良品計画は11月9日、6日から一時停止している「無印良品ネットストア」の再開を延期すると発表した。第三者が外部で不正に入手した可能性のあるパスワードなどを使い、ログインを大量に試みる「リスト型攻撃」を受け、顧客本人以外による不正ログインがあった可能性が判明した。さらなるセキュリティー強化のため、方針を見直す。再開時期は、必要な対策と確認を終えてから改めて告知する。
同社のこれまでの発表によると、メールアドレス、生年月日、性別、会員IDが流出した可能性がある「MUJIアプリ」とネットストアの利用者（退会者を含む）は約2726万件。そのうち、氏名、住所、電話番号まで流出した可能性がある件数については、11月4日時点で約52万件としていたが、今回の発表で数値を修正し、約75万件にのぼるとした。
さらに「リスト型攻撃」による不正ログインにより、上記の情報すべてに加え、購入履歴とポイントの情報まで漏洩した可能性がある顧客情報も、約27万件あることが判明した。第三者が良品計画以外から入手したID（メールアドレス）とパスワードで、ネットストアに不正ログインしたことによるものだという。
加えて、2020年1月2日から25年2月10日までに「無印良品」の店舗とネットストアで受注した代金引換配送の受取先について、約44万件の配送先氏名と配送先郵便番号に不正アクセスがあったことも分かった。依頼主の情報は含まれていない。
監視体制の強化下で、さらなる不正アクセス判明に「お詫び」
良品計画は10月30日、公式アプリ「MUJIアプリ」への不正アクセスで、最大約2726万件の顧客情報が流出した可能性があると公表。11月4日には対象がネットストアの会員や「MUJI Card」にも広がったとし、6日にネットストアを一時停止した。同日時点では、1〜2日以内の再開を見込んでいた。
同社は「監視体制を強めていた中での更なる不正アクセスとなりましたこと、心よりお詫び申し上げます」とコメントを出した。 対象の顧客には、11月10日から良品計画とクレディセゾンがメールか郵送で順次連絡する。ネットストアの再開時には、全顧客にパスワードの再設定を求め、他社サービスとは異なるパスワードを設定するよう呼びかける。現時点では、流出した可能性のある情報を悪用した被害を確認していない。
ネットストアの一時停止に伴う業績への影響については、現時点では精査中としている。
