閲覧ありがとうございます。「とも」です。
MUJIアプリの情報流出に関するニュースを見て、「もう退会しているけれど関係ある？」「買い物に使ったカードは大丈夫？」と気になっている方へ。
良品計画が10月30日に発表したのは、お客さま情報が外部に流出した可能性です。対象は最大約2,726万件で、退会した方の情報も含まれます。一方、クレジットカード情報は今回の対象情報に含まれていません。
ただし、カード情報が含まれないことと、不審なメールに注意が必要なことは別の話です。今わかっている範囲と、利用者が気をつけたい場面を整理します。
退会済みでも対象？「今は使っていない」だけでは判断できない
公式発表では、対象件数に退会したお客さまの情報を含むと明記されています。以前MUJIアプリを利用していた方も、今回のお知らせに目を通しておきたいところです。
最近利用していない方やスマートフォンからアプリを削除した方も、それだけで対象外とは判断できません。
ただし、退会者が含まれるという説明は、過去に利用した人すべての情報が流出したという意味でもありません。個別に自分の情報が含まれるかどうかは、対象件数だけではわからないためです。
良品計画は、情報が漏洩した可能性のあるお客さまへ順次連絡する方針です。連絡がまだ来ていない段階で対象外と決めつけたり、反対に、届いたメールをすべて本物と受け取ったりしないようにしましょう。
出典：良品計画・MUJIアプリのお客さま情報流出の可能性について（10月30日）。
カード情報は含まれる？対象とされる情報を確認
10月30日付の発表で示された範囲は、次のとおりです。
| 区分 | 公式発表の内容 |
|---|---|
| 流出した可能性がある情報 | メールアドレス・生年月日・性別 |
| 含まれない情報 | クレジットカード情報・氏名・住所・電話番号等 |
| 対象件数 | 最大約2,726万件。退会者の情報を含む |
約2,726万という数字の単位は「件」です。「約2,726万人の流出が確定した」と読み替えないようにしてください。発表の数字は対象件数であり、流出した人数の確定値として示されたものではありません。
買い物にカードを使った方も、今回の対象情報にカード情報は含まれないと説明されています。この発表だけを根拠に、カード番号まで流出したと考える必要はありません。
一方で、今後届くメールのリンク先にカード番号を入力してしまえば、今回とは別に情報を渡すことになります。「元の対象にカード情報がないから、関連するメールも安全」とは考えないことが大切です。
「流出の可能性」と「流出確定」は分けて読む
良品計画は不正アクセスを検知し、該当箇所へのアクセス遮断と修正を実施したと説明しています。また、10月30日の発表時点では、ダークウェブ等への当該情報の流出や、その情報を悪用した被害は確認されていないとしています。
これは「流出していないと確定した」という説明でもありません。外部への流出が確認された場合は、プレスリリース等で知らせる方針です。ニュースを読むときは、発表日と「可能性」「確認」の違いを合わせて見てください。
10月30日の発表では、MUJIアプリと無印良品ネットストアは正常に利用できると案内しています。今後の発表は、無印良品の公式お知らせ一覧で確認できます。
気をつけたいのは、対応を急がせるメール
今回の発表でも、情報を悪用したなりすましメールへの注意が呼びかけられています。利用者として気をつけたいのは、不安になったタイミングで届く「確認してください」という案内です。
たとえば、「情報流出の対象者は、こちらから本人確認をしてください」「補償の受け取りにはカード登録が必要です」「本日中に手続きしないとアカウントを停止します」といった内容です。これらは注意したい文面の例で、今回実際に届いているメールを紹介したものではありません。
件名に無印良品やMUJIと入っていても、表示された差出人名だけで本物とは判断できません。ロゴや丁寧な文章があっても、手続きを急がせる内容なら、一度メールを閉じて落ち着いて確認しましょう。
特に、「対象か調べるため」として、パスワードやカード番号、認証コードまで求められた場合は、そのまま入力を進めないでください。情報流出のニュースを知っていることと、そのメールが公式から届いたことは別です。
無印良品は今回の発表より前から、クーポンやギフト券などを装うフィッシングメール、偽サイト、偽SNSへの注意を案内しています。不審なリンクを開かず、個人情報やカード情報を入力しないという基本は、今回も同じです。
出典：無印良品・不審なメールやサイト、SNSへの注意喚起（6月25日）。この注意喚起を、今回の件による被害発生の証拠と受け取らないようにしてください。
メールが届いたとき、先にやっておきたいこと
1．メール内のリンクから手続きを始めない
気になる通知が届いたら、メール本文のボタンを押す前に、普段使っているアプリや、保存してある公式サイトのブックマークからお知らせを開きましょう。
「対象者確認」という名前のページを検索して、最初に出た画面へ個人情報を入れるのも避けたい行動です。今回の公式発表には、メールアドレスを入力すれば自分が対象か照合できる専用機能の案内はありません。存在が確かでない確認サービスへ、追加の情報を渡さないでください。
2．何か入力した場合は、入力した内容に応じて動く
不審な画面でパスワードを入力してしまった場合は、メールのリンクを使わず、該当サービスの公式サイトやアプリから変更しましょう。同じパスワードをほかでも使っているなら、そのサービスの設定も見直す必要があります。これは不審な画面への入力に備える対処で、今回パスワードが流出したと断定するものではありません。
カード情報を入力したり、身に覚えのない請求に気づいたりした場合は、カード会社の公式アプリやカード裏面の窓口から相談してください。不審なメールに書かれた連絡先へ、そのまま電話しないようにしましょう。無印良品の6月25日付の注意喚起でも、情報を入力した場合や被害に遭った場合は、カード会社への連絡と警察への相談を案内しています。
3．退会済みでも、公式のお知らせを確認できるようにする
今回のお知らせを読むために、退会したアカウントを作り直す必要はありません。公式サイトのお知らせは、アプリを使っていない方も確認できます。以前利用していたメールアドレスで気になる通知を受け取った場合も、まず公式サイト側の案内と照らし合わせましょう。
自分の状況について相談したい場合は、10月30日付の発表に掲載された良品計画のお客様相談室が窓口です。電話番号は0120-64-0772、受付は月～土の9:30～17:00で、日曜と年末年始は除きます。11月1日は日曜日のため、この受付時間の対象外です。
退会者もお知らせを確認し、追加の情報を渡さない
今回押さえておきたいのは、退会者の情報も対象に含まれること、カード情報などは含まれないと説明されていること、そして流出は「可能性」の段階だということです。
今すぐできるのは、公式のお知らせを確認し、不審なメールから手続きを始めないこと。「対象か確かめたい」という気持ちを利用されないよう、届いた案内を読むことと、リンク先で個人情報を入力することを分けて考えておきましょう。
コメント