「無印良品」のアプリやネットストアで重なる侵害被害

同社は11月6日16時からネットストアを一時停止。「MUJI アプリ」についても会員証のバーコード表示を除く機能を停止した。

くわえてネットストアに対するリスト型攻撃も確認されている。約27万件のアカウントが第三者にログインを許し、購入履歴やポイント情報などを閲覧された可能性がある。

リスト型攻撃に悪用された認証情報については、同社以外で入手されたものとの見方を示しており、同社経由の流出の可能性には言及していないが、同社は事態を重く見て、当初予定していたネットストアの再開を見送った。

また「MUJIアプリ」「無印良品ネットストア」の問題とは別に、同社ではオーダーカーテンの受注業務に関連する個人情報流出の可能性も判明している。

委託先のMNインターファッションがシステム関連業務を再委託していたナノテックの管理サーバで侵害の痕跡が確認されたという。

（Security NEXT - 2026/11/13 ） ツイート

PR

関連記事

認証情報が漏洩、GitHub環境に不正アクセス - CSC
9月はフィッシングの報告、URLともに増加
「Git」に複数の脆弱性 - アップデートをリリース
NECのリモート操作ソフト「WebSAM WinShare」にRCE脆弱性
「NetScaler ADC/Gateway」に複数の「クリティカル」脆弱性
Synology製NAS向けOS「DSM」に脆弱性 - 「クリティカル」も
「FortiMail」に深刻な脆弱性 - 10月の更新で対応
試験管理システムで侵害、受験者情報流出の可能性 - 日商
保育施設職員が偽警告でサポート詐欺被害 - 田村市
肌測定システムで個人情報や測定結果が流出 - 資生堂