無印良品ネットストア、再開延期 リスト型攻撃を確認

良品計画は9日、無印良品の公式アプリ「MUJIアプリ」における利用者情報流出の可能性について、第四報を発表した。11月6日16時から停止している「無印良品ネットストア」の再開を延期する。

6日のネットストア停止時点では、「1～2日以内を目途に再開予定」としていたが、多数のログイン試行を伴うリスト型攻撃が行なわれ、本人以外の第三者が不正にログインした可能性が判明したという。再開時期は未定。

リスト型攻撃には、第三者が外部で不正に入手した可能性のあるパスワードなどが使われた。同社は10月30日の第一報以降、監視体制を強化していたが、さらなる不正アクセスを受け、総合的なセキュリティ対策と確認が必要と判断した。

ネットストアの再開時には、利用者全員にパスワードの再設定を求める方向で準備を進める。複数のサービスで同じメールアドレスとパスワードを使っている場合は、不正ログインの危険が高まるとして、他社サービスとは異なるパスワードの設定を呼びかけている。

このほか、無印良品の店舗とネットストアで、2020年1月2日～2025年2月10日に代金引換配送の受取先になった利用者情報の一部にも、不正アクセスが行なわれたことを確認した。これまでに公表した対象件数にも一部変更があるという。

対象者には、良品計画とクレディセゾンが11月10日から、メールまたは郵送で順次連絡する。代金引換配送の対象者のうち、良品計画が連絡先を保有していない利用者については、今回の発表をもって個別連絡に代える。