# 「MUJIアプリ」への不正アクセス、さらなる総合的セキュリティ対策が必要と判断しネットストア再開を延期

出典: [scan.netsecurity.ne.jp](https://scan.netsecurity.ne.jp/article/2026/11/12/56758.html) · 2026-11-11 · セキュリティ
ページ: https://themorning.dev/ja/story/muji-f9edeca2-fd80b8d9b161bcfa
種類：セキュリティ · 影響度：大

## 要点

- 良品計画は2026年11月6日16時から一時停止している無印良品ネットストアについて、再開を延期すると11月9日に発表した
- ネットストアへのリスト型攻撃により約27万件で不正ログインの可能性があり、代金引換配送の受取先約44万件の情報が流出した恐れがある
- 再開時期は未定で、再開時には利用者全員にパスワードの再設定を求める方向で準備を進めている

## なぜ重要か

リスト型攻撃で不正ログインが起きると、同じ認証情報を使い回す利用者の情報が流出する。ECサイトを運用する開発者は、ログイン試行の制限や多要素認証の導入状況を点検する必要がある。

## 取るべき対応

- 再開時にはパスワードを再設定する

## タイムライン

- 2026-11-06: 無印良品ネットストアが一時停止される(16時)
- 2026-11-09: 良品計画がネットストアの再開延期を発表し、リスト型攻撃と代引き受取人情報の流出可能性を明らかにする
- 2026-11-12: 良品計画が社内システムへの不正アクセスについて記者会見を開き、謝罪する

## 報道

- [無印良品「21年で役目終えたクレカ番号全桁放置」「初動対応で油断」 形だけの防御の末路【記者会見を読む】](https://atmarkit.itmedia.co.jp/ait/articles/2611/14/news004.html) — ＠IT Security&Trustフォーラム 最新記事一覧, 2026-11-13
- [良品計画への不正アクセスについてまとめてみた](https://piyolog.hatenadiary.jp/entry/2026/11/13/162738) — piyolog, 2026-11-13
- [良品計画が会見で陳謝、クレカ番号を加工せず保管し不正アクセスで流出の可能性](https://cybersecurity-jp.com/news/118366) — サイバーセキュリティ.com, 2026-11-13
- [良品計画会見、5つの疑問 「特典付与の識別」でクレカ番号保持も削除せず](https://xtech.nikkei.com/atcl/nxt/column/18/00001/12171/) — xtech.nikkei.com, 2026-11-12
- [無印良品、クレカ番号「全桁流出」の経緯説明--「不要になっても16桁をマスクせずに保存」](https://japan.cnet.com/article/35254797/) — feed.japan.cnet.com, 2026-11-12
- [無印良品「21年までクレカ番号で顧客を識別していた」 “全ケタ保有＆漏えい“巡り謝罪 削除漏れなぜ発生](https://www.itmedia.co.jp/news/article/2611/12/2000003144/) — ITmedia NEWS 最新記事一覧, 2026-11-12
- [良品計画が不正アクセス巡り会見、破棄すべき情報の流出可能性などを謝罪](https://xtech.nikkei.com/atcl/nxt/news/24/03464/) — xtech.nikkei.com, 2026-11-12
- [「MUJIアプリ」への不正アクセス、さらなる総合的セキュリティ対策が必要と判断しネットストア再開を延期](https://scan.netsecurity.ne.jp/article/2026/11/12/56758.html) — scan.netsecurity.ne.jp, 2026-11-11
- [良品計画が無印良品ネットストアでのリスト型攻撃を発表、約27万件で不正ログインの可能性](https://cybersecurity-jp.com/news/118264) — サイバーセキュリティ.com, 2026-11-10
- [無印良品ネットストア、再開時期未定に--代引き受取人の情報約44万件流出の恐れ](https://japan.cnet.com/article/35254629/) — feed.japan.cnet.com, 2026-11-10
- [無印良品、ネットストア再開延期 リスト型攻撃を確認、新たに約27万件漏えいか](https://www.itmedia.co.jp/news/article/2611/09/2000003038/) — ITmedia NEWS セキュリティ 最新記事一覧, 2026-11-09
- [無印良品ネットストア、再開延期 リスト型攻撃を確認](https://www.watch.impress.co.jp/docs/news/2154921.html) — watch.impress.co.jp, 2026-11-09

タグ: セキュリティ, 不正アクセス, 情報漏えい, リスト型攻撃, 無印良品

---

このまとめは、「報道」に挙げた記事をもとにAI（claude-haiku-5-5）が生成したものです。見出しの権利は各発行元に帰属します。The Morning Dev – https://themorning.dev/ja
