| 関連するかも情報 |
|---|
第一報では「メールアドレス、生年月日、性別」が漏れたという話だったけど、11月4日の第二報では追加で「会員ID、氏名、住所、電話番号、クレカ情報」が漏れたとの報告。
無印良品の公式アプリ「MUJI アプリ」におけるお客さま情報流出の可能性について（第二報） | ニュース | 株式会社良品計画 https://www.ryohin-keikaku.jp/news/articles/2026_1104_02
[Misskey.io] 2026-11-12 16:46:26
|
宝くじ公式サイトおよび公式アプリの一時停止について 2026 年 11 月 11日（更新） 全国都道府県及び全指定都市
https://www.takarakuji-preliminary.jp/newsrelease_20261111.pdf
> 宝くじ公式サイトにおいて、お客さまのパスワードが意図せず変更される事象を確認したため、現在、宝くじ公式サイトのご利用を一時的に停止しております。また、宝くじ公式アプリについても、同様の事象を確認したため、ご利用を一時的に停止しております。
>
> 調査の結果、宝くじ公式サイトにおいて、一部のお客さまについて第三者による不正ログインがあり、お客さまのパスワードが意図せず変更される事象に加え、当該第三者により会員情報（※）が閲覧された可能性があることを確認いたしました。対象となるお客様には、今後個別にメールにてご連絡いたします。なお、現時点では、第三者による不正ログインに伴った購入および口座情報変更等による当せん金の受取は確認されておりません。また、現時点で、宝くじ公式サイトのサーバーやデータベースへの侵入の形跡はなく、また会員データの流出も確認されておりません。
>
> ※閲覧された可能性がある会員情報
> 氏名、生年月日、性別、住所、電話番号、メールアドレス、当せん金受取口座情報（金融機関名、口座番号の上４桁、口座名義）、クレジットカード情報（クレジットカード番号の下４桁）、購入履歴（くじ種類、金額、当落情報）、プロフィール画像（登録者のみ）
>
> 現在も調査を継続しておりますが、本事案は外部で入手されたメールアドレスとパスワードを用いた不正ログイン（いわゆる「リスト型攻撃」）の可能性があるため、宝くじ公式サイト・宝くじ公式アプリと同じメールアドレス・パスワードを他社のサービスでも使用されているお客さまは、他社サービスのパスワードのご変更をお願いいたします。
[Misskey.io] 2026-11-12 17:07:41
|
無印良品「21年までクレカ番号で顧客を識別していた」 “全ケタ保有＆漏えい“巡り謝罪 削除漏れなぜ発生 - ITmedia NEWS
https://www.itmedia.co.jp/news/article/2611/12/2000003144/
> 会見では、カード番号の全桁を保有していた理由と併せて、保有そのものの必要性について質問が相次いだ。同社は「2021年7月まではカード番号を顧客の識別に利用していた」と回答。さらに、保管時にはカード番号のマスキングや暗号化を行っていなかったという
> カード番号の保有が法令違反に当たるのではないかとの質問も出た。2018年6月施行の改正割賦販売法は、クレジットカードサービスの加盟店に対し、原則としてカード情報の非保持化か、国際的なセキュリティ基準「PCI DSS」に準拠した管理を求めている。同社は「非保持化については、当時から認識している」としつつ、「法律に抵触していたか否かは、現在確認をしている状況」と回答した。
> 発表時期について同社は「良品週間を意識したものではまったくない」と回答。清水社長は、カード情報の影響範囲の特定には他社への確認などが必要で、事実の整理に時間がかかったと説明した。そのうえで、最短のタイミングで発表したとの認識を示した。
[Misskey.io] 2026-11-12 18:58:30
|
