Osegi
セキュリティ·1 分で読めます

無印良品、ネットストア再開を延期 リスト型攻撃で新たに約27万件

良品計画は無印良品ネットストアの再開を延期した。リスト型攻撃を確認し、新たに約27万件の情報が漏えいした可能性がある。

A Muji retail storefront with the brand logo, linked to news of a data breach and a suspended online store.
画像: ITmedia NEWS

「無印良品」を展開する良品計画は11月9日、6日から一時停止している「無印良品ネットストア」の再開を延期すると発表した。外部で不正に入手した可能性のあるIDとパスワードを使う「リスト型攻撃」を受け、新たに約27万件の情報が漏えいした可能性が判明したという。

漏えいの可能性がある情報

対象となる可能性があるのは、メールアドレス、生年月日、氏名・住所・電話番号、購入履歴、ポイントなど。現時点で、情報を悪用した被害は確認していないとしている。対象者には10日から、良品計画とクレジットカード「MUJI Card」を発行するクレディセゾンが、メールや郵送で順次連絡する。

既に公表した件数も一部修正した。最大約2726万件のうち、氏名・住所・電話番号を含む情報は約52万件としていたが、約75万件に変更した。加えて、2020年1月2日から25年2月10日までに店舗やネットストアで受注した代金引換配送の受取先約44万件も流出した可能性があるという。

再開時にはパスワード再設定へ

再開時期は、必要な対策と確認を終えた後に改めて知らせる。再開時には全利用者にパスワードの再設定を求める方向で準備している。利用者には、他社サービスと異なるパスワードを設定するよう呼び掛けている。

同社は10月30日、公式アプリ「MUJIアプリ」への不正アクセスで最大約2726万件の会員情報が漏えいした可能性があると発表。11月4日の第2報ではMUJI Cardのカード番号などにも対象を広げた。6日午後4時にはセキュリティー強化のためネットストアを停止し、MUJIアプリも会員証のバーコード表示以外の機能を止めている。

注目のアプリ

SUMO:数字パズル

正しいマスを選んで足し算、目標の数に。覚えるのは簡単、極めるのは難しい。無料、全年齢向け。

Dialo:話して学ぶ語学アプリ

AIの会話パートナーと話すだけ。一文ごとに添削され、あなたの言語で解説が返ってきます。9言語、A1からC2まで。

タグ:mujiryohin keikakudata breachcredential stuffingjapanonline store

同じ日のニュース

すべて見る →

関連カテゴリ: セキュリティ

すべて見る →