Osegi
セキュリティ·1 分で読めます

無印良品ネットストア、再開延期 リスト型攻撃を確認

良品計画は、リスト型攻撃で第三者が不正ログインした可能性が判明したとして、無印良品ネットストアの再開を延期した。再開時期は未定だ。

A Muji retail store front with the brand's minimalist signage, illustrating the company's online store outage after a login attack.
画像: Impress Watch

良品計画は11月9日、「MUJIアプリ」の利用者情報流出の可能性に関する第四報を発表し、11月6日16時から停止している「無印良品ネットストア」の再開を延期すると明らかにした。再開時期は未定。

リスト型攻撃で不正ログインの可能性

6日の停止時点では「1~2日以内を目途に再開予定」としていたが、多数のログイン試行を伴うリスト型攻撃が行われ、本人以外の第三者が不正にログインした可能性が判明したという。攻撃には、第三者が外部で不正に入手した可能性のあるパスワードなどが使われた。

同社は10月30日の第一報以降、監視体制を強化していた。しかしさらなる不正アクセスを受け、総合的なセキュリティ対策と確認が必要だと判断した。

再開時は全員にパスワード再設定を要請へ

再開時には、利用者全員にパスワードの再設定を求める方向で準備を進める。複数のサービスで同じメールアドレスとパスワードを使っていると不正ログインの危険が高まるため、他社サービスとは異なるパスワードの設定を呼びかけている。

このほか、2020年1月2日~2025年2月10日に無印良品の店舗とネットストアで代金引換配送の受取先になった利用者情報の一部にも、不正アクセスがあったことを確認した。これまでに公表した対象件数にも一部変更があるという。

対象者には、良品計画とクレディセゾンが11月10日からメールまたは郵送で順次連絡する。代金引換配送の対象者のうち、良品計画が連絡先を保有していない利用者については、今回の発表をもって個別連絡に代える。

注目のアプリ

SUMO:数字パズル

正しいマスを選んで足し算、目標の数に。覚えるのは簡単、極めるのは難しい。無料、全年齢向け。

Dialo:話して学ぶ語学アプリ

AIの会話パートナーと話すだけ。一文ごとに添削され、あなたの言語で解説が返ってきます。9言語、A1からC2まで。

タグ:mujiryohin keikakucredential stuffingdata breache-commerce

同じ日のニュース

すべて見る →

関連カテゴリ: セキュリティ

すべて見る →
無印良品ネットストア再開延期 リスト型攻撃 · Osegi