無印良品「21年までクレカ番号で顧客を識別していた」　“全ケタ保有＆漏えい“巡り謝罪　削除漏れなぜ発生

“2021年7月まではカード番号を顧客の識別に利用していた” さすがに「カード番号=顧客ID」ではなく、なんらかのキーにしてたってことかなぁ

衝撃的な見出しに爆笑してしまった。つまり「重複登録を防ぐためユーザーIDとしてクレカ番号を利用する独自システムのため、全桁を平文でデータベースに保存してきた」

ひでー設計だなエンジニアも何も言わないのか

ザルさで言うとタイムズカー以上GMO以下といったところか…？

運転免許証のタイムズカー、クレジットカードの無印良品。

流石に？ｗ

ちひろ？贅沢な名だねえお前の名前は3566 0020 2036 0505だよ

“「2021年7月まではカード番号を顧客の識別に利用していた」と回答。さらに、保管時にはカード番号のマスキングや暗号化を行っていなかったという。”

2026年はタイムズ、無印、GMOが三強か？

リテラシーが低いし嘘つき

流石に開発者チームの善管注意義務が問われそうなレベル・・・

ヒャッハー、客がカード番号に見えるぜ！！

なんでそんな設計を思いつくんだ…

そりゃま「良品週間が終わるまで待った」なんて死んでも言えないでしょ笑 ちょっと被せておけば世渡り上手

クレジットカード番号をユニークIDとして使い、生でDB保存！？思想や商品展開の気持ち悪さが受け付けず、無印良品と一切関わり合いのない人生で本当に良かった。

"「2021年7月まではカード番号を顧客の識別に利用していた」と回答。さらに、保管時にはカード番号のマスキングや暗号化を行っていなかった" 衝撃的すぎる。善管注意義務違反と言われてもおかしくない

今は知らないが、昔はユニケージ開発手法を採用していたらしい。データベースを使わず平文のテキストと標準のunixでシステムを作るらしい。この会社の勉強会行ったことある。https://www.usp-lab.com/methodology.html

顧客識別にクレカ平文全桁使うとかセキュリティ意識が20年前で止まってて絶句する

現時点で判明していないものすべてが旗色悪いのしょーもない。せっかく独自性のある商品とブランディングに成功してるのに裏方がこれでは……

ええ...地獄みたいな設計しとるな。エンジニアは毎日カード番号見ながら仕事して社内ワークフローにもカード番号添付された依頼票が回ってそう。普通に社内から不正利用もありそう