は、使わなくなった時点で、安全な方法で完全に削除しなければなりません。

今回の問題は、意図的に情報を残し続けたというよりも、データを管理する現場の「やり方」や「仕組み」に、不適切な部分があったために起こった、という説明です。例えるなら、大切な書類を整理する時に、古い書類を捨てるべきなのに、そのまま棚の隅に置いてしまい、誰にも見えないように隠してしまったような状態ですね。

さらに、情報を保管していた際にも、その情報が盗まれても被害が最小限になるように、「隠す（マスキング）」や「暗号化」といった、安全対策を施すことができていなかったという点も問題でした。

また、不正アクセスの手口についても知っておきましょう。これは「リスト型攻撃」という方法で、悪い人が、たくさんのIDやパスワードを試行錯誤して、どれか一つでも正解を探す方法です。無印良品さんのネットストアには、たくさんの場所から、長い間、何度もログインを試みるような攻撃があったとされています。攻撃のパターンが多岐にわたっていたため、全容を把握するのに時間がかかってしまったのですね。

わたしたちの生活にどう関係するのか

今回の無印良品さんの事例は、私たち一人ひとりの「個人情報」が、どれほど大切であるかを改めて教えてくれます。クレジットカードの番号や住所、名前といった情報は、私たちの生活を支える大切なものだからです。

もし、これらの情報が外部に流出してしまった場合、悪い人たちがその情報を悪用して、私たちを騙したり、金銭的な被害に遭わせたりする危険性があるわけです。

今回の件で無印良品さんは、対象となったカードの再発行に伴う手数料を全額負担するという対応をしています。これは、被害に遭われたお客様への配慮であり、信頼を取り戻すための重要な行動だと言えるでしょう。

私たち自身も、ネットショッピングなどで情報を入力する際には、こうした情報がどのように扱われているのか、少し意識を持つことが大切になります。お店やサービスが、私たちの情報を守るために、どんな工夫をしているのか、これからも注目していきたいですよね。