良品計画のMUJIアプリに不正アクセス｜最大約2,726万件、カード番号も

無印良品の良品計画（東証プライム）は2026年11月4日、公式アプリ「MUJIアプリ」の利用者の情報が流出したおそれがある件について、調査で分かった新しい事実を公表しました（良品計画の適時開示）。 メールアドレスなどが外部からアクセスされたおそれがあるのは、アプリの利用者だけでなく無印良品ネットストアの利用者も含む最大約2,726万件です。さらに、MUJI Card の会員約109万件のカード番号も対象と分かりました。 MUJIアプリ・無印良品ネットストアの利用者と MUJI Card の会員、会員の情報を預かる会社に関係します。

公表された内容

• アプリ・ネットストアの利用者：メールアドレス・生年月日・性別・会員ID が最大約2,726万件（退会者を含む）。このうち約52万件は氏名・住所・電話番号も（2026年11月4日の発表）
• MUJI Card の会員：2021年7月までに入会した人のカード番号（全けた）・MUJI Card ID・生年月日が約109万件。現時点で有効なカードは約34.5万件。名義・有効期限・セキュリティコードは含まないとしています
• カードを登録した人：カード番号の先頭6けたと下2けた・名義が約120件
• カード番号が残っていた理由：2021年7月以前、独自の特典を付けるために取得していた情報がシステムに残っていたとしています
• 原因・経路：外部からの不正アクセスとしていますが、侵入の経路は公表されていません

経緯

• 2026年10月30日：ホームページで、MUJIアプリの利用者のメールアドレス・生年月日・性別が流出したおそれがあると公表
• 11月4日：ネットストアの利用者も含まれること、一部の氏名・住所・電話番号とカードの情報も対象と分かったことを適時開示で公表

会社の対応

• 対象の人にはメールか郵送で個別に知らせ、連絡先の分からない MUJI Card の会員にはクレディセゾンから連絡するとしています
• クレディセゾンが MUJI Card の不正利用の監視を強め、希望する人はカードを再発行できるとしています
• 利用明細を確かめ、身に覚えのない利用はカード会社に問い合わせるよう呼びかけています。同社がメールや電話でカードの情報を聞くことはないとしています

中小企業が今日からできること

• 古い企画のデータを探す：昔のキャンペーンや特典のために集めたカード番号・生年月日などが、システムや共有のフォルダに残っていないかを確かめ、要らないものは消す
• カード番号を持たない：カードの決済は決済代行の会社に任せ、自社のシステムにはカード番号を保存しない
• 退会者の情報の期限を決める：退会した会員の情報をいつ消すかを決め、決まりどおり消えているかを年に1回確かめる
• MUJI Card を使う社員に知らせる：法人で使っているカードがあれば、明細を確かめ、必要なら再発行を頼む