無印良品、「MUJIアプリ」で個人情報漏えい。規模は2726万件

無印良品の「MUJIアプリ」で個人情報が漏えいした。件数は2726万件に上ると、Impress Watchが報じた。

確認できたのは見出しの範囲で、どの項目の情報が漏れたのかは分からない。氏名や連絡先のほか、パスワードや決済に関わる情報が含まれるのかどうかも不明である。原因が外部からの攻撃なのか、設定の不備なのかも、見出しからは判断できない。

件数は、人数ではなくデータの件数として数えられている可能性もあり、そのまま利用者の数とは言い切れない点には注意が要る。

小売の会員アプリには、購買の履歴や店舗の利用情報が集まりやすい。一度の事故で影響を受ける人数が大きくなるのは、多くの顧客を1つのアプリに集める仕組みの裏返しといえる。利用者は同社の案内を確認し、他のサービスと同じパスワードを使っている場合は変更を検討したい。企業側にとっては、原因と再発防止策の説明が次の焦点になる。