良品計画は一連の不正アクセスについて11月12日に会見し、流出した可能性のある情報と同社による対応について説明した。会見の冒頭、清水智社長は「不正アクセスを防げず、破棄できていなかったクレジットカード番号が流出した可能性があること、ネットストアを一時停止し、その再開を延期したことをおわびする」と謝罪した。
【関連記事】良品計画、ネットストアを一時停止 顧客情報流出の可能性受け
自社でアプリの会員情報のうち、メールアドレス、生年月日、性別が最大2726万件が外部に流出した可能性があることを10月30日に発表、11月4日には無印良品とクレディセゾンが提携発行するクレジットカード会員の個人情報109万件が流出した可能性があると発表、6日にはネットストアを停止し、アプリの会員証表示以外も停止した。
6日時点で「1~2日以内」をめどとしていたが、9日には購入履歴、ポイント27万件分、代金引換の配送先44万件流出の可能性があると発表し、ネットストア再開も延期した。
システムの一部に脆弱(ぜいじゃく)性を認め、不正アクセスを防ぐ修正を適用し、海外からの不正な修正を遮断、情報管理体制を見直し、監視を強化していた中でリスト型攻撃による不正ログインの可能性が判明したという。 情報流出の可能性があることを会員に11月10日からメールか郵送で順次連絡している。
延期したネットストア再開について「安全を最優先にしており、現時点でいつとは言えない」としている。
