[ITmedia News] 無印良品、クレカ「MUJI Card」カード番号全ケタ、約109万件漏えいか 不正アクセスで続報

著者 梅林日奈子

[ITmedia]

　「無印良品」を展開する良品計画（東京都文京区）は11月4日、10月30日に公表した公式アプリ「MUJIアプリ」への不正アクセスについて、当初は対象外としていたクレジットカード情報や氏名、住所なども外部からアクセスされた可能性があると発表した。新たに判明した対象には、クレジットカード「MUJI Card」のカード番号全桁を含む会員情報約109万件などが含まれる。

　MUJI Cardは、クレディセゾン（東京都豊島区）が発行するクレジットカード。今回対象となった約109万件は、2021年7月までに入会した会員の情報で、カード番号の全桁、MUJI Card ID、生年月日が含まれる。このうち、現在も有効なカードは約34万5000件で、残りは失効・解約済みという。カード名義や有効期限、セキュリティコードは含まれないとしている。

　同社によると、21年7月以前はMUJI Card会員に独自の特典を付与するためカード番号などを取得しており、その情報が現在もシステム内に残っていたという。クレディセゾンは不正利用の監視を強化しており、希望者はカードの再発行を申し込めるという。

　一方、10月30日に公表した最大約2726万件の顧客情報についても、対象者や情報の種類が広がった。当初はMUJIアプリ利用者のメールアドレス、生年月日、性別の3項目を対象としていたが、その後の調査で、アプリを利用していないネットストア会員も含まれることが判明。対象項目には会員IDも加わった。また、最大約2726万件のうち約52万件には氏名、住所、電話番号も含まれることが分かった。

　この他、MUJIアプリや無印良品ネットストアにクレジットカード情報を登録していた利用者約120件分についても、外部からアクセスされた可能性がある。対象の情報はカード番号の先頭6桁と末尾2桁、カード名義としている。

今回新たに対象となった情報一覧。太字部分が更新内容

　良品計画は対象者にメールや郵送で順次連絡する方針。また、利用者に対して、カードの利用明細を確認し、身に覚えのない請求があればカード発行会社に問い合わせるよう呼び掛けている。

　なお、現時点でダークウェブなどへの情報流出や、悪用による被害は確認していないという。MUJIアプリと無印良品ネットストアは通常通り利用できる。同社は引き続き、原因や影響範囲の調査を進める。