良品計画（無印良品）MUJIアプリへの不正アクセス（最大約2,726万件）：メールアドレス・生年月日・性別が漏れた可能性と、利用者がやること

漏れた可能性があるのはメールアドレス、生年月日、性別です。メールアドレスが漏れた可能性があるため、無印良品を名乗るメールが今後届いてもおかしくありません。同社も、流出した情報を悪用したなりすましメールが届く可能性があるとして、不審なメールのURLをクリックしたり個人情報を入力したりしないよう呼びかけています。

「お詫びのクーポン」「ポイントの失効」「会員情報の確認」といった名目のメールが来ても、本文のリンクは開かず、自分でMUJIアプリや公式サイトを開いて確かめてください（見分け方は フィッシングとは）。

生年月日は、メールアドレスと違って変えられません。銀行・通販・携帯会社などの問い合わせや再設定で、生年月日が本人確認の答えになっているサービスは多くあります。

生年月日をパスワードや秘密の質問の答えにしていないかを確かめ、使っていれば別のものに替えます。ログインにはパスワードだけに頼らず、多要素認証を有効にしておくと、生年月日が知られても乗っ取られにくくなります。

今回の発表の項目にパスワードとカード情報は含まれていません。それでも、メールに書かれた番号に電話したり、メールに返信して「確認」を求められたりしたとき、パスワードやクレジットカード番号を入力・伝えることはしません。

相手が生年月日や性別を正しく知っていても、本物である証拠にはなりません。今回その情報が漏れた可能性があるためです。

パスワードは今回の発表に出てこないので、この事件のために変えるものではありません。ただ、メールアドレスはログインIDに使われることが多く、使い回したパスワードがあると、一つの漏えいが他のサービスへ広がります。

棚卸しは パスワードマネージャー に任せるのが現実的です。使い回しているパスワードが過去の漏えいに含まれていないかは パスワード漏えいの確認方法 で調べられます。

発表は退会済みのお客さまの情報も対象に含むとしています。今はアプリを使っていなくても、過去に登録していたなら、ここまでの行動を同じように進めてください。

同社は流出の可能性があるお客さまに順次連絡するとしていますが、連絡の方法は発表に書かれていません。届いた連絡が本物か分からないときは、リンクを開かず、公式サイトのお知らせと照らし合わせてください。

同社の発表は、お客様向けの窓口として、お客様相談室のフリーダイヤル 0120-64-0772（月〜土 9:30〜17:00、日曜・年末年始を除く）を案内しています。届いた連絡に書かれた電話番号やURLではなく、同社の発表に載っている窓口を使います。

今回の対象には、退会済みの人の情報が含まれます。退会後も、法令や不正対策のために一定期間持つ項目はありますが、持ち続ける理由がない項目は、期限を決めて消すか、個人を特定できない形に置き換えます。

件数が増えるほど、1回の事故で影響を受ける人も増えます。保存の期限は、データの種類ごとに決めておきます。

今回の項目は、メールアドレスを除くと、本人が後から変えられないものです。クーポンや年齢に応じた案内のために必要な範囲を決め、必要なら年齢層のように粗い形に持ち替えます。