無印良品の情報流出の可能性について、良品計画は2026年11月4日に続報となる「第二報」を発表しました。10月30日の第一報では含まれないとしていたクレジットカード番号（MUJI Card）や氏名・住所・電話番号も、一部で対象になった可能性があると新たに分かりました。出典は、良品計画の第二報（公式ニュース）（PR TIMES配信版）と、カード発行会社のクレディセゾンの重要なお知らせです。
第一報の内容は、10月30日のMUJIアプリの情報流出の可能性の記事にまとめています（第一報の発表はPR TIMES配信版）。
結論から言うと、2000年10月から2021年7月までにMUJI Cardに入会した人は、念のため利用明細を確認し、身に覚えのない利用があればクレディセゾンへ問い合わせるのがおすすめです。あわせて、良品計画やカード会社を装ったメール・SMS・電話にも注意しておきましょう。
無印良品の情報流出の可能性、第二報で新たに判明したこと
まず、10月30日の第一報からの違いを表にまとめます。
| 項目 | 第一報（10月30日） | 第二報（11月4日） |
|---|---|---|
| 対象者 | MUJIアプリの利用者（退会者を含む） | MUJIアプリを使っていない人を含む、無印良品ネットストアの利用者も含むと判明（退会者も含む） |
| 件数 | 最大約2,726万件 | 引き続き最大約2,726万件 |
| 漏洩した可能性のある項目 | メールアドレス・生年月日・性別 | 上記に「会員ID」が加わった |
| 氏名・住所・電話番号 | 含まれないとしていた | 約52万件（現時点）で、漏洩した可能性がある |
| クレジットカード | 含まれないとしていた | MUJI Cardの番号（全桁）など約109万件が、外部からアクセスされた可能性がある。登録カードの一部情報 約120件も、アクセスされた可能性がある |
無印良品のMUJI Card、約109万件の内訳
良品計画によると、クレディセゾン発行の「MUJI Card」の会員のうち、2021年7月までに入会した人について、クレジットカード番号（全桁）・MUJI Card ID（カードに記載の無印良品メンバーID）・生年月日の約109万件が外部からアクセスされた可能性があります。一方で、カード名義・有効期限・セキュリティコードは含まれていません。
クレディセゾンによると、約109万件のうち、現時点で有効なカードは約34.5万件です。残りの約74.5万件は、解約や有効期限切れなどで、すでに使えないカードです。
また、良品計画によると、社内のシステム上、現時点で有効なカード約34.5万件のうち約16.8万件はメールアドレス等の情報と、さらにそのうち約2.5万件は氏名・住所・電話番号の情報と、それぞれ閲覧が可能な状態でした。クレディセゾンも、一部の会員については氏名・住所・電話番号・性別・メールアドレスも対象と説明しています。
無印良品にカード番号が残っていた理由
良品計画によると、2021年7月以前は、良品計画独自の特典を付けるために、MUJI Cardに入会した人のカード番号・MUJI Card ID・生年月日を取得しており、その情報が良品計画のシステムに残っていました。
一方、クレディセゾンによると、カード番号は、カード特典のポイント付与のために、2000年10月から2021年7月まで同社から良品計画へ連携していた情報です。生年月日も、過去に同社から良品計画へ連携していた情報としています。なお、現在はカード番号の連携を行っていないとしています。
無印良品ネットストア・MUJIアプリの登録カード約120件
このほか、MUJIアプリまたは無印良品ネットストアにクレジットカードを登録した人の一部、約120件で、カード番号の先頭6桁と下2桁、カード名義がアクセスされた可能性があります。こちらも、有効期限とセキュリティコードは含まれません。良品計画によると、これらは社内のシステム上、氏名・住所・電話番号などの会員情報とも閲覧が可能な状態でした。
無印良品のMUJI Card、自分のカードは対象か
次に、自分が対象かどうかの目安を整理します。
MUJI Cardの会員の場合
- 対象は、2000年10月から2021年7月までに入会した人のMUJI Card
- 2021年8月以降に発行されたMUJI Cardは対象外
- 入会年月日は、セゾンPortal または Netアンサーの「メニュー」にある、会員本人の情報を確認・変更する項目で確認できる
MUJIアプリ・ネットストアの会員の場合
最大約2,726万件の対象には、退会した人も含まれます。ただし、自分の会員情報が約52万件の側に入っているかを自分で確かめる方法は、公式の発表には書かれていません。
対象者には、良品計画またはクレディセゾンから、メールまたは郵送で個別に順次連絡するとしています。なお、良品計画が連絡先を把握していないMUJI Card会員には、クレディセゾンから連絡します。
無印良品の会員が、いまやっておきたいこと
両社の案内をもとに、やっておきたいことをまとめます。
- 念のため、カードの利用明細を確認する
- 身に覚えのない利用があれば、カード発行会社のクレディセゾンへ問い合わせる
- 良品計画やカード会社を装った、不審なメール・SMS・電話に注意する
- 不審な案内のリンク先に、カード番号・暗証番号・セキュリティコード等を入力しない
- 迷ったら、案内のリンクではなく公式サイトを自分で開いて確認する
特に覚えておきたいのは、良品計画はメールや電話でクレジットカード情報を尋ねることはない、という点です。カード番号や暗証番号、セキュリティコードの入力を求める連絡が来ても、案内のリンクは開かず、まずは疑ってかかるのが安心です。
カードの再発行は希望者が申し込む
クレディセゾンは、希望者にはカードを再発行するとしています。手続きは、Netアンサー・セゾンPortalからできます。ただし、届くまで時間がかかるとしています。
また、クレディセゾンはMUJI Cardの利用状況のモニタリング（不正利用の監視）を強化しています。身に覚えのない利用が確認された場合は、同社所定の調査を行い、結果に応じて対応するとしています。
無印良品とクレディセゾン、それぞれの発表の状況
両社の発表は、主語と述べ方が少しずつ違います。会社ごとに分けて整理します。
良品計画の発表
- 外部からの不正なアクセスを遮断し、当該システム以外への影響の有無などのモニタリングを強化・継続している
- 現時点で、MUJIアプリ・無印良品ネットストアは正常に利用できる
- 現時点で、ダークウェブ等への情報の流出や、情報を悪用した被害は確認されていない
- 原因と影響範囲の特定を続け、新たな事項が判明すれば公表するとしている
クレディセゾンの発表
- 良品計画のシステムへの第三者による不正アクセスは、2026年10月29日午前1時頃に発生した
- カード番号が対象の可能性があることは、11月2日に良品計画からクレディセゾンへ報告された
- 現時点で、クレディセゾンのシステムへの不正アクセスや、同社システムからの情報流出は確認されていない
- MUJI Cardにおける不正利用の増加は、現時点で確認されていない
このように、クレディセゾンは、不正アクセスがあったのは良品計画のシステムだと説明しています。そのうえで、自社システムへの不正アクセスは現時点で確認されていないとしています。
無印良品の情報流出の可能性についての問い合わせ先
問い合わせ先は、内容によって分かれています。
- 本件全般：良品計画の相談室 0120-64-0772（9:30〜17:00。12月26日までは毎日、2027年1月4日からは月〜土）
- MUJI Cardについて：クレディセゾン 0120-227-190（10:00〜17:00。12月26日までは毎日、2027年1月4日からは月〜土）
なお、クレディセゾンは電話が混み合うため、Webでの手続き・問い合わせへの協力を求めています。
まとめ：無印良品の情報流出の可能性、続報で押さえること
- 無印良品の情報流出の可能性について、良品計画が2026年11月4日に第二報を発表した
- MUJI Cardの番号（全桁）など約109万件が、外部からアクセスされた可能性がある（有効なカードは約34.5万件）
- 対象は2000年10月から2021年7月までの入会で、2021年8月以降に発行されたカードは対象外
- 最大約2,726万件のうち約52万件（現時点）は、氏名・住所・電話番号も漏洩した可能性がある
- 現時点で、情報を悪用した被害は確認されていない（良品計画）。不正利用の増加も確認されていない（クレディセゾン）
- 利用明細を確認し、会社を装った連絡に注意する。再発行は希望者が申し込む
情報は2026年11月4日時点です。
ITもごはんも、腹八分目が長続きのコツ！
コメント