高木浩光＠自宅の日記 - 空前の武雄市TSUTAYAドヤリングで住所・氏名・電話番号漏洩の危機, 追記（4月1日）訂正あり

■ 空前の武雄市TSUTAYAドヤリングで住所・氏名・電話番号漏洩の危機 まもなく武雄市に2軒目のTSUTAYAが開業するということで、昨日から一般市民に先んじて内覧会に招集された市長のお友だちらから続々と喜びの声があっている。また、会員登録の事前登録が始まっているため、入手したTポイントカードの写真を撮ってツイートする人が次々と現れている。 カード作ってみた #osoreiri #武雄市 @ 武雄市立図書館 instagram.com/p/XbaH0pkQSn/ — 末広栄二さん (@e_suehiro) 2013年3月29日 武雄市のTカードに更新してきたーーー(^ー^) レンタル無料券とスタバの無料券もらったー(^ー^) twitter.com/kpnnnnu/status… — KPさん (@kpnnnnu) 2013年3月29日 このように、Tポイントカードの番号（Tカード番号）

[angelica4ro]

この件に限らず個人に直結する番号をそのままアップするのは危険なんですけどね～。ああ、あの市長の認識だと個人情報じゃないんでしたっけ？

[UhoNiceGuy]

信じられないぐらいひどいセキュリティホール/Webの世界でとりあえずやってみようよ!!の拙速主義がもてはやされてるけど不具合見つけたらさっさと改善しなきゃ

[TakamoriTarou]

今、民法で約款に関する議論が行われているがこの手の「当社は一切責任は負わない」系の条項はデフォルトで無効にするべきだという話がある。さっさと実現して欲しい物だと思う。

[namnchichi]

図書館事業を蔦屋に売却ですっきりしそう。

[sin4xe1]

知り合いからのお誕生日おめでとうツィートとかも爆弾になると

[a2de]

TUTAYAでAVを借りたら裏ビデオ業者からのダイレクトメールがよく来ていた何でだろうねぇ

[yachimon]

Facebookで誕生日とか公開してる人ヤバイね。

[Ohgyoku]

Securty Hole やのうて Security Hall なんやな。(広さ的に)

[mattn]

｢TポイントIDは個人情報ではない｣→イマココ→｢生年月日は個人情報ではない｣→｢氏名は個人情報ではない｣

[ryunosinfx]

カード、アカウントの情報保持要求レベルを医薬品みたいに第一種：免許証、パスポート、第二種：クレカ、第三種：記名定期、第四種：無記名スタンプみたいにして欲しい、Tは第二種。規約も法で制限がかかるの

[marmot1123]

うわぁ

[pochi-p]

なんで会員カード系のWebサイト・実店舗って、番号＋知られうる情報だけで簡単に悪用出来そうな作りばかりなのか…。

[ardarim]

これってTカードシステムに問題があるとはいえ、脆弱性情報ハンドリングの観点ではあんまりよろしくない行為なのでは…？

[beintro335]

高木浩光＠自宅の日記

[pwg246]

高木浩光＠自宅の日記 - 空前の武雄市TSUTAYAドヤリングで住所・氏名・電話番号漏洩の危機, 追記（4月1日）訂正あり

[shioki]

"そういうTポイントカードに、武雄市長は「病歴も入れられるんじゃないか」と構想しているそうだから、市民は今後の成り行きに注視した方がよいだろう"

[sugimo2]

”Tカード番号があれば、その人の生年月日さえわかれば、誰でもその人の氏名、電話番号、住所を引き出せてしまう”

[elf]

俺もさらし系の人だけど一応一意な値が一部でも出ていかないようにできるだけ気を付けている

[ume-y]

Tカードに刻印された番号と誕生日で住所氏名電話番号を知られる場合があるとのこと。

[GRA]

Tポイントカードの番号と生年月日は人に教えてはならない。氏名・電話番号・住所，さらには購入履歴が他人にバレバレになる。つうか，レシートに記載の4ケタでもばれるって，，，早く修正しないとまずそうな・・・。

[shigeo-t]

問題点を指摘されながらも解消せずに突っ走る。あこがれねえ。

[GrapeCassis]

責任を転嫁してとにかく登録数を増やすよりも、顧客を守ろうとする姿勢や仕組みを持つ方が長い目で見てリスクを減らせて安全を売りにもできて得だと思うんですけどね…

[boyasan]

乗せちゃう人と乗っちゃう企業、併せてやんちゃな珍走団。そんな芸が楽しいんですよね、きっと

[nikunoki]

タイトルは釣り臭いのはおいておいてずいぶん前から指摘されているセキュリティ上の欠陥をCCCが改善しないままだというのは問題。そんなに難しい話じゃないのになぜ放置しておくのだろうか。

[tohima]

クレジットカード晒すみたいな危機感があるべきだよね

[m_sakunyan]

この件に関わらず、会員IDやカード番号っぽいものをネットにうｐしちゃう人って大丈夫なのかな・・とは思う

[stealthinu]

こういう契約番号を「秘密情報」とは思わない人は多いもんなあ。秘密情報ではない場合も多いし。まあ自分もそうだったけども。契約番号ではなく契約パスワード番号とかなんかやばそうな呼び名をつけるべきか。

[tshimuran]

相変わらず鋭いなぁ。「カード番号と生年月日さえわかれば、誰でもその人の氏名、電話番号、住所を引き出せる」高木浩光＠自宅の日記 - 空前の武雄市TSUTAYAドヤリングで住所・氏名・電話番号漏洩の危機

[amino_acid9]

「Tカード番号があれば、その人の生年月日さえわかれば、誰でもその人の氏名、電話番号、住所を引き出せてしまう」

[tannsuikujira]

武雄市市長って、いつもドヤ顔な印象。

[okadatetsuya]

昔から思ってるんだけど生年月日なんて秘匿情報でもなんでもないよね。

[Hiro0138]

もうね酷すぎて、明日市長自ら「エイプリルフールでした、てへぺろ(・ω<)」と言って欲しいね・・・

[T_Tachibana]

住所まる見えもアレだが「T-SITEにログインすると、Webの閲覧履歴（CCC関係会社の広告ネットワークによるものに限られる）がTカード番号及び実名に紐付けられてしまうので」え”ー!?

[takunama]

"Tカード番号があれば、その人の生年月日さえわかれば、誰でもその人の氏名、電話番号、住所を引き出せてしまう"

[SasakiTakahiro]

市民は今後の成り行きに注視した方がよいだろう。

[miyako_a]

そう新規登録の画面やばいよなー。「自動的に補完入力されるという機能」←いらない。

[Okky]

Tカード周辺は手を出さない方がいいってことを再認識させられる。