D3/100
情報漏えい · 中
無印良品のオーダーカーテン業務委託先に不正アクセス
ティアD · 参考情報 – 知っておくと良い
影響を受ける人： 無印良品のオーダーカーテン関連の業務委託先
ティアDの理由： 開発者に影響しない
影響範囲
攻撃
被害
修正
悪用確認済み
要点
- 無印良品のオーダーカーテンに関する業務委託先で不正アクセスが発生したと報じられた
- 報道は2026年11月13日時点で、詳細な被害範囲や原因は明らかになっていない
なぜ重要か
自社サービスの業務を外部に委託している場合、委託先のセキュリティ管理も自社のリスクとして扱う必要がある。
ティアの根拠となったチェックリスト
チェックリスト · 10項目中1項目が「はい」
| いいえ | 開発者に影響 | 無印良品のオーダーカーテン受注に関わる委託先の業務システムであり、開発者や運用チームが使う基盤ではない |
| いいえ | 基幹インフラ | 特定企業の委託先が受けた不正アクセスであり、ほぼすべてのチームが運用するソフトウェアではない |
| いいえ | 人気ツール | 広く使われる開発技術やプラットフォームではなく、小売企業の個別サービスに関する事案である |
| はい | 悪用確認済み | scan.netsecurity.ne.jp：委託先に不正アクセスがあったと報じられており、実際の侵入が起きた |
| いいえ | 公開エクスプロイト | scan.netsecurity.ne.jp：公開された情報は見出しのみで、エクスプロイトや手順の公開は報じられていない |
| いいえ | 認証不要のリモート攻撃 | scan.netsecurity.ne.jp：攻撃経路や認証の要否についての記述はなく、判断材料がない |
| いいえ | 完全な乗っ取り | scan.netsecurity.ne.jp：権限取得やシステムの完全な乗っ取りについての記述はない |
| いいえ | シークレットの流出 | scan.netsecurity.ne.jp：持ち出されたデータや露出した情報の種類についての記述はない |
| いいえ | サプライチェーン | scan.netsecurity.ne.jp：正規ソフトウェアや配布経路の侵害については報じられていない |
| いいえ | 修正なし | scan.netsecurity.ne.jp：脆弱性や修正状況についての記述はなく、未修正とは報じられていない |
タイムライン
scan.netsecurity.ne.jp
無印良品のオーダーカーテンに関する業務委託先に不正アクセス
無印良品のオーダーカーテンの業務委託先への不正アクセスが報じられる
出典
無印良品のオーダーカーテンに関する業務委託先に不正アクセス ↗ scan.netsecurity.ne.jp · 3時間前