モスカード113万件の番号とPINが流出 PINは変更済み、残高を確かめて

113万3,070件のモスカードについて、番号とPIN、残高の情報が外に流れました。モスフードサービスが10月23日に発表しました。名前や住所は入っておらず、店では今までどおり使えます。ただ、使った覚えのない引き落としがないかは、一度確かめておきたいところです。何が起き、今どう使えばよいかを整理します。

流れたのは番号・PIN・残高 名前や住所は含まれない

発表によると、モスカードの管理システムのサーバーの運用と保守を委託しているバリューデザインで、10月14日から18日にかけて、不審なアクセスや不正なログインの試みが見つかりました。すぐにアクセスを止めて調べたところ、外部のプログラムを使った不正アクセスで、カードの番号とPIN、残高の情報が流れたことが分かりました。

プリペイドカードは、カードの番号とPINがそろうと、ネットでの利用や残高の確認に使われるおそれがあります。会社は、流れたカードのPIN番号を強制的に変えました。

店では今までどおり使える できなくなることもある

会社は、店頭やネット注文、「お席で注文」での利用は問題ないとしています。ただ、PINが変わったため、次の操作ができない場合があります。できないときは、専用の窓口に連絡します。

• Webでの残高照会
• 公式アプリへの新しい登録
• ネット注文での、モスカードによるゲスト購入

問い合わせ先は「モスカードお問い合わせ専用窓口」(受付時間9時〜22時)です。10月26日(月)までは03-3496-8322、10月27日(火)からは0120-395-126に変わります。受付のときに、使っている店や残高などで簡単な本人確認をすることがあるとしています。

委託先はほかの店のカードも扱う

不正アクセスを受けたバリューデザインは、店ごとの電子マネー(ハウス電子マネー)を発行するサービス「Value Card」を、いろいろな会社に提供しています。親会社のペイクラウドホールディングスの開示によると、10月19日に確かめた流出は、Value Card全体で1,424,748件です。流れたのはIDとPIN、残高の情報で、内訳は発行済み569,224件、まだ売っていないもの855,524件でした。原因は、システムの一部の環境で、Webサーバーの脆弱性を突かれたことです。

モスカードの113万3,070件を引くと、約29万件が残ります(編集部の計算)。モスの流通しているカード約57万件と、Value Card全体の発行済み569,224件は近い数ですが、ほかの会社のカードが何件含まれるかは、この数字だけでは決められません。どの会社のカードかは、バリューデザインの発表には書かれていません。バリューデザインは、影響を確認した一部の利用企業に進み具合を報告しているとしています。個人情報は含まれず、発行済みのIDの不正利用のおそれには対処済みで、実際の被害はないとしています。

関西の店で、ほかのプリペイドカードを使っている人がやること

モスカード以外にも、スーパーや飲食店、ドラッグストアなどが自社のプリペイドカードを出しています。持っているカードの会社のお知らせを、次の点で見ておくと安心です。

1. モスカードは、使った覚えのない引き落としがないかを確かめる。Webで残高を見られないときは、専用の窓口に電話する
2. ほかの店のプリペイドカードは、その店のお知らせに「バリューデザイン」「Value Card」の名前が出ていないかを見る
3. 「PINの再設定が必要」「残高を移す手続き」などと書いたメールやSMSが届いても、リンクは開かない。手続きは、店の公式サイトやアプリから自分で開いて確かめる

大阪や京都、神戸の店でモスカードをよく使う人も、カードを買い替える必要があるとは発表に書かれていません。財布にあるカードの残高を一度確かめ、レシートや利用明細と照らし合わせておけば十分です。