鈴木ゆきえ🐐💌☄️🩺🖋️🐚🍊🚑

前に書いた、クレカ番号全桁109万件漏えいの続報。 なんで全桁なんか持ってたのか、理由が出てきた。 MUJI Cardの会員に特典をつけるために、カード番号そのものを「会員番号」がわりに使ってたらしい。 しかも保管するとき、番号の一部を隠すことも、暗号化もしていなかった。 2021年7月にその仕組みをやめたのに、データは消されないまま5年間残ってた。 なぜ消えなかったのかは、人のミスかシステムの問題か、まだ特定できてないとのこと。 つまり、使い終わった109万人分のカード番号が、裸のまま5年間置きっぱなしだったということ。 攻撃した側が悪いのは当然だけど、これは盗まれる前から負けてたと思う。