流出情報使ってカード偽造、14人逮捕…被害4億円か』(読売新聞),

同庁で全国の被害を調べたところ、被害者約500人の約9割が、都内の健康食品会社に会員登録していた。いずれも暗証番号を生年月日や電話番号の末尾などにしていた。
情報を流出させた会社も駄目だけど,推測されやすい暗証番号を使っている被害者にも全く落度がないとは言えない.そういえば,会員登録時に生年月日や電話番号などを入力させるところが多いけど,ちゃんと分析とかしているのかな?