良品計画を揺るがす情報漏えい：MUJI Card全桁109万件流出の衝撃と対応

「無印良品」を展開する良品計画が、大規模な顧客情報漏えいの可能性に直面し、現在インターネット上で大きな話題となっています。

特に注目を集めているのは、クレジットカード「MUJI Card」のカード番号全桁を含む、およそ109万件もの情報が外部からアクセスされた可能性があるという衝撃的な発表です。

この事態は、多くの利用者や関係者に深刻な懸念を抱かせ、その背景や今後の見通しについて関心が集中しています。

良品計画は、2026年10月30日に公式アプリ「MUJIアプリ」における顧客情報流出の可能性を第一報として公表しました。当初はメールアドレス、生年月日、性別が対象とされていましたが、その後の調査で事態の深刻さが浮き彫りになりました。

そして、2026年11月4日には、MUJI Cardのカード番号全桁を含む約109万件の情報がアクセスされた可能性があるとする第二報が発表され、これが今回のトレンドの中心となっています。 NHKニュース

本記事では、良品計画で発生した一連の情報漏えい事案について、なぜ今これほどまでに話題となっているのか、その背景、経緯、そして関連する情報や今後の見通しを、最新のウェブ情報に基づいて正確に解説していきます。

読者の皆様が、この重要な事態を深く理解し、自身の情報保護に役立てられるよう、詳細な情報を提供いたします。

良品計画が公表した二つの情報漏えい事案の概要

良品計画が最近公表した情報漏えいの可能性に関する事案は、大きく分けて二つあります。

一つは「MUJIアプリ」および「無印良品ネットストア」に関連する広範な顧客情報への不正アクセス、そしてもう一つは「オーダーカーテン」の顧客情報に関する委託先での不正アクセスです。

これらはそれぞれ異なる経路で発生し、流出の可能性がある情報の内容や規模も異なります。

MUJIアプリ・ネットストア関連の情報漏えい

まず、世間の注目を最も集めているのは、無印良品の公式アプリ「MUJIアプリ」と「無印良品ネットストア」に関連する情報漏えい事案です。

この事案は、2026年10月30日に第一報が公表され、当初はMUJIアプリ利用者のメールアドレス、生年月日、性別の3項目、最大で約2,726万件が流出した可能性があるとされていました。

この時点では、クレジットカード情報、氏名、住所、電話番号などは含まれないと説明されていました。

しかし、その後の詳細な調査によって、事態はより深刻であることが判明しました。2026年11月4日の第二報では、対象がMUJIアプリを利用していない無印良品ネットストア会員にも拡大していることが明らかになりました。

さらに、このうち約52万件については、会員IDに加え、氏名、住所、電話番号も外部からアクセスされた可能性があるとされています。

そして、今回の事案を特に重大なものとしているのが、クレジットカード「MUJI Card」に関する情報です。

2021年7月までに入会した会員のおよそ109万件のMUJI Card情報に、カード番号の全桁、MUJI Card ID、生年月日がアクセスされた可能性があることが判明しました。

この約109万件のうち、現在も有効なカードは約34万5,000件に上るとのことです。なお、カード名義、有効期限、セキュリティコードは含まれていないと報告されています。

また、MUJIアプリや無印良品ネットストアに直接クレジットカード情報を登録していた利用者約120件についても、カード番号の先頭6桁と末尾2桁、およびカード名義がアクセスされた可能性があるとされています。

オーダーカーテン関連の個人情報流出の可能性

MUJIアプリ・ネットストア関連の事案とは別に、良品計画は2026年11月2日、オーダーカーテンに関する顧客情報が流出した可能性があることも公表しています。

この事案は、オーダーカーテン業務を委託しているMNインターファッション株式会社の再委託先である株式会社ナノテックが管理するサーバーへの不正アクセスが原因とされています。

流出の可能性がある情報としては、氏名、住所、電話番号、注文情報、配送先住所などが挙げられ、対象件数は重複データを含めて約19,933件です。この事案においては、クレジットカード情報やメールアドレスは含まれていないと良品計画は説明しています。

不正アクセスは2026年10月19日に発生し、同月28日にナノテックがその痕跡を確認、良品計画に報告されました。良品計画は現在、外部の専門機関と連携し、情報の流出の有無や影響範囲について詳細な調査を進めています。

情報漏えい判明までの経緯と背景

今回の良品計画における一連の情報漏えい事案は、数日にわたってその全容が明らかになってきました。特にMUJI Cardのカード番号全桁流出の可能性が判明するまでの経緯は、多くの企業にとって教訓となる要素を含んでいます。

▶ あわせて読みたい：「好き」は歓迎、「嫌い」はなぜ煙たがられる？ネットで話題の感情表現の非対称性

MUJIアプリ不正アクセスからMUJI Card情報判明までの時系列

今回の情報漏えい事案の始まりは、2026年10月29日午前1時頃に発生した不正アクセスです。 良品計画は、外部からの不正アクセスを検知し、該当箇所へのアクセス遮断と修正対応を速やかに実施しました。

そして、2026年10月30日に、無印良品の公式アプリ「MUJIアプリ」における顧客情報流出の可能性について第一報を公表しました。この時点では、メールアドレス、生年月日、性別が対象で、クレジットカード情報などは含まれないとされていました。対象件数は最大約2,726万件でした。

しかし、その後も良品計画は詳細な調査を継続しました。その結果、2026年11月4日には、第一報の内容を更新する形で第二報が発表されました。

この第二報で、対象範囲がMUJIアプリ利用者だけでなく、無印良品ネットストアの会員にも拡大していること、約52万件の顧客情報に氏名、住所、電話番号が含まれていたこと、そして最も深刻な事実として、クレジットカード「MUJI Card」のカード番号全桁を含む約109万件の情報にアクセスされた可能性があることが明らかになりました。

MUJI Cardに関する情報がシステム内に残っていた背景には、過去の特典付与の仕組みが関係しています。

良品計画は、2000年10月から2021年7月まで、MUJI Card会員への独自の特典付与のために、カード発行会社であるクレディセゾンからカード番号などの情報を受け取っていました。

その後、ポイント付与の仕組みが変更され、カード番号の連携は終了しましたが、過去に取得した情報がシステム内に残存していたことが、今回の不正アクセスの対象となった可能性として指摘されています。

委託先におけるオーダーカーテン情報漏えいの経緯

一方、オーダーカーテンに関する情報漏えいの可能性は、MUJIアプリ関連とは別の経緯をたどっています。

良品計画はオーダーカーテンに関する業務をMNインターファッション株式会社に委託しており、さらにMNインターファッション株式会社はシステム関連業務を株式会社ナノテックに再委託していました。

不正アクセスが確認されたのは、この株式会社ナノテックが管理するサーバーです。

ナノテックは2026年10月28日、自社サーバーにおいて、同年10月19日に外部からの不正アクセスを受けた痕跡を確認しました。同日、ナノテックからMNインターファッションを通じて良品計画へこの件が報告されました。

良品計画は2026年11月2日にこの事態を公表し、外部の専門機関による詳細な調査を進めています。

現時点では、このオーダーカーテン関連の事案とMUJIアプリ・ネットストア関連の事案との関連性は公式には発表されておらず、それぞれ別の事案として扱われています。

良品計画が講じる対策と利用者への影響

一連の情報漏えい事案を受け、良品計画は影響を最小限に抑え、再発防止に努めるための様々な対策を講じています。同時に、利用者にとっては自身の情報がどのように扱われるのか、どのような影響があるのかが最大の関心事です。

再発防止策とセキュリティ強化への取り組み

良品計画は、不正アクセスを検知した後、直ちに該当箇所へのアクセスを遮断し、修正を適用しました。 現在、外部の専門機関と連携し、不正アクセスの手口や情報の外部流出の有無、影響範囲について詳細な調査を進めています。

同社は、今後も開発会社や関係会社の協力を得て、セキュリティ対策と監視体制のさらなる強化に取り組むと表明しています。

特に、過去のMUJI Card情報がシステム内に残存していた問題については、情報管理のあり方が問われることとなり、データの保存期間や削除ポリシーの見直しが急務となるでしょう。

また、MUJI Cardの発行元であるクレディセゾンも、不正利用の監視を強化しており、利用者の安全確保に努めています。

利用者への注意喚起と具体的な対応策

良品計画は、情報流出の可能性がある利用者に対して、順次郵送やメールで連絡を行うとしています。連絡先を把握していないMUJI Card会員については、クレディセゾンから連絡が行われる予定です。

▶ あわせて読みたい：可視化された総理の日常：「総理の１年」が問いかける情報公開と政治の透明性

利用者へは、以下の点に注意するよう呼びかけられています。

• クレジットカードの利用明細を確認する: 身に覚えのない請求がないか、定期的に利用明細を確認することが重要です。もし不審な利用があった場合は、速やかにカード発行会社（MUJI Cardの場合はクレディセゾン）に問い合わせる必要があります。
• カードの再発行を検討する: MUJI Cardのカード番号全桁がアクセスされた可能性があるため、不安を感じる利用者は、カードの再発行を申し込むことが可能です。クレディセゾンがこの対応を行っています。
• 不審な連絡に注意する: 情報が悪用され、不審な電話、郵便物、メール（なりすましメール）が発生する可能性があります。個人情報を伝えたり、不審な案内に応じたり、記載されたURLをクリックしたりしないよう、十分な注意が必要です。
• パスワードの使い回しをやめる: もし他のサービスと同じメールアドレスやパスワードを使い回している場合、今回の情報漏えいをきっかけに、他のサービスへの不正ログインの被害に遭う可能性もあります。これを機に、異なるサービスで異なるパスワードを設定し、可能であれば二段階認証を設定することを強く推奨します。

現時点では、今回の情報漏えい事案に起因する顧客情報の不正利用などの被害は確認されていません。また、ダークウェブなどへの情報流出も確認されていないとのことです。

しかし、将来的なリスクを考慮し、利用者自身が積極的に情報保護のための行動を取ることが求められます。

情報漏えいの社会的な背景と企業に求められる責任

良品計画で発生した大規模な情報漏えいの可能性は、現代社会におけるサイバーセキュリティの脆弱性と、企業が負うべき情報管理の責任について、改めて警鐘を鳴らすものです。

頻発するサイバー攻撃と情報漏えいリスク

近年、企業や組織を狙ったサイバー攻撃は巧妙化し、その頻度も増加の一途をたどっています。ランサムウェア攻撃や標的型攻撃、サプライチェーン攻撃など、様々な手口で企業のシステムが狙われ、大規模な情報漏えいにつながるケースが後を絶ちません。

良品計画の事例も、このようなサイバー攻撃の脅威が、私たちにとって身近な企業にも及んでいる現実を示しています。

特に、今回の良品計画の事例では、MUJI Cardのカード番号全桁がアクセスされた可能性があるという点で、その深刻度が高いと言えます。クレジットカード情報は、不正利用に直結する個人情報であり、その管理には最大限の注意が払われるべきです。

また、オーダーカーテンの件のように、業務委託先のセキュリティ管理が全体の情報セキュリティに影響を及ぼす「サプライチェーンリスク」も顕在化しています。

企業は自社だけでなく、関連する全ての事業者のセキュリティレベルを把握し、管理する責任が求められています。

企業に求められる情報管理体制と透明性

今回の良品計画の事案では、MUJI Cardの過去のカード情報がシステム内に残存していたことが、被害規模を拡大させた一因として指摘されています。これは、不要な情報を長期間保持することのリスクを浮き彫りにしています。

企業には、個人情報の利用目的を明確にし、その目的達成に必要な期間を超えて情報を保持しないという「最小限主義」の原則が強く求められます。

また、情報漏えいが発生した際の迅速かつ透明性のある情報開示も、企業の信頼を維持するために不可欠です。良品計画は、10月30日の第一報から、より詳細な情報が判明した11月4日の第二報まで、段階的に情報を開示しました。

この対応は、事実が判明次第速やかに公表するという姿勢を示しており、企業が危機管理において取るべき重要な行動の一つです。

しかし、最初の発表で「クレジットカード情報は含まれない」と断定した後に、全桁の漏えい可能性が判明したことは、初期調査の限界や情報の正確性確保の難しさをも示唆しています。

企業は、個人情報保護法などの法令遵守はもちろんのこと、顧客からの信頼を失わないためにも、日頃から強固なセキュリティ体制を構築し、万が一の事態に備えたインシデントレスポンス体制を確立しておく必要があります。

これには、技術的な対策だけでなく、従業員へのセキュリティ教育や、外部専門家との連携も含まれます。

今後の見通しと消費者が取るべき行動

良品計画の情報漏えい事案は、まだ調査が進行中の部分もあり、今後の動向が注目されます。利用者としては、引き続き状況を注視しつつ、自身の情報保護のためにできる限りの対策を講じることが重要です。

良品計画の信頼回復への道のり

良品計画は、今回の事態に対し、利用者や関係者に深くお詫びの意を表明しています。 今後、同社が直面するのは、失われた信頼の回復という大きな課題です。

これには、徹底した原因究明、再発防止策の確実な実行、そして利用者への丁寧な説明と対応が不可欠となります。

具体的な取り組みとしては、以下の点が挙げられます。

▶ あわせて読みたい：「1か月＝30日」はもう古い？現代社会が問い直す時間認識の正確性

• 詳細な調査結果の公表: 不正アクセスの手口、情報流出の有無、影響範囲など、現在進行中の調査結果を、外部専門家の見解を交えて詳細に公表することが求められます。
• セキュリティ体制の抜本的な見直し: MUJI Cardの過去情報が残存していた問題や、委託先でのセキュリティ管理の問題など、今回の事案で浮き彫りになった課題に対して、技術的・組織的な対策を抜本的に強化する必要があります。
• 利用者への継続的なサポート: カードの再発行支援、不正利用に関する問い合わせ窓口の強化、今後の状況に関する情報提供など、利用者へのきめ細やかなサポートを継続することが重要です。

良品計画は、多くの人々に愛されるブランドであり、その信頼回復は容易な道のりではありません。しかし、真摯な対応と確実な改善を通じて、再び利用者からの信頼を勝ち取ることが期待されます。

自身の情報保護のために今すぐできること

今回の情報漏えい事案は、私たち一人ひとりが自身の個人情報管理について改めて考えるきっかけとなります。良品計画からの連絡を待つだけでなく、積極的に行動を起こすことが、被害を未然に防ぎ、拡大を抑える上で非常に重要です。

以下に、消費者が取るべき具体的な行動をまとめます。

• MUJI Cardの利用明細を徹底的に確認する: 過去数ヶ月分にさかのぼって、身に覚えのない不審な利用がないかを細かくチェックしてください。もし不審な点があれば、すぐにクレディセゾンに連絡し、指示に従ってください。
• MUJI Cardの再発行を検討する: 不安な場合は、クレディセゾンに連絡してカードの再発行を依頼しましょう。カード番号が変わることで、今回の情報漏えいによる不正利用のリスクを軽減できます。
• 他のサービスでパスワードを使い回していないか確認する: MUJIアプリや無印良品ネットストアで使用していたメールアドレスやパスワードと同じものを、他の重要なサービス（ネットバンキング、SNS、他のECサイトなど）で使い回している場合は、直ちに異なる複雑なパスワードに変更してください。
• 二段階認証を設定する: 可能なサービスでは、二段階認証（SMS認証、認証アプリなど）を設定し、セキュリティを強化しましょう。
• 不審なメールや電話には警戒する: 良品計画やクレディセゾンを名乗る不審な連絡には十分注意し、安易に個人情報を教えたり、URLをクリックしたりしないでください。公式サイトで発表されている問い合わせ窓口を確認し、直接連絡を取ることが安全です。
• 最新情報に注意を払う: 良品計画の公式サイトや、信頼できるニュースソースから発信される最新情報に常に注意を払い、適切な対応を心がけましょう。

デジタル化が進む現代において、情報漏えいのリスクは常に存在します。企業側の対策はもちろん重要ですが、私たち消費者自身もセキュリティ意識を高め、自衛の手段を講じることが、自身の財産とプライバシーを守る上で不可欠です。

よくある質問

Q: 今回の情報漏えいは、具体的にどのような情報が対象になったのですか？

A: 良品計画が公表した情報漏えいは大きく二つあります。一つは「MUJIアプリ」および「無印良品ネットストア」関連で、最大約2,726万件のメールアドレス、生年月日、性別が対象です。このうち約52万件には氏名、住所、電話番号も含まれます。

最も重大なのは、クレジットカード「MUJI Card」のカード番号全桁を含む約109万件の情報がアクセスされた可能性があることです。

これは2021年7月までに入会したMUJI Card会員が対象で、カード名義、有効期限、セキュリティコードは含まれていません。

もう一つは「オーダーカーテン」関連で、氏名、住所、電話番号、注文情報、配送先住所など約19,933件が対象ですが、クレジットカード情報やメールアドレスは含まれていません。

Q: 自分のMUJI Card情報が漏えいしたかどうかを確認する方法はありますか？

A: 良品計画は、情報流出の可能性があるMUJI Card会員に対し、順次郵送またはクレディセゾンを通じて連絡を行うとしています。連絡が届いた場合は、ご自身の情報が対象となっている可能性があります。

また、クレディセゾンのWebサイトや問い合わせ窓口で確認できる場合もありますので、そちらもご確認ください。

Q: MUJI Cardの不正利用を防ぐために、どのような対策を取るべきですか？

A: まず、クレジットカードの利用明細を定期的に確認し、身に覚えのない請求がないかチェックしてください。不審な利用があった場合は、速やかにカード発行会社であるクレディセゾンに連絡してください。

また、不安な場合は、クレディセゾンに連絡してMUJI Cardの再発行を申し込むことを検討してください。

Q: MUJIアプリやネットストアは、現在も安全に利用できますか？

A: 良品計画は、不正アクセスを検知後、該当箇所へのアクセス遮断と修正を行い、MUJIアプリおよび無印良品ネットストアは現在も通常通り利用できると説明しています。

ただし、今後不審なメールや電話が増える可能性があるため、個人情報を安易に教えたり、不審なリンクをクリックしたりしないよう、十分な注意が必要です。

Q: 今回の情報漏えいによる不正利用の被害は、すでに発生していますか？

A: 良品計画の発表によると、現時点では、今回の情報漏えい事案に起因する顧客情報の不正利用や、ダークウェブなどへの情報流出は確認されていないとのことです。しかし、将来的なリスクを考慮し、利用者自身が注意を払うことが重要です。

まとめ

「無印良品」を展開する良品計画が直面している大規模な情報漏えいの可能性は、MUJI Cardのカード番号全桁を含む約109万件の情報がアクセスされた可能性があるという点で、社会に大きな衝撃を与えています。

この事案は、2026年10月30日の第一報から、クレジットカード情報流出の可能性が明らかになった11月4日の第二報へと、その深刻度を増しながら展開してきました。

背景には、過去の特典付与のために保持されていたカード情報がシステム内に残存していたという事情があります。

良品計画は、不正アクセスへの対応と再発防止策の強化を進め、利用者への注意喚起と問い合わせ窓口の設置を行っています。

現時点での不正利用は確認されていないものの、利用者一人ひとりが自身のクレジットカード利用明細をこまめに確認し、不審な点があればカード発行会社に連絡することが不可欠です。

また、MUJI Cardの再発行を検討する、他のサービスでパスワードを使い回さない、不審な連絡に警戒するといった自衛策を講じることが、被害を未然に防ぐ上で極めて重要となります。

デジタル社会において情報漏えいのリスクは常に存在するため、企業と消費者の双方がセキュリティ意識を高め、連携して対策に取り組むことが求められています。