無印良品、カード番号など約109万件が流出の可能性。利用者が確認すべき点
※11月5日時点で確認できた公表情報に基づく。
無印良品の不正アクセスについて、11月4日に新たな発表があった。最初は含まれないとしていた氏名・住所・電話番号に加え、一部のクレジットカード情報も、外部からアクセスされた可能性があるとわかった。
アプリを使っていなくても、ネットストアの利用者は対象に含まれる。まず確認したいのは、利用していたサービス、個別案内、カードの利用明細の3つだ。
すべての情報の流出が確定したわけではなく、同社は11月4日の発表時点で、情報の悪用による被害を確認していないとしている。
アプリを使っていなくても、退会していても対象に
10月30日の第一報では、MUJIアプリ利用者のメールアドレス、生年月日、性別について、最大約2,726万件が流出した可能性があると発表された。氏名や住所、カード情報などは含まれないという説明だった。
しかし、追加調査で対象にはアプリ未利用のネットストア会員も含まれると判明。第二報の一覧には会員IDも記載され、約2,726万件のうち約52万件では、氏名・住所・電話番号も対象になった。
退会者の情報も含まれるため、「最近は使っていない」だけでは対象外と判断できない。
カード情報は、2種類に分けて確認する
特に区別したいのが、クレディセゾン発行の「MUJI Card」と、アプリやネットストアに登録したカード情報だ。
MUJI Cardでは、カード番号の全桁が対象となる可能性がある。
対象は2021年7月までに入会した会員のカード番号、MUJI Card ID、生年月日。約109万件のうち、現在も有効なカードは約34.5万件で、残りは失効・解約済みだ。カード名義、有効期限、セキュリティコードは、この区分の対象情報には含まれていない。
これらは、過去に特典のポイントを付与するため、セゾンから良品計画に連携していた情報だった。2021年8月以降はカード番号を連携していないが、以前の情報が良品計画のシステムに残っていたという。
一方、アプリやネットストアへの登録カード情報では、約120件について、番号の先頭6桁と下2桁、カード名義が対象となる可能性がある。 有効期限とセキュリティコードは含まれない。
対象者全員について、同じ情報が含まれるわけではない。また、各区分には重なりがあり、件数を足して被害人数にすることはできない。
利用者が今、確認すべき3つの点
① 利用歴と個別案内を確認する
アプリや通販、MUJI Cardを利用したことがあるかを確認したい。対象者には、良品計画またはクレディセゾンからメールや郵送で順次連絡される。まだ届いていないことだけで対象外とは判断しない。
MUJI Cardの入会年月日は、セゾンPortalやNetアンサーの「お客様情報の確認・変更」で確認できる。
2021年8月以降に発行したカードは、今回のMUJI Cardの全桁番号の対象外とされる。ただし、アプリや通販の会員情報、登録カード情報については、別の区分として確認する必要がある。
② カード明細に身に覚えのない利用がないか見る
MUJI CardはセゾンPortalやNetアンサーで明細を確認し、不審な利用があればクレディセゾンへ相談する。他社カードの場合は、そのカードの発行会社に確認する。
MUJI Cardは希望者の再発行も受け付けている。手続きは、クレディセゾンの公式案内から確認できる。
③ 案内を装った連絡に情報を入力しない
良品計画は、メールや電話でカード情報を尋ねることはないと説明している。
確認や再手続きを求められても、不審なリンク先にカード番号や暗証番号を入力せず、公式サイトや普段使っているアプリから確かめたい。
オーダーカーテンの情報についても別途発表
11月2日には、オーダーカーテン購入者の情報についても発表があった。こちらは委託先が利用するサーバーへの不正アクセスで、アプリ・ネットストアの件とは分けて確認する必要がある。
対象となる可能性があるのは、2018年4月10日〜2022年1月25日に注文した利用者の情報19,933件。同一人物の重複データを含む。氏名、住所、電話番号、注文情報、配送先住所が含まれ、対象者には郵送で案内される。
良品計画は11月4日の発表で、不正アクセスを遮断し、MUJIアプリとネットストアは正常に利用できると説明している。原因や影響範囲の調査は続いているため、まずは自分が関係する区分を確かめ、個別案内と利用明細を確認しておこう。
#無印良品 #個人情報漏えい #不正アクセス #クレジットカード
出典・参考資料
1. 良品計画「情報流出の可能性に関する追加のお知らせ（第二報）」2026年11月4日。対象区分・情報・件数、現在の対応。
https://www.ryohin-keikaku.jp/news/articles/2026_1104_02
2. クレディセゾン「MUJI Card 会員情報の流出の可能性に関するお知らせとお詫び」2026年11月4日。入会年月日の確認方法、明細確認、再発行、連絡方法。
https://www.saisoncard.co.jp/customer-support/information/20261104/
3. 良品計画「無印良品の公式アプリ『MUJIアプリ』におけるお客さま情報流出の可能性について」2026年10月30日。第一報の説明。
https://www.ryohin-keikaku.jp/news/articles/2026_1030_01
4. 良品計画「オーダーカーテンに関するお客さま情報の流出の可能性について」2026年11月2日。別途公表された委託先サーバーの件。
https://www.ryohin-keikaku.jp/news/articles/2026_1102_01
