無印良品を展開する株式会社良品計画は11月2日、オーダーカーテンに関する業務の委託先への不正アクセスについて発表した。
同社はオーダーカーテンに関する業務をMNインターファッション株式会社に委託しており、MNインターファッションはシステム関連業務を株式会社ナノテックに委託しているが、不正アクセスが確認されたのはナノテックが管理するサーバで、良品計画の顧客情報の一部が外部流出した可能性が判明している。
ナノテックでは10月28日に、自社が管理するサーバが10月19日に外部から不正アクセスを受けた痕跡を確認しており、10月28日中にMNインターファッションを通じて良品計画に報告を行っている。
外部流出の可能性があるのは、2018年4月10日から2022年1月25日までに無印良品でオーダーカーテンを注文した顧客19,933件の氏名、住所、電話番号、注文情報、配送先住所を含む情報。
良品計画では順次、情報流出の可能性がある顧客に郵送で連絡する。
ナノテックでは現在、外部の専門機関による詳細な調査を行い、不正アクセスの手法、情報の外部流出の有無および影響範囲などを確認している。
良品計画では委託先および関係会社と連携し、情報管理体制とセキュリティ対策のさらなる強化に取り組むとのこと。
