無印良品、情報流出がさらに拡大 ネットストア再開を延期、リスト型攻撃で新たに約27万件

再開は延期、対策と確認を優先

良品計画は9日、6日から一時停止している「無印良品ネットストア」の再開を延期すると発表した。当初は1〜2日での復旧を見込んでいたが、新たな不正アクセスが確認され、セキュリティ対策を強化するため方針を見直した。

同日公表された第4報によると、第三者が外部で不正に入手した可能性のあるIDとパスワードを使い回す「リスト型攻撃」により、不正なログインが行われた可能性があるという。

新たに約27万件、代引き情報約44万件も

リスト型攻撃で流出した可能性があるのは、メールアドレスや生年月日、氏名・住所・電話番号に加え、購入履歴やポイント情報で、対象は約27万件とされる。

さらに、2020年1月2日から2025年2月10日までに店舗やネットストアで代金引換配送を利用した受取先約44万件についても、氏名と郵便番号が流出した可能性があることが分かった。

10月末の発表から拡大が続く

同社は10月30日、公式アプリ「MUJIアプリ」への不正アクセスで最大約2726万件の会員情報が流出した可能性があると発表していた。氏名・住所・電話番号まで含む件数は、当初の約52万件から約75万件へと修正された。

ネットストアの再開時期は、必要な対策と確認を終えた後に改めて知らせるとしている。再開時には、全利用者にパスワードの再設定を求める方向で準備しているという。パスワードの使い回しは、リスト型攻撃の被害を広げる最大の要因だ。他のサービスと同じパスワードを使っている場合は、早めの変更が身を守る。

出典：ITmedia NEWS「無印良品、ネットストア再開延期 リスト型攻撃を確認、新たに約27万件漏えいか」