【速報】無印良品、ネットストア全面停止で最大2726万件流出か→再開延期に「対応遅すぎ」の声

良品計画（無印良品）が運営するネットストアが11月6日から全面停止し、MUJIアプリも会員証機能以外のほとんどが使えない状態が続いている。

発端は10月下旬に発覚した不正アクセスで、最大2,726万件の会員情報、さらにカード情報約109万件（うち有効なもの約34.5万件）が流出した可能性があるという、かなり大規模な事案だ。エッヂ掲示板にもスレが立ち、対応の遅さを指摘する声が上がっている。

📌 出典：エッヂ掲示板「無印良品ネットストア全面停止」

クレジットサゾン社によれば、10月29日午前1時ごろ、良品計画のシステムへの第三者による不正アクセスが開始。10月30日に良品計画が検知・ブロック・修正を発表した。当初は限定的な被害と見られていたが、11月4日の続報で対象範囲がネットストア会員にも及び、カード情報の流出可能性があることが明らかになった。

最大2,726万件には、メールアドレス・生年月日・性別・会員IDが含まれる可能性があり、このうち約52万件は氏名・住所・電話番号も対象という（退会済み会員も含む）。さらに、MUJIカード（クレディセゾン発行）およびアプリ・ネットストアでカード情報を登録していた一部ユーザーについては、カード番号本番・MUJIカードID・生年月日を含む約109万件が外部からアクセスされた可能性があるとされる（うち現在も有効なカードは約34.5万件）。原因は、2021年7月以前にMUJIカードへ入会した顧客のカード番号等がシステム内に保持され続けていたためと説明されている。

対象となる顧客にはメールまたは郵送で個別に通知するとしており、会社側が連絡先を持っていないMUJIカード会員についてはクレディセゾン側から連絡するという。11月4日時点ではダークウェブへの流出や実際の被害は確認されていないとしている。そして11月6日、ネットストアを全面停止、MUJIアプリも会員証表示以外の機能を停止した。

当初「1〜2日での再開」を目指すとされていたが、11月9日早朝になってもネットストアには停止中の表示が出たままだった。「シャットダウンが遅すぎる」「もう問題が表面化してからの対応では意味がない」と、後手に回った印象を指摘する声が目立つ。記者会見を開く予定もないとされており、情報開示の姿勢そのものへの疑問も出ている。

フォーム入力の際に住所の番地などをわざと適当な数字で入れる習慣がある、という自己防衛的なコメントも。個人情報を渡す先を普段から絞っておく重要性を実感した人も多いようだ。

良品計画のケースは、10月下旬の発覚から約1週間でネットストア全面停止という、対応がかなり後ろ倒しになった事例だ。該当する可能性のある利用者は、公式からの通知を待つだけでなく、カードの利用履歴を自分でも確認しておくと安心だろう。あなたが使っているサービスは、万が一の際にすぐ止める判断ができているだろうか。今後の再開時期や被害の有無については、続報があれば改めて取り上げたい。