会社が公表した状況

会社は、11月6日から停止している無印良品ネットストアについて、再開時期を延期しました。外部で不正に入手された可能性のあるパスワードなどを使った多数のログイン試行があり、第三者による不正ログインが行われた可能性があるとしています。必要な対策と確認を終えた後、再開時期を改めて知らせる方針です。再開に際して、利用者全員にパスワードの再設定を求める方向で準備しています。

同日開示では、情報の区分ごとに対象範囲を更新しました。

対象情報・状況件数
MUJIアプリ・ネットストア利用者メールアドレス、生年月日、性別、会員IDが流出した可能性約2,726万件
上記の一部氏名、住所、電話番号も含む可能性約75万件
上記の一部購入履歴、ポイントも含む可能性約27万件
MUJI Card会員（2021年7月までの入会者）カード番号全桁、MUJI Card ID、生年月日へのアクセス約109万件（有効カード約34.5万件）
アプリ・ネットストアにカードを登録した利用者カード番号の先頭6桁と下2桁、カード名義へのアクセス約120件
代金引換配送の受取先配送先氏名、郵便番号への不正アクセスを確認約44万件

MUJI Cardのカード名義、有効期限、セキュリティコードは含まれないと説明しています。アプリ等に登録されたカード情報についても、有効期限とセキュリティコードは含まれていません。代金引換配送の区分では、依頼主の情報は含まれないとしています。

会社は、現時点で情報が悪用された被害は確認されていないと公表しました。上表のうち「可能性」と記したものは、全件の流出が確定したという意味ではありません。

事業への影響

無印良品ネットストアは停止が続きます。店舗は利用できますが、ネットストアの再開時期は未定です。会社は、停止による業績への一定の影響を見込む一方、金額は精査中としています。個別連絡は11月10日から対象者に順次始める予定です。

今後の確認点

追加調査による情報へのアクセス範囲、対象者への連絡、ネットストアの再開時期、業績影響の算定が今後の確認事項です。現時点で、株価の動きと本件の因果関係を示す公表はありません。

関連ページ

出典