[ITmedia ビジネスオンライン] なぜ「無印良品週間」セール続行？ 不正アクセス検知から発表まで4日、社長「反省はもちろんある」

　10月29日以降、不正アクセスを複数回受けた「無印良品」。同事業を展開する良品計画は11月6日、セキュリティ対策を強化するため、ECサイト「無印良品ネットストア」の全機能と、公式アプリ「MUJI アプリ」の一部機能を停止した。

　この措置に対して、消費者からは疑問の声が出ている。無印良品では10月23日～11月3日（ネットストアは11月4日午前10時）に、全品10％オフで購入できる会員向けセール「無印良品週間」を実施していた。

　「不正アクセス被害を把握してから公表や機能停止まで時間がかかったのは、無印良品週間が関係しているのではないか」――良品計画が11月12日に開いた記者会見では、インシデント対応の遅れについて説明を求める質問が複数上がった。

　記者会見の質疑応答から、良品計画の清水智社長による答弁を抜粋して紹介する。

10月23日から無印良品週間を開催していた。写真は、無印良品公式インスタグラムへの投稿（編集部撮影）

「無印良品週間」終了→4日後にネットストアへの不正アクセスを発表

　無印良品のシステムから外部に流出した可能性があるのは、会員情報など約2726万件、クレジットカード「MUJI Card」のカード番号全桁など約109万件、代金引換配送の受取先となった顧客の氏名など約44万件などだ。

　また、第三者が不正に入手した情報を使ってWebサイトにログインする「リスト型攻撃」によって、無印良品ネットストアの購入履歴など約27万件が外部に流出した可能性がある。

　一連の出来事を簡単に整理すると、以下のようになる（詳細な経緯はこちらの記事で説明している）。

• 10月23日　無印良品週間がスタート
• 10月29日　MUJI アプリに対する不正アクセスを検知
• 10月30日　約2726万件の情報が流出した可能性があると発表（第一報）
• 11月1日　無印良品ネットストアへの不正アクセスを検知
• 11月4日　無印良品週間が終了
• 11月4日　ネットストアへの不正アクセスと、クレカ情報が漏えいした可能性があると発表（第二報）
• 11月6日　無印良品ネットストアの全機能を停止したと発表（第三報）
• 11月7日　リスト型攻撃を検知
• 11月9日　ネットストアの再開を延期すると発表（第四報）
• 11月12日　記者会見

　ネットストアへの不正アクセスを検知した11月1日を含め、発表までに4日かかっている。

　ネットストアで無印良品週間が終了したのが11月4日午前10時だ。「ネットストアへの不正アクセス」「クレカ情報漏えいの可能性」に関する第二報を発表した時間は明確ではないが、同社Xへの投稿時刻を見ると「午後4時36分」となっている。