日本
The Morning Dev

知っておくべきことだけを、毎朝

‹
 
D8/100

情報漏えい · 高

無印良品の情報漏えい 会員とクレカ番号が対象に

ティアD · 参考情報 – 知っておくと良い

影響を受ける人： 無印良品ネットストアの利用者と代金引換の受取人

ティアDの理由： 開発者に影響しない

影響範囲

攻撃

被害

修正

悪用確認済み · シークレットの流出 · 修正なし

取るべき対応

  1. 再開時にはパスワードを再設定する

要点

  • 良品計画は2026年11月6日16時から一時停止している無印良品ネットストアについて、再開を延期すると11月9日に発表した
  • ネットストアへのリスト型攻撃により約27万件で不正ログインの可能性があり、代金引換配送の受取先約44万件の情報が流出した恐れがある
  • 再開時期は未定で、再開時には利用者全員にパスワードの再設定を求める方向で準備を進めている

なぜ重要か

リスト型攻撃で不正ログインが起きると、同じ認証情報を使い回す利用者の情報が流出する。ECサイトを運用する開発者は、ログイン試行の制限や多要素認証の導入状況を点検する必要がある。

ティアの根拠となったチェックリスト

チェックリスト · 10項目中3項目が「はい」
いいえ開発者に影響無印良品ネットストアは一般消費者向けの通販サイトであり、開発者が使うソフトウェアではない
いいえ基幹インフラ一社の通販サービスであり、ほぼすべてのチームが運用する基幹インフラではない
いいえ人気ツール開発者が広く使う技術やツールではなく、一社の通販サイトである
はい悪用確認済みサイバーセキュリティ.com: 良品計画がネットストアへのリスト型攻撃を発表、約27万件で不正ログインの可能性
いいえ公開エクスプロイトソースに公開されたエクスプロイトや概念実証の記述はない
いいえ認証不要のリモート攻撃ソースに攻撃経路や認証要否の具体的な記述はない
いいえ完全な乗っ取りソースは不正ログインの可能性を述べるのみで、アカウントの完全な乗っ取りは確認されていないと読める
はいシークレットの流出CNET: 代引き受取人の情報約44万件が流出の恐れ、サイバーセキュリティ.com: 同件数への不正アクセスを発表
いいえサプライチェーンソースに正規コードや配布経路への悪意ある改変の記述はない
はい修正なしCNET: 再開時期は未定で、再開時には全利用者にパスワード再設定を求める方向と報じられている

タイムライン

  1. 無印良品ネットストアが一時停止される(16時)

  2. 良品計画がネットストアの再開延期を発表し、リスト型攻撃と代引き受取人情報の流出可能性を明らかにする

  3. watch.impress.co.jp

    無印良品ネットストア、再開延期 リスト型攻撃を確認

  4. ITmedia NEWS セキュリティ 最新記事一覧

    無印良品、ネットストア再開延期 リスト型攻撃を確認、新たに約27万件漏えいか

  5. feed.japan.cnet.com

    無印良品ネットストア、再開時期未定に--代引き受取人の情報約44万件流出の恐れ

  6. サイバーセキュリティ.com

    良品計画が無印良品ネットストアでのリスト型攻撃を発表、約27万件で不正ログインの可能性

  7. scan.netsecurity.ne.jp

    「MUJIアプリ」への不正アクセス、さらなる総合的セキュリティ対策が必要と判断しネットストア再開を延期

  8. 良品計画が社内システムへの不正アクセスについて記者会見を開き、謝罪する

  9. xtech.nikkei.com

    良品計画が不正アクセス巡り会見、破棄すべき情報の流出可能性などを謝罪

  10. ITmedia NEWS 最新記事一覧

    無印良品「21年までクレカ番号で顧客を識別していた」 “全ケタ保有＆漏えい“巡り謝罪 削除漏れなぜ発生

  11. feed.japan.cnet.com

    無印良品、クレカ番号「全桁流出」の経緯説明--「不要になっても16桁をマスクせずに保存」

  12. xtech.nikkei.com

    良品計画会見、5つの疑問 「特典付与の識別」でクレカ番号保持も削除せず

  13. サイバーセキュリティ.com

    良品計画が会見で陳謝、クレカ番号を加工せず保管し不正アクセスで流出の可能性

  14. piyolog

    良品計画への不正アクセスについてまとめてみた

  15. ＠IT Security&Trustフォーラム 最新記事一覧

    無印良品「21年で役目終えたクレカ番号全桁放置」「初動対応で油断」 形だけの防御の末路【記者会見を読む】

すべての報道 · ソース12件

初出： · ソース12件 · 記事ページ · ティアの決め方