良品計画は11月9日、一時停止中の「無印良品ネットストア」の再開を延期すると発表しました。

第三者によるリスト型攻撃（外部で入手された可能性のあるIDとパスワードで不正ログインを試みる攻撃）を受け、新たに約27万件の情報が漏えいした可能性があるとしています。

何が起きたのか

良品計画（東京都文京区）は、無印良品ネットストアを11月6日から一時停止していましたが、11月9日に再開延期を公表しました。第三者からリスト型攻撃を受けたことが理由です。漏えいした可能性がある情報には、メールアドレス、生年月日、氏名、住所、電話番号、購入履歴、ポイントなどが含まれます。対象情報を悪用した被害は、現時点で確認していないとしています。

影響と注意点

良品計画は、これまで最大約2726万件のうち氏名・住所・電話番号を含む情報を52万件程度としていましたが、75万件程度に変更しました。加えて、2020年1月2日から2025年2月10日までに店舗やネットストアで受注した代金引換配送の受取先約44万件も、流出した可能性があるとしています。対象者には10日から、良品計画と「MUJI Card」を発行するクレディセゾン（東京都豊島区）が、メールや郵送で順次連絡するとしています。

コンサルタントのひとこと

案内が届いた場合は、メールと郵送の内容を落ち着いて確認し、求められる手続きに対応してください。

再開後にパスワード再設定が求められる方向とのため、他社サービスと異なるパスワードに変更し、使い回しがないかも見直しましょう。

参照: 無印良品ネットストア再開を延期、リスト型攻撃で新たに約27万件漏えいか　良品計画が公表（サイバーセキュリティ総研）