クレカ番号の平文・主キー利用と情報漏洩の免責構造――官民のシステム不備が積み上げる「見えない借金」

2026年11月、良品計画（無印良品）が不正アクセスによる大規模な顧客情報流出と、2021年7月までクレジットカード番号の全桁を平文（暗号化・マスキングなし）で顧客識別のキーとして保有し、システム変更後も削除漏れを放置していた問題を公表した。さらに同時期には、大阪府や大阪市といった行政機関でもマイナンバーカード画像や大量のメールアドレス流出が相次いでいる。これらの事象は単なる個別の運用ミスではなく、システム設計の基本原則の放棄と、それを処罰しない法制度が織りなす構造的な帰結である。

データベース設計の原則を逸脱した「主キー利用」

情報工学およびリレーショナルデータベース設計の基本原則において、顧客を識別する主キーには一意性とともに不変性が求められる。しかし、クレジットカード番号は紛失・盗難や不正利用時の再発行、あるいはカード種別の切り替えによって番号そのものが変化する属性であり、主キーとしての要件を根本から満たしていない。

さらに、誰であるかを示す「識別子」と決済権限に直結する「秘密情報」を分離せず、外部発行の機密情報を平文のまま自社データベースの根幹に組み込む設計は、セキュリティとアーキテクチャの境界を完全に破壊している。このような設計が20年以上も温存された背景には、開発当時のコスト削減という経営判断に加え、多重下請け構造による工程の分断と、稼働中システムの改修リスクを避けて現状維持を優先する組織力学が存在する。技術的合理性よりも組織の都合が優先された結果、深刻な技術的負債が放置され続けたのである。

機能しない法規制と「事後精算による免責プロトコル」

2018年施行の改正割賦販売法は加盟店に対しカード情報の非保持化や国際基準への準拠を求めているが、日本の法体系には管理不備や情報漏洩そのものに対する直接の罰金（直罰）や巨額の課徴金が存在しない。2026年7月成立の改正個人情報保護法で導入された課徴金制度も、違法なデータ売買などの不当利得の剥奪に限定されており、単なる安全管理措置の不備は対象外とされている。

現行の運用では、漏洩発覚後に行政の指導に従って調査費用やカード再発行手数料を精算し、再発防止策を提出すれば、公的処罰も業務停止も免れて事業を継続できる。これは事前予防を強制する法規範ではなく、実質的に事後精算による免責手続きとして機能している。

厳罰化が行われない理由としては、隠蔽インセンティブの回避という建前が挙げられるが、構造を逆演算すると異なる側面が浮かび上がる。行政機関自身も民間と同じ多重下請けとレガシー設計の上でシステムを運用しており、設計不備や流出に対する厳罰化を法制化すれば、将来的に行政自身の首を絞めるブーメランとなるためである。また、事故発表で定型文のように使われる「情報の漏洩は確認されていない」という表現も、安全な証明ではなく、アクセスログが残っていないことによる検証不能状態や、ダークウェブ上で出所明記のデータが未発見であることを示す防御的レトリックにすぎない。

市場制裁の遅延と「信頼へのフリーライド」

情報流出の公表後、ユーザーが自衛や抗議のために退会しようとしても、セキュリティ改修を理由に会員証バーコード以外の全機能が停止され、退会導線すら封鎖される事態が発生した。システムのコンポーネントが密結合であるために部分的な機能維持ができず、結果として企業側の設計不備を起点としながら、ユーザーの自己情報コントロール権を奪うロックインが生じている。

株式市場においても、機関投資家主体の株主構成では顧客の実務的損失（カード再発行や各種支払先の変更手間）が企業の財務諸表に負債として計上されないため、株価への影響は軽微にとどまる。また、実店舗網という収益基盤を持つ小売企業は、Web上の信用を失っても店舗での対面販売によって本業のキャッシュフローを維持できる。

これは、先行する事業者が投資と技術的努力によって築き上げた「Webサービスやアプリに個人情報を預けても安全である」という社会的信頼にタダ乗りし、業界全体に不信感という外部不経済を押し付ける構図である。しかし同時に、企業がネットの信頼を損なっても存続できるという事実は、消費者にとっても個別のアプリに個人情報を差し出す必然性が存在しないことを証明しており、利用控えやオフライン回帰を促す要因となる。

官民の不備が積み上げる「社会の見えない借金」と臨界点

民間企業だけでなく、行政の支援事業や自治体サービスにおいても、ICチップの公的個人認証を使わずカード券面の画像ファイルをサーバーにそのまま保管するといった原始的な設計不備による流出が起きている。こうした状況に対し、政府がホワイトハッカーチームの創設などの技術対策を打ち出しても、問題の核心である「設計責任の不在」や「ガバナンスの欠如」は解消されない。

自然界の物理法則であれば、構造欠陥を抱えたシステムは即座に崩壊する。しかし、人間社会が作る組織や統治機構は、数値化しやすい推進実績（登録数や利用率）を優先するあまり、定量化できない「デジタル社会への不信感」を簿外債務のように先送りし続ける傾向がある。

この蓄積された不信は、まさに社会の見えない借金である。複雑系科学における相転移（ティッピング・ポイント）と同様、不信感が目に見える形で表面化し、システムへの不協力や離反が連鎖した時点では、すでに前提となる信頼基盤が完全に枯渇している。臨界点を超えた後では、どれほど予算や強制力を投入しても元の状態へ戻すことはできず、社会全体が制御不能な機能不全のコストを支払うことになる。

要点のまとめ

クレジットカード番号は変化する属性であり、平文のまま顧客識別の主キーに据える設計はデータベース工学とセキュリティ双方の原則に反している。
日本の法制度は安全管理不備による情報漏洩そのものを処罰せず、調査費や再発行手数料の精算と報告書提出によって免責する手続きとして機能している。
行政機関自身も同様のレガシー設計と外部委託構造を抱えているため、厳罰化は自己へのブーメランとなり、構造的な不作為が維持される。
インシデント発表における「漏洩は確認されていない」という表現は、安全の証明ではなく、ログ不足等による検証不能状態を示す言語装置にすぎない。
官民のシステム不備によって蓄積する「定量化できない不信感」は社会の見えない借金であり、臨界点を超えて表面化した時点では修復不能な手遅れとなる。