Trawling

보안·인프라 · 최신기사

취약점과 보안 사고, 운영체제와 클라우드·네트워크를 다룹니다.

발행

무인양품 운영사 양품계획, 과거 고객정보 일부에 카드번호 전체 자릿수 남겨…외부 접근 가능성

양품계획은 MUJI Card 회원 혜택에 쓰던 카드번호 전체 자릿수가 담긴 과거 정보 일부를 삭제하지 않아, 가입 고객과 관련한 약 109만 건의 정보에 외부 접근 가능성이 있다고 밝혔습니다. 카드번호 연계는 2021년 7월 끝났지만 이전 정보 일부는 시스템에 남았습니다. 저장 당시 마스킹·암호화를 하지 않았다는 내용은 ITmedia NEWS가 보도했으며, 삭제 누락 원인과 법 위반 여부는 조사 중입니다.