日本
The Morning Dev

知っておくべきことだけを、毎朝

‹
 

セキュリティ · 影響度：大ファンスコア 8 · ティア Dソース5件

「MUJIアプリ」への不正アクセス、さらなる総合的セキュリティ対策が必要と判断しネットストア再開を延期

ScanNetSecurity ·

「MUJIアプリ」への不正アクセス、さらなる総合的セキュリティ対策が必要と判断しネットストア再開を延期

要点 · ソース5件をもとに作成

  • 良品計画は11月9日、停止中の無印良品ネットストアの再開を延期すると発表した（第四報）
  • ネットストアへのリスト型攻撃を確認し、約27万件で不正ログインの可能性があるとされる
  • 代金引換配送の受取先情報約44万件への不正アクセスの恐れも明らかになった

なぜ重要か

開発者にとっては、パスワードの使い回しを狙うリスト型攻撃が大規模な情報流出につながる実例である点が重要だ。認証まわりの対策を自社サービスでも見直す必要がある。

影響を受ける人

  • 無印良品ネットストア利用者
  • MUJIアプリ利用者
scan.netsecurity.ne.jpで記事全文を読む ↗

タイムライン

  1. 無印良品ネットストアが停止される

  2. 良品計画が第四報で再開延期を発表し、再開時に全利用者へパスワード再設定を求める方向を示す

  3. watch.impress.co.jp

    無印良品ネットストア、再開延期 リスト型攻撃を確認

  4. ITmedia NEWS セキュリティ 最新記事一覧

    無印良品、ネットストア再開延期 リスト型攻撃を確認、新たに約27万件漏えいか

  5. feed.japan.cnet.com

    無印良品ネットストア、再開時期未定に--代引き受取人の情報約44万件流出の恐れ

  6. サイバーセキュリティ.com

    良品計画が無印良品ネットストアでのリスト型攻撃を発表、約27万件で不正ログインの可能性

  7. scan.netsecurity.ne.jp

    「MUJIアプリ」への不正アクセス、さらなる総合的セキュリティ対策が必要と判断しネットストア再開を延期

すべての報道 · ソース5件

この記事をどう思いますか？

コメント0件