良品計画：ネットストアにリスト型攻撃、約27万件の購入履歴・ポイント等が流出した可能性

良品計画は第1報以降に監視を強める中、第三者が外部で不正入手した可能性のあるID・パスワードで大量のログインを試すリスト型攻撃を確認した。約270,000件で、氏名、住所、電話番号、メールアドレス、生年月日、性別、会員IDに加えて購入履歴・ポイント等が閲覧されたおそれがある。攻撃日時、重複除去した人数、取得した認証情報の出所は公表していない。 [1]

当初公表の会員データ・MUJI Card番号等へのアクセスとは区別し、各件数を合算しない。11月6日16時からのネットストア停止を継続し、追加対策のため再開を延期した。再開時には全利用者のパスワード再設定を求める準備を進めている。流出した可能性のある情報を悪用した被害は第4報時点で未確認。 [1]