良品計画news｜｢アプリ｣不正アクセス第4報/新たに約27万件の漏えい可能性

(株)良品計画(東京都文京区、清水智社長)は11月9日(月)、無印良品の公式アプリ「MUJIアプリ」における顧客情報流出の可能性について第四報を公表した。また、11月6日(金)16時から停止している「無印良品ネットストア」の再開延期を発表した。

良品計画によると、ネットストアに対し、外部で不正に入手された可能性のあるID・パスワードを用いた大量のログイン試行、いわゆる「リスト型攻撃」が確認された。その結果、一部の利用者アカウントで第三者による不正ログインが行われた可能性が判明したという。

また、無印良品店舗およびネットストアにおいて、2020年1月2日から2025年2月10日までの間に代金引換配送の受取先となった顧客情報の一部についても、不正アクセスが確認された。これまで公表していた対象件数について、新たに購入履歴やポイントなど約27万件の漏えい可能性があることなど一部見直しを行った。

同社はさらなる不正アクセスが発生したことを重く受け止め、総合的なセキュリティ対策の強化と安全性の確認が必要と判断。ネットストア再開の延期を決めた。再開時には全利用者を対象にパスワード再設定を求める方向で準備を進めている。対象顧客に対しては11月10日(火)から、同社およびクレディセゾンがメールまたは郵送で順次個別連絡を開始する。