セキュリティ · 影響度:大ファンスコア 8 · ティア Dソース3件
無印良品ネットストア、再開時期未定に--代引き受取人の情報約44万件流出の恐れ
要点 · ソース3件をもとに作成
- 良品計画は11月9日、MUJIアプリなどへの不正アクセスに関する第4報を発表した
- 11月6日16時から停止している無印良品ネットストアは、再開を延期することになった
- リスト型攻撃を確認し、新たに約27万件の情報が漏えいした可能性があるとしている
なぜ重要か
パスワードの使い回しが攻撃の起点になり得ることを示す事例である。ネットストアの再開時には全利用者にパスワードの再設定が求められる方向で、同様のサービスを運用する開発者にとっては認証の強化や不正ログイン対策の見直しが課題になる。
影響を受ける人
- 無印良品ネットストアの利用者
- MUJIアプリの利用者
良品計画は11月9日、停止中の「無印良品ネットストア」の再開を延期すると発表した。再開時期は未定で、再開時には利用者全員にパスワードの再設定を求める方向で準備を進めている。
タイムライン
すべての報道 · ソース3件
- 2時間前 ↗
feed.japan.cnet.com
無印良品ネットストア、再開時期未定に--代引き受取人の情報約44万件流出の恐れ
- 22時間前 ↗
ITmedia NEWS セキュリティ 最新記事一覧
無印良品、ネットストア再開延期 リスト型攻撃を確認、新たに約27万件漏えいか - 22時間前 ↗
watch.impress.co.jp
無印良品ネットストア、再開延期 リスト型攻撃を確認