株式会社良品計画は11月4日、10月30日に公表した無印良品の公式アプリ「MUJIアプリ」での顧客情報の流出について、第二報を発表した。
同社の公式アプリ「MUJIアプリ」では、外部からの不正アクセスで顧客情報の一部が外部流出した可能性を確認しており、調査を進めていた。
同社では第一報で、メールアドレス、生年月日、性別が漏えいした可能性があるのは、MUJIアプリを利用する顧客と公表していたが、無印良品ネットストア（MUJIアプリを利用しない人も含む）を利用する顧客も含まれること、および一部顧客は、氏名、住所、電話番号が含まれていることが判明したとのこと。
また、株式会社クレディセゾンが発行する「MUJI Card」、およびMUJIアプリ、または無印良品ネットストアでクレジットカード情報を登録した顧客の一部のクレジットカード情報についても、外部からアクセスされた可能性が判明している。同社によると、2021年7月以前は、同社独自の特典を付与するために、クレディセゾンが発行する「MUJI Card」に入会した顧客のカード番号とMUJI Card ID、生年月日を取得しており、その情報が同社のシステム上に残っていたという。
外部からアクセスされた可能性のある対象者と情報は下記の通り。
1.MUJIアプリおよび無印良品ネットストアを利用する顧客
メールアドレス、生年月日、性別、会員ID：最大約2,726万件
メールアドレス、生年月日、性別、会員ID、氏名、住所、電話番号：約2,726万件のうち約52万件
2.クレジットカード「MUJI Card」会員（クレディセゾン発行）の顧客（2021年7月までに入会）
クレジットカード番号（全桁）、MUJI Card ID、生年月日：約109万件（うち現時点で有効な
のは約34.5万件）
3.MUJIアプリまたは無印良品ネットストアでクレジットカード情報を登録した顧客
クレジットカード番号の先頭6桁+下2桁、カード名義：約120件
同社では、対象となる顧客にメールもしくは郵送で個別に連絡を行う。
同社では現在、外部からの不正なアクセスを遮断し、当該システム以外も影響がないか等、モニタリングを強化・継続しており、現時点でMUJIアプリおよび無印良品ネットストアは正常に利用できるとのこと。
