無印良品、ネットストアなども情報漏えい 一部カード情報も

「無印良品」を運営する良品計画は4日、公式アプリ「MUJIアプリ」における利用者情報漏えいの続報を発表した。「無印良品ネットストア」利用者も含まれることや、メールアドレス、生年月日のほか、一部の利用者では住所、電話番号が含まれていることがわかったという。

10月30日に発表していた外部流出の件数は最大約2,726万件だが、流出可能性のある情報は、メールアドレス、生年月日、性別に加え、会員IDが追加された。さらに52万件においては、氏名、住所、電話番号も含まれる。また、この数字には退会者も含まれている。

加えて、クレディセゾンが発行する「MUJI Card(クレジットカード)」と、MUJIアプリ、または無印良品ネットストアにおいてクレジットカード情報を登録した一部利用者のカード情報についても、外部からアクセスされた可能性があることが判明。クレジットカード番号の全桁と、MUJI Card ID、生年月日が含まれ、件数は約109万件。ただし、現時点で有効なカードは34.5万枚で、残りのカードはすでに失効している。

MUJI Cardについては、2021年7月以前に「MUJI Card」に入会した顧客のカード番号とMUJI Card ID、生年月日を取得しており、その情報がシステムに残っていたことが原因としている。

対象となる利用者には、メールや郵送で個別に案内。MUJI Cardについては、良品計画が連絡先を把握していない場合は、クレディセゾンから連絡する。

なお、現時点では、ダークウェブ等への情報の流出や被害は確認されていないという。また、MUJIアプリと無印良品ネットストアは正常に利用可能としている。