無印良品の顧客情報流出で第4報　リスト型攻撃確認に伴いネットストア再開を延期

　良品計画が、無印良品の公式アプリ「MUJI アプリ」およびネットストアにおける顧客情報流出の可能性に関する第4報を発表した。11月6日16時から一時停止している「無印良品ネットストア」の再開を延期し、さらなるセキュリティ対策を講じる方針を明らかにした。

ADVERTISING

　同社によると、ネットストアにおいて外部で不正に入手されたパスワードなどを用いた「リスト型攻撃」による多数のログイン試行が確認され、第三者による不正ログインが行われた可能性があるという。これを受け、総合的なセキュリティ強化が必要と判断し、ネットストアの再開を延期。再開時期は未定で、再開時には全ユーザーにパスワードの再設定を求める方向で準備を進めている。

　今回の発表では、新たに店舗およびネットストアで2020年1月2日から2025年2月10日の間に「代金引換配送」の受取先となった約44万件の配送先氏名、郵便番号についても、不正アクセスが確認された。これまでに判明している流出の可能性の対象は、アプリおよびネットストア利用者の約2726万件（うち氏名・住所・電話番号を含むものが約75万件、購入履歴やポイント情報を含むものが約27万件）、2021年7月までに入会した「MUJI Card」会員のクレジットカード番号全桁や生年月日など約109万件（現時点で有効なカードは約34.5万件）、クレジットカード情報を登録していたユーザーの約120件などに及ぶ。

　いずれの情報についても、クレジットカードの有効期限やセキュリティコードは含まれておらず、現時点で情報を悪用された被害は確認されていないという。良品計画とクレディセゾンは、対象となる顧客に対して11月10日から順次メールや郵送で個別の連絡を開始するほか、同日よりお客様相談室に専用のフリーダイヤルを開設して問い合わせ対応にあたる。