Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「無印良品」のアプリやネットストアで重なる侵害被害

良品計画は、アプリやネットストアの顧客に関する個人情報が外部に流出した可能性があることを明らかにした。特典のために取得していたクレジットカード情報なども被害に遭ったおそれがある。またネットストアではリスト型攻撃による被害なども確認された。

退会者も含めた「MUJIアプリ」や「無印良品ネットストア」の利用者に関する個人情報最大約2726万件が流出した可能性があることが判明したもの。登録されていたメールアドレス、生年月日、性別、会員IDが含まれる。

このうち約75万件については氏名、住所、電話番号も対象。また店舗やネットストアにおいて代金引換配送の受取先情報約44万件なども流出した可能性があることがわかった。

またクレディセゾンが発行するクレジットカード「MUJI Card」の会員情報約109万件についても流出のおそれがある。このうち約34万5000件はクレジットカードが有効となっており、クレジットカード番号をはじめ、会員ID、生年月日が流出した可能性がある。

同社によれば、特典を付与するため、入会者のクレジットカード番号をはじめ、「MUJI Card ID」「生年月日」を取得しており、システム上に残存していたという。

(Security NEXT - 2026/11/13 ) このエントリーをはてなブックマークに追加

PR

関連記事

認証情報が漏洩、GitHub環境に不正アクセス - CSC
9月はフィッシングの報告、URLともに増加
「Git」に複数の脆弱性 - アップデートをリリース
NECのリモート操作ソフト「WebSAM WinShare」にRCE脆弱性
「NetScaler ADC/Gateway」に複数の「クリティカル」脆弱性
Synology製NAS向けOS「DSM」に脆弱性 - 「クリティカル」も
「FortiMail」に深刻な脆弱性 - 10月の更新で対応
試験管理システムで侵害、受験者情報流出の可能性 - 日商
保育施設職員が偽警告でサポート詐欺被害 - 田村市
肌測定システムで個人情報や測定結果が流出 - 資生堂