【やさしく解説】無印良品で発生した個人情報流出とカード番号の危険性

こんばんは「藍（あい）」です。

無印良品を応援する多くの人が、安心して買い物ができるように、大切な個人情報が外部からの不正アクセスによって流出する可能性が明らかになりました。これは、私たちが普段使っているアプリやカード情報が、どのように守られているのかを改めて考えるきっかけになるでしょう。

何が起きたのか

無印良品を展開する良品計画が、外部からの不正アクセスがあったため、お客様の個人情報が流出した可能性があると、11月12日の記者会見で発表しました。

具体的に、どのような情報が、どれくらいの規模で流出したのかというと、いくつかの種類に分かれていました。まず、公式アプリ「MUJIアプリ」を通じて、お客様のメールアドレスや生年月日といった情報が、最大で約2726万件も流出した可能性があるとされています。

さらに、クレジットカード情報についても流出の可能性が判明しています。特に「MUJI Card」のカード番号が、すべての桁にわたって、約109万件も流出した可能性があるというのです。また、第三者が不正に入手したパスワードなどの情報を使って、別のサイトへのログインを試みる「リスト型攻撃」というサイバー攻撃によって、新たに約27万件の情報が流出した可能性も公表されました。

なぜそれが起きたのか

なぜこのような情報流出が起きてしまったのでしょうか。その一番の原因は、商品を購入する過程で、お客様のクレジットカード番号を保管する際の「管理方法」にあったと言えます。

良品計画によると、不正アクセスを許してしまった一番の課題は、クレジットカード番号をマスク（隠すこと）をせずに保管していた点でした。以前はポイントを付与する際にカード番号を使っていたため、そのデータがそのまま残ってしまっていたのです。

良品計画は、2021年の7月には、この問題を解決するための対策をしようと決めていました。しかし、その時点ではまだデータが削除されていなかったため、不正アクセスに対して無防備な状態になってしまっていたわけです。

例えるなら、大切な鍵（クレジットカード番号）を、鍵穴から見えないように隠さずに、そのままの状態でしまってしまっていたような状態です。マスクをしないまま保管していたことが、今回の問題を引き起こした大きな原因になったのですね。

もちろん、クレジットカードの有効期限や、セキュリティ番号といった、より大切な情報は漏えいしていないという説明もあります。

わたしたちの生活にどう関係するのか

今回の情報流出は、単に無印良品の利用者だけに関わる話ではなく、私たち一人ひとりのデジタルな生活に関わる重要な出来事です。

私たちが普段利用しているアプリやカードの情報が流出する可能性があるということは、もしその情報が悪用された場合、個人情報が盗まれたり、不正な取引に使われたりする危険性があるということです。特にクレジットカード情報が流出した場合、身に覚えのない請求が来たり、個人情報が他のサービスで悪用されたりする恐れがあります。

良品計画側は、被害に遭ったお客様に対して、再発行にかかる手数料を全額負担するという方針を示しています。これは、被害の実態が明らかになった場合に、きちんと向き合い、補償する考えがあるということです。

また、情報流出が確認された後も、ネットストアでの販売は一時的に中止されています。これは、お客様の情報を守りながら、状況を落ち着かせるための判断です。もし再開する際には、会員の方々に対してパスワードの変更を求めるなど、より安全な仕組みを導入していく予定だそうです。

私たちは、デジタル社会を生きる中で、自分の大切な情報がどのように扱われているのかを意識することが大切になります。もし、何か不安を感じることがあれば、利用しているサービスのセキュリティ対策について、改めて確認してみるのも良いかもしれませんね。