良品計画は11月4日、情報流出の可能性に関する第二報で、MUJIアプリを使っていないネットストア会員や、過去に連携したMUJI Card情報も対象に含まれると発表しました。MUJI Cardは約109万件で、現在有効なカードと、解約・期限切れのカードが含まれます。入会時期と利用明細を分けて確認することが、対応の出発点になります。
発行会社のクレディセゾンによると、10月29日午前1時ごろ、良品計画のシステムに不正アクセスが発生しました。30日の第一報後に調査を進め、カード情報も対象となった可能性が新たにわかり、11月2日に発行会社へ報告されました。今回の発表は、その追加調査を受けたものです。
会員情報・MUJI Card・登録カードの3つの範囲
良品計画の公式表は、最大約2,726万件の会員情報（うち約52万件は氏名・住所・電話番号も対象）、約109万件のMUJI Card情報、アプリやネットストアに登録したカードの一部情報約120件を分けています。MUJI Cardはカード番号全桁、約120件の方は先頭6桁・下2桁とカード名義が対象です。有効期限・セキュリティコードは、このカード情報には含まれていないと説明しています。
MUJI Cardは、2000年10月〜2021年7月に入会し、特典ポイント付与のため連携していた情報が対象です。約109万件のうち現在有効なのは約34.5万件、解約・期限切れなどは約74.5万件。クレディセゾンは、2021年8月以降に発行したMUJI Cardは今回の連携情報の対象外としています。過去の情報が残っていた経緯と、不正アクセスの詳しい原因は分けて捉える必要があります。
入会時期・明細の確認から再発行へ
入会年月日は、セゾンPortalまたはNetアンサーの「メニュー」→「お客様情報の確認・変更」から確認できると案内されています。入会時期と利用明細を確認し、身に覚えのない利用があればクレディセゾンへ問い合わせる流れです。2021年8月以降のカードという条件を、アプリ・ネットストア会員情報もすべて対象外という意味には広げられません。
再発行を希望する場合は、発行会社の公式お知らせにあるNetアンサー・セゾンPortalの手続きへ進めます。電話窓口は0120-227-190で、10時〜17時、12月26日まで毎日受付。再発行カードの到着には時間がかかるとしています。
現時点の確認状況と、次に見る情報
対象者には良品計画またはクレディセゾンからメール・郵送で順次案内します。良品計画は不正アクセスを遮断して監視を強化し、アプリ・ネットストアは正常に利用できると説明しました。4日の公表時点では当該情報を悪用した被害は未確認で、発行会社もMUJI Cardの不正利用増加は確認していないとしています。
対応の基準になるのは過去の入会・連携条件、個別案内、実際の明細です。公式サイトから対象条件や手続きを確認し、不審なメール・SMSのリンクにカード情報などを入力しないという発行会社の案内に沿って行動できます。今回の第二報は調査対象の広がりを示しており、今後は対象範囲の更新と被害確認の有無が判断材料になります。
公式資料と公開報道を確認し、編集部が作成しました。
AIを資料整理と執筆に活用し、公開前に根拠を確認しています。 編集方針 →