無印良品、ネットストア再開を延期 リスト型攻撃による不正ログインの可能性判明
良品計画は、11月6日から一時停止している「無印良品ネットストア」について、再開を延期すると発表した。
同社によると、ネットストアで第三者が外部から不正に入手した可能性のあるパスワードなどを利用し、多数のログインを試みる「リスト型攻撃」が行われていたことが判明した。これにより、利用者本人以外の第三者による不正ログインが行われた可能性があるという。
良品計画は、10月30日以降に公表している「MUJIアプリ」における顧客情報流出の可能性を受け、監視体制を強化していたが、その後も不正アクセスが確認されたことから、さらなる総合的なセキュリティ対策が必要と判断した。
また、無印良品の店舗およびネットストアにおいて、2020年1月2日から2025年2月10日までの間に代金引換配送の受取先となった顧客情報の一部についても、不正アクセスが行われたことを確認。これまで公表していた対象件数についても一部変更があるとしている。
対象となる利用者には、11月10日から良品計画およびクレディセゾンが、メールまたは郵送で順次個別に連絡するという。
ネットストアについては、当初1～2日以内を目途に再開するとしていたが、今回これを延期する。新たな再開時期は、必要なセキュリティ対策と確認を行ったうえで改めて公表する。再開時には、ネットストアの利用者全員にパスワードの再設定を求める方向で準備を進めているとのことだ。
良品計画は、複数のサービスで同じメールアドレスとパスワードを使用している場合、不正ログインのリスクが高まるとして、ネットストア再開後は他社サービスとは異なるパスワードを設定するよう呼びかけている。
また、同社がメールや電話、SMSなどでパスワードやクレジットカード番号を尋ねることはないとして注意を促している。