「モスフードサービス、プリペイドカード番号を二重発行」記事へのコメント

公式発表

[Anonymous Coward]

株式会社モスフードサービス
https://www.mos.jp/topics/20200110_1/ [www.mos.jp]
https://www.mos.co.jp/company/pr_pdf/pr_200110_1.pdf [mos.co.jp]

モスカードの発行に関する委託先と運用に関する委託先にて調査を進め、2020年1月4日（土）に会員カード番号の重なりがあることが発覚いたしました。

委託先による業務フロー管理の誤りにより発生したものであり、弊社の監督管理の不徹底が原因です。

株式会社バリューデザイン
https://www.valuedesign.jp/files/20200110.pdf [valuedesign.jp]

本件は原因として、「委託先による業務フロー管理の誤り」と発表されておりますが、これはカード運用に関する委託先による業務フローの誤りであり、当社が委託を受けておりますカード発行に関する業務フロー、並びに当社が運営するハウスプリペイドカードの残高管理システムには問題がないことを確認致しました。

うーんこの

Re:

[Anonymous Coward]

pr_200110_1.pdfのほうにも
「モスカードの発行に関する委託先と運用に関する委託先にて調査を進め、」ってあるから、
・委託元のモスフードサービス　←　ココ委託元だと思う。
・システム提供元　←　ウチのシステムに問題ないって言ってるトコ
・そのシステムを使ったサービスを委託されてるトコ。　←　やらかしちゃったトコ

上記３者が存在するのでは？

Re:公式発表

[nemui4 (20313)]

「モスカードの発行に関する委託先と運用に関する委託先にて調査を進め」
なので、三社が絡んでそうですね。

・モスフードサービス(元締め)
・カード発行会社(しらんがな)
・カード運用会社(やらかした)

発行と運用を分けるのはなんでやろ。
この手のプリカはだいたいこういうモデルなのでしょうか。

Re:公式発表

[taka2 (14791)]

バリューデザインは、物理的な「カード」を使った決済のシステムを提供してますが、スマホアプリには対応してないようです。プリペイドと言ってますが、チャージもできるので、「電子マネーカード」と言った方が正確かな。採用事例 [valuedesign.jp]を見ると、中規模スーパーの電子マネーカードでの採用が多い感じ。カード自体には残高は持たず、磁気カードやバーコードでカード番号を元にサーバで残高管理するスタイルのもよう。

ってことは、

(物理)カード発行会社: 物理的なカードの発行と決済システムを提供
(デジタル)カード運用会社: スマホアプリからの利用サービスを提供

って感じじゃないですかね。

Re:

[Anonymous Coward]

>当社が委託を受けておりますカード発行に関する業務フロー

とあるから、
カード発行(発注元:どこよ？)→運用委託→モスフードサービス→2次委託(丸投げ)→カード運用会社(やらかした)
#下請けがやった遺憾である。

Re:

[Anonymous Coward]

役割ごとに担当会社を分けるのは、セキュリティのため。
発行～運用まで自由自在だと、不正発行して換金するヤツとかが現れるから。

Re:公式発表

[nemui4 (20313)]

>発行～運用まで自由自在だと、不正発行して換金するヤツとかが現れるから。

なるほど、不正の可能性はあるから効率だけを求めるわけにも行かないんだ。
お互いにチェックさせていれば不正される確率は減りますね。

役所絡みで補助や保証を出すので、任されていた担当者がやらかすのもよくありそうだし。

Re:

[Anonymous Coward]

＞モスカードには、プラスティック製のカード（物理カード）とスマートフォンのアプリで登録するデジタルカードが存在します。

ここの連携が同期取れてなかったんでしょ。

アプリ側は後付けの外部システムだろうから、発行・管理をしてるシステム単体なら矛盾しないけど
アプリと同期が取れてないとアプリで発行済みの番号を発行する、もしくは逆が発生する。

この場合同期のための外部連携仕様でどちらがやらかしてるかはわからない。

Re:

[Anonymous Coward]

もしかして「物理カードは0番からでアプリ発行は何万番から」とか分けておいたら
物理カード発行枚数がめでたくアプリ発行分の領域に突入したとかそういうことだろうか