無印良品「MUJIアプリ」情報流出は2726万件に、セゾン発行「MUJI Card」全桁も対象

　無印良品を展開する良品計画は4日、「MUJIアプリ」の顧客情報流出について第二報を公表した。調査により対象がネットストア利用者にも拡大し、総数は約2726万件に達した。一部で氏名や住所、クレジットカードの情報が流出した可能性があることも判明した。

　10月30日の第一報ではアプリ利用者のアドレスや生年月日などが対象とされていた。しかし詳細な調査を進めた結果、アプリ未利用のネットストア会員も含まれていると分かった。一部では氏名や住所、電話番号の流出も確認した。なお、今回の対象には現在利用中のユーザーだけでなく、過去にアプリやネットストアを利用して すでに退会した顧客の情報も含まれている 。

　さらにアプリやネットストアに登録されたクレジットカード情報の一部も、外部アクセスを受けた可能性がある。加えて2021年7月以前に取得しシステム内に残されていた、クレディセゾン発行の「MUJI Card」会員のカード番号やID、生年月日も対象に含まれる。ただし、いずれも クレジットカードの名義や有効期限、セキュリティコードは対象外 となっており、流出は確認されていない。

　良品計画はすでに外部からの不正アクセスを遮断し、モニタリングを強化した。現在アプリやネットストアは通常通り利用できる。また、現段階でダークウェブへの情報流出や、データを悪用した被害は確認していない。

　対象となる顧客へはメールや郵送で順次連絡を行う。連絡先を把握していないMUJI Card会員へはクレディセゾンから連絡される。利用者に対しては、カード利用明細に身に覚えのない請求がないか確認するよう呼びかけている。