無印良品、MUJI Card番号約109万件も流出の可能性【2026年11月】

2026年11月4日、無印良品を展開する良品計画は、公式アプリ「MUJIアプリ」の情報流出の可能性について第二報を発表しました。対象は無印良品ネットストアの会員にも広がり、クレディセゾン発行の「MUJI Card」のカード番号（全桁）約109万件も外部からアクセスされた可能性があるとしています。

無印良品の公式アプリ「MUJIアプリ」におけるお客さま情報流出の可能性について（第二報）

10月30日の第一報では「クレジットカード情報、氏名、住所、電話番号等は含まれない」としていましたが、第二報でこの範囲が変わりました。クレディセゾンも同じ日に、MUJI Card会員向けのお知らせを出しています。

この記事では、良品計画とクレディセゾンの公式発表にある事実だけをもとに、対象者・情報・件数と、やることを整理します。

MUJIアプリの情報流出（第二報）とは？一言でまとめると

一言でいうと、良品計画のシステムへの不正アクセスで、アプリ・ネットストアの会員情報に加え、昔のMUJI Cardのカード番号なども見られた可能性があるという発表です。

第二報の要点は次のとおりです。

第二報は、良品計画のニュースページに掲載されたニュースリリース（PDF）と、同社がPR TIMESで配信した同じ発表で確認しています。無印良品の公式Xも、11月4日に第二報を告知しています。

対象者と情報・件数：3つの区分

第二報では、外部からアクセスされた可能性のある対象者と情報を、3つの区分で示しています。

②と③のどちらも、有効期限とセキュリティコードは含まれていないと明記されています。②はカード名義も含まれていません。

MUJI Card IDは、MUJI Card自体に書かれている無印良品メンバーのIDです。

① 会員情報：ネットストアだけの人も対象

第一報では、対象は MUJIアプリの利用者とされていました。第二報では、MUJIアプリを使っていない無印良品ネットストアの会員も、約2,726万件に含まれることが分かったとしています。

また、一部の人（約52万件）は、氏名・住所・電話番号も対象です。会員IDも、今回新たに項目に加わりました。

② MUJI Card：有効なカードは約34.5万件

約109万件のうち、現時点で有効なカードは約34.5万件です。残りは すでに失効・解約済みのカードです。

良品計画によると、有効なカード約34.5万件のうち 約16.8万件は①〈1〉の情報（メールアドレスなど）と、さらにそのうち 約2.5万件は①〈2〉の情報（氏名・住所・電話番号など）と、社内のシステム上で一緒に閲覧できる状態だったとしています。

③ 登録したカード情報：約120件

アプリやネットストアにクレジットカード情報を登録した人の一部、約120件も対象です。番号は 先頭6桁と下2桁だけで、全桁ではありません。この約120件は、①〈2〉の情報と一緒に閲覧できる状態だったとしています。

第一報から何が変わった？

10月30日の第一報と、11月4日の第二報を並べます。

第一報の「クレジットカード情報、氏名、住所、電話番号等の情報は含まれません」という説明は、第二報で変わったことになります。良品計画は、第一報のあとも分析を進めた結果、新たな事実が判明したと説明しています。

MUJI Cardのカード番号はなぜ対象に？

MUJI Cardの番号が対象になった理由は、クレディセゾンのお知らせに書かれています。

• 2000年10月から2021年7月まで、カード特典のポイントを付けるため、クレディセゾンから良品計画へカード番号を連携していた
• 良品計画は、カード番号・MUJI Card ID・生年月日を取得しており、その情報が良品計画のシステム上に残っていた
• その後ポイントの仕組みを変え、今はカード番号を連携していない

そのため、2021年8月以降にMUJI Cardを作った人は対象外です。入会した年月は、セゾンPortalまたはNetアンサーの「メニュー」＞「お客様情報の確認・変更」で確かめられます。

クレディセゾンによる内訳は次のとおりです。

クレディセゾンは、同社のシステムへの不正アクセスや、同社システムからの流出は確認されていないとしています。

MUJI Card 会員情報の流出の可能性に関するお知らせとお詫び

経緯：10月29日の不正アクセスから第二報まで

両社の発表にある日付を時系列に並べます。

良品計画は、外部からの不正なアクセスを遮断し、ほかのシステムに影響がないかもモニタリングを強化・継続しているとしています。MUJIアプリと無印良品ネットストアは、今も正常に使えます。

なお、良品計画は11月2日に、別の件として、オーダーカーテンの業務の委託先が使うサーバーへの不正アクセスも発表しています。2018年4月〜2022年1月にオーダーカーテンを注文した人の氏名・住所・電話番号など19,933件が対象で、MUJIアプリの件とは別の発表です。

まだ分かっていないこと

11月4日夕方の時点で、両社の発表に書かれていないことを整理します。

原因の詳しい説明は、今のところ公式には出ていません。この記事でも、手口や攻撃者について推測はしません。続報が出たら、記事を更新します。

対象の人がやること

公式の案内と、こうした発表のあとの一般的な注意を分けて整理します。

① 良品計画・クレディセゾンからの連絡を確かめる（公式の案内）

対象の人には、良品計画からメールまたは郵送で個別に順次連絡があります。MUJI Card会員のうち、良品計画が連絡先を把握していない人には、クレディセゾンから連絡するとしています。

② カードの利用明細を確かめる（公式の案内）

対象の人は、クレジットカードの利用明細を確かめ、身に覚えのない利用があれば、カード発行会社のクレディセゾンに問い合わせるよう案内されています。クレディセゾンは、MUJI Cardの不正利用のモニタリングを強化しており、現時点で不正利用の増加は確認されていないとしています。

③ 不審なメール・SMS・電話に注意する（公式の案内）

両社とも、良品計画やカード会社を装った不審なメール・SMS・電話に注意するよう呼びかけています。

• 良品計画は、メールや電話でクレジットカード情報を尋ねることはないとしています
• クレディセゾンは、カード番号・暗証番号・セキュリティコードなどの入力を求める案内が届いても、リンク先にカード情報を入力しないよう案内しています
• 迷ったときは、両社の公式サイトで確かめるよう案内しています

④ MUJI Cardの再発行（希望する人）

MUJI Cardの再発行を希望する人は、Netアンサー・セゾンPortalから手続きできます。届くまで時間がかかるとしています。

⑤ 分からないことは窓口へ（公式の案内）

ここからは両社の案内ではなく、一般的な注意です。今回は 公式の連絡もメールや郵送で届くため、良品計画やクレディセゾンを名乗る連絡の中に、偽物が混ざる可能性も考えておきたいところです。連絡のリンクではなく、公式サイトや上の窓口で確かめるのが安全です。

漏えいの連絡を受けたときの相談先は、IPA の窓口を紹介した記事にまとめています。

あわせて読みたい

漏えい被害の相談先は？IPAが個人向け窓口を強化【2026年11月】

IT Picks的な所感

第二報は、対象者・情報・件数を区分ごとの表で示し、カード情報について 有効期限やセキュリティコードは含まれないことまで明記しています。自分が対象かを判断する材料は、第一報よりかなり増えたと思います。

一方で、第一報の「カード情報や氏名・住所は含まれない」という説明が変わったことは重く受け止めたいところです。特に、2021年7月まで連携していたMUJI Cardの番号が、今もシステムに残っていた点は、使わなくなった情報をいつまで持つかという問題を示していると言えます。

11月に入ってから、ノジマオンラインの約700万件、アソビューの1582万件、7NOWの16万件超と、大きな会員情報の漏えいの発表が続いています。

あわせて読みたい

アソビュー会員情報1582万件が流出、メール配信の委託先で【2026年11月】

あわせて読みたい

7NOWの顧客情報16万件超が漏えい、配達委託先で【2026年11月】

原因や手口、約52万件が今後どうなるかは、まだ示されていません。良品計画の次の発表を待ちたいところです。

まとめ

MUJIアプリの情報流出の可能性（第二報）のポイントをまとめます。

• 発表日：2026年11月4日（良品計画の第二報、クレディセゾンのお知らせ）
• 不正アクセス：2026年10月29日（木）午前1時頃、良品計画のシステムに第三者が不正アクセス
• 会員情報：MUJIアプリ・無印良品ネットストアの利用者（退会者を含む）最大約2,726万件。メールアドレス、生年月日、性別、会員ID
• 氏名・住所・電話番号：そのうち約52万件（現時点）
• MUJI Card：2021年7月までの入会者約109万件のカード番号（全桁）・MUJI Card ID・生年月日（有効なカードは約34.5万件）
• 登録したカード情報：約120件（番号の先頭6桁＋下2桁、カード名義）
• 含まれないもの：カードの有効期限・セキュリティコード（MUJI Cardはカード名義も）
• 悪用：ダークウェブなどへの流出・悪用の被害は確認されていない（良品計画）、MUJI Cardの不正利用の増加は確認されていない（クレディセゾン）
• 対象者への連絡：メールまたは郵送で個別に順次
• 窓口：良品計画 0120-64-0772、クレディセゾン 0120-227-190

MUJI Cardを持っている人は利用明細を確かめ、カード情報の入力を求める連絡には応じないようにしましょう。

IT Picks 編集部

ITツール・Webサービス紹介メディア

IT Picks 編集部。VPS・クラウド・AIツール・SaaSを中心に、実際に検証した情報を届けるITメディアです。「本当に使えるか」を基準に、初心者からエンジニアまで役立つ記事を制作しています。