無印良品を展開する良品計画が、不正アクセスによる顧客情報流出の可能性について会見を開き謝罪した。公式アプリでは最大約2726万件の情報が流出したとみられ、その後「MUJI Card」約109万件のカード番号流出の可能性や、新たに約27万件の情報流出の可能性も判明した。良品計画は再発行手数料を負担する方針で、“被害”への補償の考えも示した。
相次いで顧客の個人情報が流出
11月12日、正午から無印良品を展開する良品計画の記者会見が行われた。
冒頭、清水智社長は「このたび当社は外部からの不正アクセスを受けまして、お客様の情報が、ま、流出する可能性がある事象が発生をいたしました。大変申し訳ございません」と約8秒間、頭を下げて謝罪した。
良品計画は10月30日、公式アプリ「MUJIアプリ」において、顧客のメールアドレスや生年月日などの情報が、最大で約2726万件流出した可能性があると発表した。
当時は、クレジットカード情報などは流出していないとしていた。
しかし、11月4日になって、クレジットカード「MUJI Card」のカード番号が、すべての桁にわたって、約109万件流出した可能性があることを明らかにした。
さらに、9日には第三者が不正に入手したパスワードなどの情報を使ってログインを試みる、いわゆる「リスト型攻撃」を受け、新たに約27万件の情報が流出した可能性があると公表した。
リスト型攻撃とは、不正に入手したIDとパスワードを使って、別のサイトへのログインを試みるサイバー攻撃のことで、複数のサイトで同じIDとパスワードを使っている場合、勝手にログインされてしまうものだ。
清水社長「早く対応していれば」
会見では、16桁のクレジットカード番号がなぜ流出したかについて多くの質問が飛んだ。
良品計画 宮澤高浩役員：
今回に関しましては、マスクをしない状態で保管していたところが一番の課題だと。2021年の7月に対策を行って削除するべきだったが、その時点で削除ができていなかった。それまでのデータが残ってしまっていた。
良品計画によると、2021年以降はクレジットカード番号にマスクをかけて保管しているというが、それ以前はポイントの付与にカード番号を利用していたという。
一方で、クレジットカードの有効期限やセキュリティー番号は漏えいしていないという。
漏えいした顧客に対する補償について良品計画の高橋役員は「対象となったMUJI Cardに、関しての、再発行手数料を、全額当社で負担していくっていうことは、方針として決めました」と被害の実態が明らかになった場合は、きちんと向き合い補償する考えを示しました。
さらに会見では、情報流出が確認された後も、ネットストアでの販売を続けたことについても質問が及んだ。
良品計画 清水智社長：
そのときの判断としては、単一の攻撃であろうという想定があったので、ここを止血することによって、継続して営業は可能だという判断をしておりました。ただし、今振り返ってみればですね、より早く対応していればですね、良かったという反省はもちろんございます。
ネットストアでの販売は現在中止していて、現時点で再開時期は未定だ。
再開する場合は、会員にパスワードの変更を求めるという。
（「イット！」11月11日放送より）
