[ITmedia News] 無印良品、ネットストア再開延期 リスト型攻撃を確認、新たに約27万件漏えいか

著者 林裕也

[ITmedia]

　「無印良品」を展開する良品計画（東京都文京区）は11月9日、6日から一時停止している「無印良品ネットストア」の再開を延期すると発表した。外部で不正に入手した可能性のあるIDとパスワードを使った「リスト型攻撃」を第三者から受け、新たに約27万件の情報が漏えいした可能性が分かったという。

良品計画が公表した第4報（出典：プレスリリース、以下同）

　リスト型攻撃で流出した可能性がある情報は、メールアドレスや生年月日、氏名・住所・電話番号、購入履歴・ポイントなど。対象の情報を悪用した被害は、現時点で確認していないという。対象者には10日から、良品計画と、クレジットカード「MUJI Card」を発行するクレディセゾン（東京都豊島区）が、メールや郵送で順次連絡する。

ネットストアの再開時期について

　既に発表した漏えい件数も一部改めた。良品計画はこれまで、最大約2726万件のうち、氏名・住所・電話番号を含む情報を52万件程度としていたが、75万件程度に変更した。さらに、新たな漏えいの可能性も発覚。2020年1月2日から25年2月10日までに無印良品の店舗やネットストアで受注した代金引換配送の受取先約44万件も流出した可能性があるという。

　ネットストアの再開時期は、必要な対策と確認を終えた後に改めて知らせるとしている。再開時には全利用者にパスワードの再設定を求める方向で準備中。利用者に対しては、他社のサービスとは異なるパスワードを設定するよう呼び掛けている。

　良品計画は10月30日、公式アプリ「MUJIアプリ」への不正アクセスで最大約2726万件の会員情報が外部に漏えいした可能性があると発表し、11月4日の第2報ではMUJI Cardのカード番号などにも対象を広げた。6日午後4時には、さらなるセキュリティ強化のためネットストアを一時停止し、MUJIアプリも会員証のバーコード表示以外の機能を止めていた。