無印良品 不正アクセス、自分が対象か確認する方法は？　答えは「連絡を待つ」

無印良品を運営する良品計画が、11月12日の正午から都内で、不正アクセスの記者会見を開いた。清水智社長は「多大なるご心配とご迷惑をおかけしたことを心よりおわび申し上げる」と話した。漏れたかもしれない客の情報は、アプリの会員などで最大約2726万件にのぼる。

分かっていること

始まりは10月30日の発表だ。公式アプリ「MUJIアプリ」の会員の、メールアドレスや生年月日、性別が漏れたかもしれないという。その後、アプリを使わないネットストアの客も対象に入った。うち約52万件は、氏名・住所・電話番号も含むらしい。

11月4日には、2021年7月までに入会したMUJI Card会員の約109万件で、カード番号が全桁漏れたかもしれないと分かった。名義や有効期限、セキュリティコードは含まないという。昔の特典のために集めた番号が、システムに残っていたのだ。社長は会見で、捨てるべきカード情報を持ち続けていたと認めた。

11月9日には、リスト型攻撃で約27万件に不正ログインの可能性が出た。代金引換の受取先だった約44万件の氏名と郵便番号も、対象に加わった。ネットストアは6日から止まっている。

自分が対象か、どう分かる？

いちばん知りたいのはここだろう。答えは、いまのところ「連絡を待つ」だ。良品計画の発表では、11月10日から、良品計画と、カードを出しているクレディセゾンが、メールか郵送で順に知らせる。連絡先が分からない人には、この発表で連絡に代えるという。自分で調べる方法は、発表には書かれていない。

同じ形は、ほかの会社にもある。ニトリは11月9日、最大3762万件の個人情報が漏れたかもしれないと発表した。パスワードとカード情報は含まないとしている。こちらも、読めた報道の中に、客が自分で確かめる方法は見当たらなかった。

見方は分かれる。報道は、経営の責任を会見の焦点に挙げた。一方で、良品計画は6日にネットストアを止め、10日には新しい相談窓口を開いた。早く動いたと見ることもできる。会社は、原因や範囲を調べている途中だと言う。ただ、筆者には、どの立場でも「漏れたかを客が自分で確かめられない」前提が、そのまま残っているように見える。

待つ間にできること

会社は、メールや電話、SMSでパスワードやカード番号を聞くことはないとしている。そういう連絡が来たら、フィッシングを疑ったほうがいい。ネットストアの再開時には、全員にパスワードの再設定を求めるつもりだ。ほかのサービスと違うパスワードにするよう、呼びかけてもいる。

MUJI Cardを持っている人は、明細に覚えのない請求がないかを見て、あればカード会社に連絡を。漏れたかもしれないカードのうち、まだ使えるものは約34万5000枚。再発行も申し込める。相談窓口は0120-64-0772と0120-36-0470で、受付は9時30分から17時まで。12月26日までは毎日開いている。

12日13時の時点で読めた会見の報道には、ネットストアの再開の日付は出ていない。件数がこの先また変わるのか、まだ分からない。次の焦点は、再開の日と、パスワード再設定の案内がいつ届くかだ。