三菱UFJニコス株式会社（MUFGカード（フランチャイジー・受託先の業務端末））

同社とMUFGカードのフランチャイジー、業務の受託先の計16社で、各社が持つ一部の顧客のカード番号、有効期限、口座番号、入会日が、自社以外の15社の業務端末でも閲覧できる状態になっていたと公表しました。原因は同社のシステム改修時の誤設定です。対象は約40万名分で、セキュリティコード、ID・パスワード、氏名、住所、生年月日は含まれていません。

業務端末は照会と登録しかできず媒体への書き出しはできない仕組みで、現時点で表示された情報の使用は確認されておらず、この件でカードの不正使用が起きる可能性は極めて低いと判断しているとしています。

再発防止として、受託先などで見られる情報を自社の会員だけに限る仕様に変え、システム改修時のチェックを厳しくするとしています。専用の問い合わせ窓口を設けました。