良品計画は11月9日、10月30日に発表した無印良品の公式アプリ「MUJI アプリ」のユーザー情報漏えいに関する第四報を発表した。
第一報では、メールアドレス、生年月日、性別が漏洩した可能性があるのは「MUJI アプリ」のユーザーと発表していたが、11月4日の第二報では、「無印良品ネットストア」（MUJI アプリを利用していない人も含む）のユーザーも含まれること、および一部のユーザーは氏名、住所、電話番号が含まれていることが判明したという。
また、クレディセゾンが発行するクレジットカード「MUJI Card」、およびMUJIアプリ、または無印良品ネットストアにおいて、クレジットカード情報を登録したユーザーの一部のクレジットカード情報についても、外部からアクセスされた可能性があることが判明したという。
そして今回の第四報では、11月6日（金）16時から一時停止していた「無印良品ネットストア」の再開を延期することを発表した。
これは、同ネットストアにおいて、第三者が外部で不正に入手した可能性のあるパスワード等の情報を使用した、多数のログイン試行、いわゆる「リスト型攻撃」が行われており、ユーザー本人以外の第三者による不正なログインが行われた可能性があることが判明したことによるもの。
さらなる総合的なセキュリティ強化が必要と判断し、ネットストアの再開を延期することにしたと説明。再開時期は、必要な対策と確認を行ったうえで改めて通知する。
さらに、無印良品の店舗およびネットストアにおいて2020年1月2日から2025年2月10日までの間に代金引換配送の受取先となったユーザーの情報の一部にも、不正アクセスがなされたことを確認しているという。
そして、今回の件に限らず、同社がユーザーにメールや電話、SMSなどでパスワードやクレジットカード番号を聞くことはないと、注意を呼びかけている。
関連リンク