本サイトの記事や画像は、AIが公的資料や複数の報道を基に事実関係を整理・再構成し制作したものです。[続きを表示]特定の報道内容や表現を再利用・要約することを目的としたものではありません。ただし、誤りや不確定な情報が含まれる可能性がありますので、参考の一助としてご覧いただき、実際の判断は公的資料や各出典元の原文をご確認ください。[私たちの取り組み]
良品計画は2026年11月9日に公表した第四報で、無印良品ネットストアの再開延期を発表した。外部で不正に入手された可能性のあるパスワードなどを使った多数のログイン試行が確認され、第三者による不正ログインの可能性が判明したためだ。また、代金引換配送の受取先情報約44万件への不正アクセスも確認した。
リスト型攻撃を確認、ネットストアの再開を延期
無印良品ネットストアは11月6日16時から全サービス・機能を停止している。同日公表した第三報では、1～2日以内を目途に再開する予定だった。MUJIアプリもMUJI Members（会員証）バーコードの表示以外の全機能を停止する一方、店舗は通常営業すると説明していた。
第四報によると、ネットストアでは、外部で不正に入手された可能性のあるパスワードなどを使った多数のログイン試行があった。同社はこれを「リスト型攻撃」と説明している。第三者による不正ログインの可能性が判明したため、総合的なセキュリティ対策と安全性の確認を優先し、再開を延期することにした。
第四報では、顧客情報への外部アクセスの可能性がある対象件数も更新された。メールアドレスや生年月日などの情報は約2,726万件が対象で、このうち氏名・住所・電話番号を含むものは約75万件に修正された。また、購入履歴やポイント情報も含まれる対象は約27万件とされた。
代金引換配送の受取先約44万件にも不正アクセス
2020年1月2日から2025年2月10日までに、無印良品の店舗・ネットストアで代金引換配送の受取先となった顧客についても、約44万件の配送先氏名と郵便番号への不正アクセスを確認した。ネットストアの利用者だけでなく、店舗で代金引換配送の受取先となった顧客も対象となる。依頼主の情報は含まれていない。
対象顧客には、良品計画とクレディセゾンが11月10日からメールまたは郵送で順次連絡する予定だ。連絡先を保有していない一部の対象者については、今回の発表をもって連絡に代えるとしている。
再開日時は未定、パスワード再設定を準備
良品計画は第四報時点で、原因と影響範囲の特定、必要なセキュリティ対策を継続している。ネットストアの再開時には全利用者にパスワードの再設定を求める方向で準備しており、他社サービスと異なるパスワードを設定するよう呼びかけている。
新たな再開日時は示しておらず、必要な対策と確認を行ったうえで、改めて案内するとしている。
