国内の個人情報漏えい事故の台帳
企業

三菱UFJニコス株式会社

ドメイン:cr.mufg.jp

2025年1月22日漏えいのおそれ事故 2025-0143・cr.mufg.jp

MUFGカード(フランチャイジー・受託先の業務端末)

400,000件
  1. 検知12月
  2. 初動対応—
  3. 公表1/22
  4. 調査結果—
  5. 再発防止策—

三菱UFJニコスのシステム改修時の誤設定により、同社とMUFGカードのフランチャイジー・受託先の計16社で、各社が持つ一部の顧客のカード番号、有効期限、口座番号、入会日が、自社以外の15社の業務端末からも閲覧できる状態になっていました。対象は約40万名分です。

漏れた情報
  • クレジットカード番号
  • 口座
  • その他
原因
設定の誤り

時系列

  1. 2024年12月検知

    自社で検知し閲覧を禁止

  2. 2025年1月22日公表

    16社の業務端末で他社顧客のカード情報が閲覧可能