【やさしく解説】無印良品ネットストアが一時停止した理由と個人情報が漏れた仕組み

こんばんは「藍（あい）」です。

無印良品を利用している皆さんにとって、ネットストアが一時的に使えなくなってしまったのは、とても残念なことですよね。今回は、なぜこのようなことが起こってしまったのか、そして私たちがどんな情報を守るべきなのかを、一つひとつ紐解いていきます。

何が起きたのか

無印良品が運営しているネットストアが、一時的に再開を延期したというニュースです。これは、外部の悪い人たちが、不正な方法で無印良品の情報を盗み出そうとしたため、セキュリティを強化するために一時的にお店を閉めた、という状況なんですよ。

具体的には、外部から手に入れた、悪い人たちが使おうとした「ID（ユーザー名）」と「パスワード」を使って、システムに侵入しようとする「リスト型攻撃」という手口が確認されました。この攻撃によって、新たに約27万件もの情報が漏えいした可能性があることが分かったのです。

流出した可能性がある情報には、メールアドレスや生年月日、氏名、住所、電話番号、そして購入した履歴やポイントといった、個人を特定できる情報が含まれています。良品計画さんは、この情報が実際に悪用されたかどうかについては、現時点では確認できていない、と発表しています。

また、以前にも情報漏えいのニュースがありました。例えば、10月30日には公式アプリへの不正アクセスで、最大で約2726万件もの会員情報が外部に漏えいした可能性が発表されており、11月4日にはクレジットカード情報なども対象に広げられました。今回の件も、こうした過去の出来事と関連して、セキュリティ対策が非常に重要になっていることがよくわかりますね。

なぜそれが起きたのか

なぜ、このような情報が盗まれてしまったのでしょうか。それは、悪い人たちが「リスト型攻撃」という、少しずる賢い方法を使ったからです。

例えるなら、お店のドアに鍵がかかっているのに、悪い人が「過去に誰かが使っていた鍵のリスト（IDとパスワードの組み合わせ）」を盗み見して、それを試行錯誤してドアを開けようとするようなものです。このリスト型攻撃は、たくさんの情報の中から、最も使いやすい組み合わせを探して、システムに侵入しようとする方法です。

この攻撃によって、メールアドレスや住所といった個人情報が流れ出たわけです。これらの情報は、悪い人たちが、無印良品の会員として偽装したり、他のサービスで不正に利用したりするために使われる可能性があります。

さらに、今回の情報漏えいには、過去の取引情報も含まれている点が特に心配です。2020年1月2日から25年2月10日までの間に、店舗やネットストアで「代金引換配送」を利用した約44万件分の受取先情報も流出した可能性があるとされています。これは、誰が、いつ、どこに商品を受け取ったかという、とても具体的な情報です。

わたしたちの生活にどう関係するのか

今回の情報漏えいについて、私たち利用者はどうすれば良いのでしょうか。まず大切なのは、情報が流出した可能性があるという事実をしっかり理解しておくことです。現時点で、これらの情報が悪用されて被害が出ているという報告はありませんが、万が一、これらの情報が悪用された場合、個人を特定されてしまう危険性があります。

良品計画さんやクレジットカード会社であるクレディセゾンさんからは、対象となる方々に対して、10日からメールや郵送で連絡が入る予定です。連絡が来たら、指示に従って、パスワードをすぐに新しく設定するようにしてくださいね。

また、私たち自身も、他のサービスで使っているパスワードと、無印良品で使うパスワードを同じにしないようにすることが大切です。もし、どこか一つのパスワードが漏れてしまった場合、他のサービスまで危険にさらされてしまうからです。

お店が再開する時期については、必要な対策をすべて終えてから、改めてお知らせがあるとのことです。再開する際には、すべての利用者にパスワードを新しく設定するように求められる予定なので、この機会に、ご自身のパスワードを見直してみるのも良いかもしれません。大切な個人情報を守るために、少しだけ気を付けて過ごしていきましょう。