MUJIアプリ不正アクセスとネットストア停止（2026年・良品計画の決断）2026年 | 良品計画の決断

なぜ止めたのか。第一報の時点で、良品計画は不正なアクセスを遮断し、アプリとネットストアは正常に使えるとしていた。それでも11月6日に停止したのは、第二報で対象がネットストア会員とMUJI Cardのカード番号まで広がり、どこまで見られたかを確かめきれないまま販売を続ける危険が、停止による売上の逸失を上回ったからだと思われる。店舗の営業は続けたまま、ネットストアとアプリの機能だけを止める選択だった。

しかし、止めた後にリスト型攻撃が見つかった。他所で漏れたパスワードを使う攻撃は、自社のシステムの欠陥とは別の経路から入ってくる。良品計画は第一報以降に監視体制を強めていたが、遮断と修正だけでは、利用者が使い回したパスワードまでは守れない。再開時に全会員へパスワードの再設定を求める方針は、その限界を認めたうえでの手当てと読める。1〜2日で終えるはずだった停止は、ここで期限を失った。

同じ10月に不正アクセスを受けたGMOインターネットグループでは、攻撃者の金銭要求に応じるかと、補償をどこまで引き受けるかが問いになった。良品計画の問いは、国内事業の販売経路の一つをどこまで止めるかにある。国内事業は2026年8月期に63,390百万円のセグメント利益を上げ、EC売上は同じ期の上期にもシステム障害で前年を下回っていた。決着の条件は、ネットストアがいつ再開し、停止の影響額と再発防止策がどう示されるかである。