無印良品ネットストアへの不正アクセス再開延期

ティアD · 参考情報 – 知っておくと良い

影響を受ける人：無印良品ネットストアとMUJIアプリの利用者

ティアDの理由：開発者に影響しない

影響範囲

攻撃

被害

修正

悪用確認済み · 完全な乗っ取り · シークレットの流出

要点

開発者にとっては、パスワードの使い回しを狙うリスト型攻撃が大規模な情報流出につながる実例である点が重要だ。認証まわりの対策を自社サービスでも見直す必要がある。

チェックリスト · 10項目中3項目が「はい」

いいえ	開発者に影響	一般消費者向けの通販サイトであり、開発者や運用チームが使うソフトウェアではない。
いいえ	基幹インフラ	無印良品ネットストア1社のサービスであり、基幹インフラソフトウェアではない。
いいえ	人気ツール	広く使われる開発技術やパッケージではなく、1社の通販サービスである。
はい	悪用確認済み	ITmedia NEWS: 良品計画がネットストアへのリスト型攻撃を確認したと発表した。
いいえ	公開エクスプロイト	各ソースは攻撃手法の概要を述べるだけで、公開されたエクスプロイトへの言及はない。
いいえ	認証不要のリモート攻撃	各ソースはリスト型攻撃を報じるが、攻撃に認証情報が不要とする記述はない。
はい	完全な乗っ取り	サイバーセキュリティ.com: 約27万件で不正ログインの可能性があると報じられた。
はい	シークレットの流出	CNET: 代金引換の受取人情報約44万件が流出の恐れがあると報じられた。
いいえ	サプライチェーン	正規ソフトウェアやパッケージへの悪意あるコード配布ではなく、通販サイトへの不正ログインである。
いいえ	修正なし	攻撃の対策として再開延期と再設定が示されたが、未修正の脆弱性があるとの記述はない。

初出：3日前 · ソース5件 · 記事ページ · ティアの決め方