MUJI（無印良品）のデータ漏洩が拡大、オンラインストア再開延期

良品計画は、以前に公表されたデータ漏洩が大幅に拡大し、MUJIアプリまたはオンラインストアを利用する272万6000人の顧客に影響を与える可能性があると発表しました。漏洩には、メールアドレス、生年月日、性別、会員IDの漏洩に加え、約75万人の顧客の氏名、住所、電話番号の漏洩も含まれます。また、約27万人の顧客は、他の場所で入手した認証情報を使用した不正なログインの影響を受ける可能性もあります。

顧客データに加え、漏洩はMUJI Card（クレジットカード・セゾン発行）の約109万人のカード会員にも及び、2021年7月までに登録した人のクレジットカード番号が完全に漏洩しています。カード会員の名前、有効期限、セキュリティコードは漏洩していませんが、クレジットカード番号の漏洩、そして一部のカード会員の個人情報の漏洩は、重大なリスクをもたらします。また、同社は、January 2, 2020からFebruary 10, 2025の間にコンビニ決済サービスを利用した約44万人の顧客に関する情報への不正アクセスも確認しており、配送先の名前と郵便番号が含まれています。同社は、現時点でデータの不正利用の事例は確認されていないと述べています。

同社は、セキュリティ対策を強化するため、11月6日に一時停止していたオンラインストアの再開を延期しています。良品計画は、ストアが再開された際に、すべての顧客にパスワードのリセットを求める予定です。今回の臨時休業は、業績に影響を与える可能性があるものの、現時点では損害の程度を評価中です。同社は、漏洩の原因と範囲を調査しており、必要に応じてさらなる情報を開示するとしています。今回の漏洩は、良品計画にとって重大な事業および財務リスクであり、同社の対応は投資家や顧客から厳しく監視されるでしょう。同様の漏洩がますます頻繁に発生している状況下ではなおさらです。

良品計画は、年次報告書において気候関連リスクを継続的に特定し、対処しており、2021年度と比較して、2030年までにGHG排出量を50%削減することを目標としています。しかし、現在の開示は、顧客データと財務実績に及ぼす可能性のあるサイバーセキュリティリスクの差し迫った問題に焦点を当てています。顧客の信頼を回復し、システムを保護することが、さらなる損害を軽減するために不可欠です。