要注意!喜び勇んで「初音ミク×Tカード」画像をアップすると「氏名、電話番号、住所」がバレるどころか…

emo.tam
タイトルを「バレる?」から「バレるどころか…」に変更しました。

話題になった「初音ミク×Tカード」がついにサービス開始

TSUTAYA@shop_TSUTAYA

『初音ミク×Tカード 企画』いよいよ明日からですね!ドキドキ[壁]ω・)mikut.jp pic.twitter.com/frpZFOwkos

TSUTAYA@shop_TSUTAYA

初音ミクファンの皆様こんにちぱ。「初音ミクカード×Tカード」は作っていただけましたでしょうか??(´-`).。oO(あんなーグッズや~、こんなーグッズが~もらえちゃったり~するんだろうなぁいいなぁいいなぁ)

さっそく「ゲットした!」「作ってきたよ!」と報告する方々が多数

きいち@kichi_jp

初音ミクのTカードをゲットした!これは可愛い! twitpic.com/cwlz71
初音ミク Tカード作ってきたよ! pic.twitter.com/QkIuVn9IzE
初音ミクのTカード作ってきました(⋈♡ ・◡・)♡ pic.twitter.com/mkTyPWNqhM

Tカード番号を隠している方が多数ですが、中には隠さない方も

倉内はやて@k_hayate

タイムラインをちょっと探ったら、目隠ししてない、実番のミクTカード画像がゴロゴロ…。
これで個人情報漏洩とか騒がれたら、ミクカードキャンペーン中止しちゃうかもよ!もし、そんな画像を上げてるなら、即削除推奨!

『ざっとみく感じ、2割くらい?』

Hiromitsu Takagi@HiromitsuTakagi

カードの写真をTwitterで公開した人のうち、番号を適切に隠さなかった人の割合は、ざっとみく感じ、2割くらい?

なぜ隠さなければいけないのか…ご存知でしたか?「Tカード番号+生年月日」で氏名、電話番号、住所を引き出せてしまうこと

詳細は高木浩光先生の記事をご覧ください。以下、本件にかかるポイントを抜粋します。

CCCが運営する「T-SITE」(Tポイントカード1枚に付きひとつのWebサイトアカウントを作成できる)には、「新規登録」の際、Tカード番号と生年月日(と性別)の入力さえすれば、「Tカード情報の確認・反映をする」ボタンを押すことで、氏名、電話番号、住所が自動的に補完入力されるという機能がある
高木浩光@自宅の日記 – 空前の武雄市TSUTAYAドヤリングで住所・氏名・電話番号漏洩の危機, 追記(4月1日)訂正あり

これはつまり、Tカード番号があれば、その人の生年月日さえわかれば、誰でもその人の氏名、電話番号、住所を引き出せてしまうということを意味する。
高木浩光@自宅の日記 – 空前の武雄市TSUTAYAドヤリングで住所・氏名・電話番号漏洩の危機, 追記(4月1日)訂正あり

T-SITEの存在を知らない人も少なくないだろうから、そういう人々がT-SITEの「新規登録」をしないでいると、住所・氏名・電話番号漏洩の危険に延々と曝され続けることになりかねない。T-SITEに全員登録すべきとは思わないので、Tポイントカードの写真の取り扱いを注意するよう促すしかないだろう。
高木浩光@自宅の日記 – 空前の武雄市TSUTAYAドヤリングで住所・氏名・電話番号漏洩の危機, 追記(4月1日)訂正あり

つまり…

Tカード番号と生年月日、性別から個人情報を得る画面。
pic.twitter.com/J71xEvI6

高木浩光先生調べでは…

Hiromitsu Takagi@HiromitsuTakagi

番号を隠さずに載せた人が、過去のツイートで自分の誕生日に触れているケースを3件確認。ただし年は不明。調べたうちの4割くらい。

注意喚起する方もいらしゃるものの、なかなか周知されない状況

三崎 碧@misakichinet

Tカードの個人情報の件でちょっと試したけど、相手の性別・生年月日がわかれば、Tカードの番号から住所・氏名・連絡先が漏れてしまいますね。初音ミクTカードのカード番号公開している人があまりにも多いので、これは大問題になりそうです!

Hiromitsu Takagi@HiromitsuTakagi

ざっと見ただけで、8時台に少なくとも3件。これだけ注意喚起が出回っていても止まらない様子。運営者側が注意喚起すべきことじゃないのか。

『ならばそろそろ言う必要があると思うのだけど、これ、T-SITEに勝手に登録されてしまうということだよね。』

Hiromitsu Takagi@HiromitsuTakagi

まだまだ続いているようで、どうも、「「氏名、電話番号、住所」がバレる」と言っても、深刻性が響かないのでは?
ならばそろそろ言う必要があると思うのだけど、これ、T-SITEに勝手に登録されてしまうということだよね。ポイント履歴を閲覧されるわけだし、ポイントを盗まれることはないの?

Hiromitsu Takagi@HiromitsuTakagi

みくみくTカードの件、番号を隠さずに写真を乗せている人は、今日の午後だけでざっと数えて42人を確認。写真を載せている人のうち番号を隠さない人の割合は、昨日より多い印象。昨日が2割前後だった感じなのに対して、今日は4割くらいな感じ。ちゃんと数えるか……。

Hiromitsu Takagi@HiromitsuTakagi

4月6日発表のT-SITEでの不正ログイン被害の件では、「Tポイントギフトが使われていた」という金銭的被害が出たわけで、やはり、他人が本人に無断でT-SITEにカードを登録することで、金銭的被害が出るということだよね。しかも、4月発表の事件で、犯罪者に現に狙われているということ。

追い打ちをかけるように、なぜか同日に『#自分と誕生日が同じな有名人晒せ』というハッシュタグが盛り上がる

ミクのTポイントカード発行と同時に #自分と誕生日が同じな有名人晒せ というタグが出回りはじめたのはただの偶然なんですかね…… RT ‏@HiromitsuTakagi: みくみくTカードの件、番号を隠さずに写真を乗せている人は、今日の午後だけでざっと数えて42人を確認。(後略

その後

三崎 碧@misakichinet

@HiromitsuTakagi 高木先生はじめ、色々な方が注意喚起を行っていただけたおかげで、Tカード番号公開に関して、T-SITEからも注意を促す声明がでたようです。ありがとうございます。
pic.twitter.com/Q9o95V3Nk5

Tカードの券面に記載されているTカード番号はお客様にとって大切な情報です。クレジットカード番号などと同様に大切にお取扱いいただけますようお願いします。

特に、TwitterやFacebook、ブログなどでTカード券面の画像を掲載される場合
カード番号が判明する形での掲載は、大事な情報が不特定多数の方に見られてしまうことになります。ついては、もし掲載される場合はTカード番号が判明しないように隠してから掲載いただけますようにお願いします。
TポイントとTカードの総合サイト[T-SITE]

本件は「初音ミク×Tカード」に限った話ではなく、Tカードの問題ですが、CCCの利用規約にはこういった記載があります。

会員は、Tカード番号、T-ID及びパスワードを他人に知られることのないよう、責任をもって管理するものとし、会員の過失により何らかの損害が生じた場合といえども、当社は一切責任は負わないものとします。
T会員規約|CCC カルチュア・コンビニエンス・クラブ株式会社

また「初音ミク×Tカード」は前半の番号が固定。上記の事情を踏まえると通常のTカードより取り扱いに注意したほうがよさそうです。

『初音ミク Tカード』の最初の番号は全て『9096-3939』の模様。
続々とお申し込みいただいている初音ミクTカード、よく見ると会員番号の店番の部分(××××-「××××」-××…)がみっくみくになってるw ちなみに弊店は1074です。さあ今すぐみっくみく!

わかた@wakata_n

ミクTカードがミックミク(3939)じゃないですかー twitpic.com/cwn6ef

井之上直人@n_inoue

初音ミクTカードの番号は9096-3939-*******-*で固定のようだ。これTカード番号から初音ミクTカードを持ってる人を判別できるね。 #tsutaya #tcard
そういえば
TSUTAYAでのTカードの会員番号は
0000-店舗番号-○○○○○○○-○って感じなんだけど、ミクのは前半が9096-3939だった
切り替えもできないし、これは完全に別枠扱いだね
ファミマTカードをTSUTAYAで作るみたいな感じかな

Tカードに限らず「カード番号は個人情報(と紐付いている)」という認識は、多くの方が持っていると思いますが

スミス@長野@smithnagano

カード番号って、それがどんなものであれ大体個人情報と紐付いているものだし、危ないよね。 –要注意!喜び勇んで「初音ミク×Tカード」画像をアップすると「氏名、電話番号、住所」がバレる? – NAVER まとめ matome.naver.jp/odai/213709545…

bishibashi@bishibashi

いまだにこんなうかつな人がいるのか。そして改めて「Tカード番号+生年月日=個人情報」が怖いな < 要注意!喜び勇んで「初音ミク×Tカード」画像をアップすると「氏名、電話番号、住所」がバレる? – NAVER まとめ matome.naver.jp/odai/213709545…

例えば、ツタヤ図書館で話題の武雄市長のように、そういった認識を持っていらっしゃらない方もいるのが現状のようです。

@typhoon516 武雄市図書館で、具体的な問題が出てきましたか?

金の髭@goldenhige

個人情報については、まずCCC社でさえ「個人情報」だと定義している「Tカード番号」を、樋渡市長や教育委員会が「個人情報ではない」と強弁し続けているのが問題だと思っていますが。 RT @hiwa1118 @typhoon516 武雄市図書館で、具体的な問題が出てきましたか?

https://matome.naver.jp/odai/2137095453202123501
2013年06月13日