JP — ITmedia
無印良品、クレカ「MUJI Card」カード番号全ケタ、約109万件漏えいか 不正アクセスで続報
セキュリティ2分で読めます
無印良品を展開する良品計画が、公式アプリへの不正アクセスで、クレジットカード「MUJI Card」の番号などを含む会員情報約109万件が外部から見られた可能性があると発表しました。
何が起きたのか
良品計画は11月4日、10月30日に公表した「MUJIアプリ」への不正アクセスについて、続報を出しました。当初は対象外としていたクレジットカード情報や氏名、住所なども、外部からアクセスされた可能性があるといいます。新たに分かった対象には、「MUJI Card」のカード番号の全桁を含む会員情報約109万件が入っています。
数字で見る主な内容
- MUJI Cardの会員情報は約109万件（2021年7月までに入会した人）
- そのうち現在も有効なカードは約34万5000件
- 最初に公表した顧客情報は最大約2726万件。そのうち約52万件には氏名、住所、電話番号も含まれる
- カード情報を登録していた利用者約120件分は、カード番号の先頭6桁と末尾2桁、カード名義が対象
なぜ古いカード情報が残っていたのか
同社によると、2021年7月以前は、MUJI Card会員に独自の特典を与えるために、カード番号などを受け取っていました。その情報が、今もシステムの中に残っていたということです。MUJI Cardを発行しているクレディセゾンは、不正利用の監視を強めています。希望する人はカードの再発行を申し込めます。
なぜ大切なのか
カード番号は、お買い物などに使われるため、悪用されると大きな被害につながるおそれがあります。良品計画は、利用者にカードの利用明細を確認するよう呼びかけています。身に覚えのない請求があれば、カード会社に問い合わせてください。現時点では、ダークウェブなどへの流出や悪用の被害は確認されていないとしています。
今後の注目点
- 対象者へメールや郵送で順番に連絡が届くかどうか
- 不正アクセスの原因と、影響の範囲が何か調査結果で明らかになるか
- MUJIアプリと無印良品ネットストアは通常どおり使えるが、安全対策がどう強化されるか
用語解説
- 良品計画
- 「無印良品」の商品を企画・販売する会社です。
- MUJI Card
- 無印良品の店で使えるクレジットカードです。
- クレディセゾン
- MUJI Cardを発行しているクレジットカード会社です。
- MUJIアプリ
- 無印良品の公式スマートフォンアプリです。
- 不正アクセス
- 許可されていない人が、システムに無理に入り込むことです。
- ダークウェブ
- 普通の検索では見つからない、隠れたインターネット上の場所です。個人情報が売られることがあります。