無印良品、公式アプリ「MUJIアプリ」で顧客情報流出の可能性を公表

無印良品の公式アプリ「MUJIアプリ」について、お客さま情報が流出した可能性があるとの告知がPR TIMESで公開された。

確認できたのは告知の見出しのみである。流出の可能性があるのがどの情報か（氏名や連絡先、購入履歴、決済に関わる情報など）、何人分に及ぶのか、原因が外部からの攻撃なのか設定や運用の問題なのかは分からない。すでに悪用が確認されているのかどうかも不明である。見出しの表現は「流出の可能性」であり、流出が確定したとは述べていない。

小売の公式アプリは、会員情報と購買の履歴を一か所にまとめる窓口になる。利便性が高い反面、問題が起きると影響が多くの利用者に及びやすい。

利用者としては、まず公式の告知で対象となる情報と推奨される対応を確認したい。一般論としては、同じパスワードを他のサービスで使い回している場合は変更を検討すること、関連を装った不審なメールやメッセージに注意することが有効とされる。原因や影響範囲の続報が、今後の焦点になる。