速報：良品計画が会見で謝罪、カード番号も流出の恐れ
「無印良品」を展開する良品計画は11月12日、社内システムへの不正アクセスについて記者会見を開きました。日経クロステックによると、清水智社長は「心よりおわび申し上げたい」と謝罪しました。
清水社長は、破棄すべきクレジットカード番号などの情報が残っていたことも謝罪しました。それらも流出した可能性があります。ネットストアの停止が長引いていることについてもわびました。
何が変わるか： 流出の恐れがある情報の範囲が、当初の発表から広がっています。10月30日の時点では、MUJIアプリ会員の最大約2726万件分が対象でした。中身はメールアドレス、生年月日、性別です。その後の発表で、次の情報も加わりました。
- 約75万件分の氏名、住所、電話番号（11月9日時点）
- MUJI Card約109万件分のカード番号の全桁（うち有効なものは約34.5万件）
- 代金引換の受取先になった顧客の氏名・郵便番号約44万件（2020年1月2日〜2025年2月10日）
ネットストアでは「リスト型攻撃」による不正ログインの可能性もあるとしています。外部で不正に入手された可能性のあるIDやパスワードを使う手口です。
ネットストアは11月6日午後4時から止まっています。11月12日時点で、再開時期は決まっていません。
誰に効くか： MUJIアプリと無印良品ネットストアの利用者、クレディセゾン発行の「MUJI Card」会員です。