日本
The Morning Dev

知っておくべきことだけを、毎朝

‹
 

セキュリティ · 影響度：大ファンスコア 8 · ティア Dソース12件

良品計画への不正アクセスについてまとめてみた

piyolog · 執筆：piyokango ·

良品計画への不正アクセスについてまとめてみた

要点 · ソース12件をもとに作成

  • 良品計画は2026年11月6日16時から一時停止している無印良品ネットストアについて、再開を延期すると11月9日に発表した
  • ネットストアへのリスト型攻撃により約27万件で不正ログインの可能性があり、代金引換配送の受取先約44万件の情報が流出した恐れがある
  • 再開時期は未定で、再開時には利用者全員にパスワードの再設定を求める方向で準備を進めている

なぜ重要か

リスト型攻撃で不正ログインが起きると、同じ認証情報を使い回す利用者の情報が流出する。ECサイトを運用する開発者は、ログイン試行の制限や多要素認証の導入状況を点検する必要がある。

影響を受ける人

  • 無印良品ネットストア利用者
  • 代金引換で購入した受取人
  • ECサイトを運用する開発者

取るべき対応

  1. 再開時にはパスワードを再設定する

2026年10月30日、良品計画は公式アプリ「MUJI アプリ」の会員情報が外部に流出した可能性があると公表し、その後の公表で対象を広げました。ここでは関連する情報をまとめます。 公表のたびに広がった対象 最初の公表の対象はMUJI アプリの会員情報に限られていた。その後、ネットストアの会員、氏名や住所、MUJI Card のカード番号、代金引換の受取先へと対象が広がり、11月9日の第四報で①から④の区分が示された。 良品計画は10月30日、MUJI アプリの会員情報が外部に流出した可能性があると公表(出典…

piyolog.hatenadiary.jpで記事全文を読む ↗

タイムライン

  1. 無印良品ネットストアが一時停止される(16時)

  2. 良品計画がネットストアの再開延期を発表し、リスト型攻撃と代引き受取人情報の流出可能性を明らかにする

  3. watch.impress.co.jp

    無印良品ネットストア、再開延期 リスト型攻撃を確認

  4. ITmedia NEWS セキュリティ 最新記事一覧

    無印良品、ネットストア再開延期 リスト型攻撃を確認、新たに約27万件漏えいか

  5. feed.japan.cnet.com

    無印良品ネットストア、再開時期未定に--代引き受取人の情報約44万件流出の恐れ

  6. サイバーセキュリティ.com

    良品計画が無印良品ネットストアでのリスト型攻撃を発表、約27万件で不正ログインの可能性

  7. scan.netsecurity.ne.jp

    「MUJIアプリ」への不正アクセス、さらなる総合的セキュリティ対策が必要と判断しネットストア再開を延期

  8. 良品計画が社内システムへの不正アクセスについて記者会見を開き、謝罪する

  9. xtech.nikkei.com

    良品計画が不正アクセス巡り会見、破棄すべき情報の流出可能性などを謝罪

  10. ITmedia NEWS 最新記事一覧

    無印良品「21年までクレカ番号で顧客を識別していた」 “全ケタ保有＆漏えい“巡り謝罪 削除漏れなぜ発生

  11. feed.japan.cnet.com

    無印良品、クレカ番号「全桁流出」の経緯説明--「不要になっても16桁をマスクせずに保存」

  12. xtech.nikkei.com

    良品計画会見、5つの疑問 「特典付与の識別」でクレカ番号保持も削除せず

  13. サイバーセキュリティ.com

    良品計画が会見で陳謝、クレカ番号を加工せず保管し不正アクセスで流出の可能性

  14. piyolog

    良品計画への不正アクセスについてまとめてみた

  15. ＠IT Security&Trustフォーラム 最新記事一覧

    無印良品「21年で役目終えたクレカ番号全桁放置」「初動対応で油断」 形だけの防御の末路【記者会見を読む】

すべての報道 · ソース12件

この記事をどう思いますか？

コメント0件