日本
The Morning Dev

知っておくべきことだけを、毎朝

‹
 

セキュリティ · 影響度：大ファンスコア 8 · ティア Dソース12件

無印良品「21年で役目終えたクレカ番号全桁放置」「初動対応で油断」 形だけの防御の末路【記者会見を読む】

＠IT Security&Trustフォーラム 最新記事一覧 ·

要点 · ソース12件をもとに作成

  • 良品計画は2026年11月6日16時から一時停止している無印良品ネットストアについて、再開を延期すると11月9日に発表した
  • ネットストアへのリスト型攻撃により約27万件で不正ログインの可能性があり、代金引換配送の受取先約44万件の情報が流出した恐れがある
  • 再開時期は未定で、再開時には利用者全員にパスワードの再設定を求める方向で準備を進めている

なぜ重要か

リスト型攻撃で不正ログインが起きると、同じ認証情報を使い回す利用者の情報が流出する。ECサイトを運用する開発者は、ログイン試行の制限や多要素認証の導入状況を点検する必要がある。

影響を受ける人

  • 無印良品ネットストア利用者
  • 代金引換で購入した受取人
  • ECサイトを運用する開発者

取るべき対応

  1. 再開時にはパスワードを再設定する

無印良品の情報漏えい事案。記者会見で明らかになったのは「対策の甘さ」だ。2021年に用途を終えたクレジットカード番号が削除されず、システム内に残り続けていたことも分かった。なぜこのようなずさんな管理・対策が改善されていなかったのか。

atmarkit.itmedia.co.jpで記事全文を読む ↗

タイムライン

  1. 無印良品ネットストアが一時停止される(16時)

  2. 良品計画がネットストアの再開延期を発表し、リスト型攻撃と代引き受取人情報の流出可能性を明らかにする

  3. watch.impress.co.jp

    無印良品ネットストア、再開延期 リスト型攻撃を確認

  4. ITmedia NEWS セキュリティ 最新記事一覧

    無印良品、ネットストア再開延期 リスト型攻撃を確認、新たに約27万件漏えいか

  5. feed.japan.cnet.com

    無印良品ネットストア、再開時期未定に--代引き受取人の情報約44万件流出の恐れ

  6. サイバーセキュリティ.com

    良品計画が無印良品ネットストアでのリスト型攻撃を発表、約27万件で不正ログインの可能性

  7. scan.netsecurity.ne.jp

    「MUJIアプリ」への不正アクセス、さらなる総合的セキュリティ対策が必要と判断しネットストア再開を延期

  8. 良品計画が社内システムへの不正アクセスについて記者会見を開き、謝罪する

  9. xtech.nikkei.com

    良品計画が不正アクセス巡り会見、破棄すべき情報の流出可能性などを謝罪

  10. ITmedia NEWS 最新記事一覧

    無印良品「21年までクレカ番号で顧客を識別していた」 “全ケタ保有＆漏えい“巡り謝罪 削除漏れなぜ発生

  11. feed.japan.cnet.com

    無印良品、クレカ番号「全桁流出」の経緯説明--「不要になっても16桁をマスクせずに保存」

  12. xtech.nikkei.com

    良品計画会見、5つの疑問 「特典付与の識別」でクレカ番号保持も削除せず

  13. サイバーセキュリティ.com

    良品計画が会見で陳謝、クレカ番号を加工せず保管し不正アクセスで流出の可能性

  14. piyolog

    良品計画への不正アクセスについてまとめてみた

  15. ＠IT Security&Trustフォーラム 最新記事一覧

    無印良品「21年で役目終えたクレカ番号全桁放置」「初動対応で油断」 形だけの防御の末路【記者会見を読む】

すべての報道 · ソース12件

この記事をどう思いますか？

コメント0件

    無印良品「21年で役目終えたクレカ番号全桁放置」「初動対応で油断」 形だけの防御の末路【記者会見を読む】 – The Morning Dev