無印良品、MUJI Card約109万件のカード番号全桁漏えいか

同社によると、21年7月以前は会員に独自の特典を付与するためカード番号などを取得しており、その情報がシステム内に残っていた。クレディセゾンは不正利用の監視を強化し、希望者はカードの再発行を申し込める。

顧客情報の範囲も拡大

最大約2726万件とした顧客情報も、対象が広がった。当初はアプリ利用者のメールアドレス、生年月日、性別としていたが、アプリ非利用のネットストア会員も含まれると判明し、会員IDも対象項目に加わった。約52万件には氏名、住所、電話番号も含まれる。

さらに、アプリやネットストアにカード情報を登録していた約120件分で、カード番号の先頭6桁と末尾2桁、カード名義にもアクセスされた可能性がある。

良品計画は対象者にメールや郵送で順次連絡する。利用者にはカード明細を確認し、身に覚えのない請求はカード発行会社へ問い合わせるよう呼び掛けている。現時点でダークウェブなどへの流出や悪用被害は確認されていない。アプリとネットストアは通常通り利用でき、同社は原因と影響範囲の調査を続ける。