무인양품 온라인 스토어 재개 연기, 리스트형 공격 확인

회사는 10월 30일 제1보 이후 감시 체制를 강화해 왔지만, 추가 무단 접근이 발생해 종합적인 보안 대책과 점검이 필요하다고 판단했습니다.

재개 시 전체 이용자에 비밀번호 재설정 요청

온라인 스토어를 재개할 때는 모든 이용자에게 비밀번호 재설정을 요구하는 방향으로 준비하고 있습니다. 여러 서비스에서 같은 이메일 주소와 비밀번호를 쓰면 무단 로그인 위험이 커지는 만큼, 다른 서비스와 다른 비밀번호를 설정하라고 당부했습니다.

또 2020년 1월 2일부터 2025년 2월 10일까지 무인양품 매장과 온라인 스토어에서 대금 상환(착불) 배송의 수령처가 된 이용자 정보 일부에도 무단 접근이 있었음을 확인했습니다. 지금까지 공표한 대상 건수도 일부 바뀌었다고 합니다.

대상자에게는 료힌게이카쿠와 크레디세존이 11월 10일부터 이메일 또는 우편으로 순차 연락합니다. 대금 상환 배송 대상자 중 료힌게이카쿠가 연락처를 보유하지 않은 이용자에게는 이번 발표로 개별 연락을 대신합니다.