無印良品、MUJI Cardのカード番号全桁が約109万件漏えいか

無印良品のクレジットカード「MUJI Card」で、カード番号の全桁が約109万件漏えいした可能性があることが分かった。ITmedia NEWSが不正アクセスに関する続報として報じた。

見出しから確認できるのは、対象がカード番号の「全ケタ」であること、件数が約109万件であること、そして原因が不正アクセスであることまでだ。有効期限やセキュリティコードなど、カード番号以外の情報が含まれるかどうか、侵入の経路や発覚の経緯は、見出しだけでは分からない。

一般に、カード番号の一部（下4桁など）のみが漏れた場合と比べ、全桁が漏れた場合は不正利用のリスクが高くなる。カード会社によるカードの差し替えや、利用明細の確認の呼びかけといった対応が想定される。

意味合いとしては、小売の会員サービスとクレジットカードが結びついた仕組みが、攻撃の標的になりうることを改めて示した事案といえる。決済情報を扱うシステムでは、カード番号を保持しない設計（トークン化など）や、アクセス監視の強化が改めて問われそうだ。