良品計画（MUJIアプリ・無印良品ネットストア）の不正アクセス｜公表と続報のまとめ

何が起きたか

MUJIアプリ・無印良品ネットストア

2026年10月30日、良品計画は自社のホームページで、無印良品の公式アプリ「MUJIアプリ」の利用者の情報が外部に流出したおそれがあると公表しました。 11月4日の適時開示で、調査で分かった新しい事実を公表しています（良品計画の2026年11月4日の発表）。

• MUJIアプリと無印良品ネットストアの利用者（退会者を含む）の、メールアドレス・生年月日・性別・会員ID：最大約2,726万件。このうち約52万件は、氏名・住所・電話番号も外部からアクセスされたおそれがある
• 2021年7月までに入会したクレディセゾン発行の「MUJI Card」の会員の、カード番号（全けた）・MUJI Card ID・生年月日：約109万件（現時点で有効なカードは約34.5万件）。カードの名義・有効期限・セキュリティコードは含まれないとしています
• アプリやネットストアにカードを登録した人の、カード番号の先頭6けたと下2けた・名義：約120件 MUJI Card の情報は、2021年7月以前に独自の特典を付けるために取得していたものが、システムに残っていたとしています。侵入の経路は公表されていません。

オーダーカーテンの注文者の情報

2026年11月2日、良品計画は、オーダーカーテンの縫製などの委託先（MNインターファッションの委託先のナノテック）が管理するサーバーに10月19日に不正アクセスの痕跡があり、2018年4月から2022年1月に注文した人の氏名・住所・電話番号・注文の情報など19,933件（重複を含む）が流出したおそれがあると公表しました。カードの情報とメールアドレスは含まないとしています（良品計画の2026年11月2日のリリース）。

会社の対応

• MUJIアプリ・ネットストアの件では、外部からのアクセスを遮断し、監視を強めているとしています。対象の人にはメールか郵送で個別に知らせ、連絡先の分からない MUJI Card の会員にはクレディセゾンから連絡するとしています
• クレディセゾンが MUJI Card の不正利用の監視を強め、希望する人にはカードを再発行するとしています
• 利用明細を確かめ、身に覚えのない利用はカード会社に問い合わせるよう呼びかけ、メールや電話でカードの情報を聞くことはないとしています
• オーダーカーテンの件では、今の受注は別のサーバーで扱っており、対象の人には郵送で順に知らせるとしています

この事例から中小企業が学べること

• 昔の特典や企画のために集めたカード番号などが、システムに残っていないかを棚卸しする
• 退会した会員の情報をいつまで残すかを決め、期限を過ぎたものは消す
• 委託先がさらに別の会社に作業を出していないか（再委託）を確かめ、預けた情報の行き先を把握する
• カードの情報は自社で持たない仕組み（決済代行への委託）にする