無印良品を展開する良品計画は2026年11月4日、公式アプリ「MUJIアプリ」の情報流出について第二報を発表しました。2021年7月までに入会したクレジットカード「MUJI Card」の番号（全桁）と生年月日など約109万件にも外部からアクセスされた可能性があり、そのうち今も使えるカードは約34.5万件です。また、最大約2,726万件のうち約52万件は氏名・住所・電話番号も対象でした。MUJI Card を持っている人は、まず利用明細を確認し、身に覚えのない利用があれば発行元のクレディセゾンに連絡しましょう。
10月30日の第一報では「クレジットカード情報や氏名・住所は含まれない」とされていましたが、その後の調査で対象が広がりました。この記事では、良品計画とクレディセゾンの公式発表をもとに、第一報から何が変わったのか、自分が対象かどうかの見分け方、そして今すぐできる対策を順に整理します。
第一報の内容と、なりすましメールの見分け方は、こちらの記事でまとめています。
MUJIアプリ情報流出の第二報、第一報から何が変わった？
良品計画の第二報では、第一報のあとも分析を続けた結果として、次の3つの新しい事実が示されました。
① 対象の約2,726万件に、MUJIアプリを使っていない「無印良品ネットストア」の会員も含まれていた
② そのうち約52万件は、メールアドレスなどに加えて氏名・住所・電話番号も対象だった
③ 2021年7月までに入会した MUJI Card の番号（全桁）など約109万件と、アプリやネットストアに登録したカード情報の一部（約120件）も対象だった
特に影響が大きいのは③です。2021年7月以前、良品計画は独自の特典を付けるために、クレディセゾンが発行する MUJI Card の会員のカード番号・MUJI Card ID・生年月日を受け取っていました。その情報が良品計画のシステムに残っていたことが、今回確認されました。
発表までの時系列
| 日付 | 出来事 |
|---|---|
| 2026年10月29日 午前1時ごろ | 良品計画のシステムに第三者による不正アクセスが発生（クレディセゾンの発表） |
| 2026年10月30日 | 良品計画が第一報を公表。MUJIアプリ利用者のメールアドレス・生年月日・性別が最大約2,726万件流出した可能性 |
| 2026年11月2日 | 良品計画からクレディセゾンへ、MUJI Card のカード番号も対象になった可能性があると報告 |
| 2026年11月4日 | 良品計画が第二報、クレディセゾンがお知らせとお詫びを公表 |
外部からアクセスされた可能性のある情報と件数
第二報では、対象者が3つのグループに分けて示されています。自分がどこに当てはまるかを確認してください。
| 対象者 | アクセスされた可能性のある情報 | 件数 |
|---|---|---|
| ① MUJIアプリ・無印良品ネットストアの利用者（退会者を含む） | メールアドレス、生年月日、性別、会員ID | 最大 約2,726万件 |
| ①のうち一部 | 上記に加えて氏名、住所、電話番号 | 約52万件（現時点） |
| ② MUJI Card 会員（2021年7月までに入会） | カード番号（全桁）、MUJI Card ID、生年月日 | 約109万件（うち有効なカード 約34.5万件） |
| ③ アプリ・ネットストアにカード情報を登録した人の一部 | カード番号の先頭6桁と下2桁、カード名義 | 約120件 |
含まれていない情報
②の MUJI Card については、カード名義・有効期限・セキュリティコードは含まれていません。③も有効期限とセキュリティコードは含まれていません。カード番号だけでネット通販の決済を通すのは一般に難しいとされますが、番号と生年月日の組み合わせは、カード会社を名乗る詐欺の連絡を本物らしく見せる材料になりえます。油断せずに対策しておきましょう。
なお、有効な MUJI Card 約34.5万件のうち約16.8万件は①のメールアドレスなどの情報と、さらにそのうち約2.5万件は氏名・住所・電話番号の情報と、システム上で一緒に見られる状態だったと説明されています。
現在の被害状況
良品計画は、外部からの不正なアクセスを遮断し、ほかのシステムに影響がないかの監視を続けています。現時点で、ダークウェブなどへの流出や、情報を悪用した被害は確認されていません。クレディセゾンも、MUJI Card の不正利用の増加は確認されていないとしています。MUJIアプリと無印良品ネットストアは今も通常どおり使えます。
自分が対象かどうかの見分け方
対象になった人には、良品計画からメールまたは郵送で順番に連絡が届きます。良品計画が連絡先を把握していない MUJI Card 会員には、クレディセゾンから連絡が届きます。連絡を待つ間も、次の点で目安をつけられます。
- MUJIアプリや無印良品ネットストアを使ったことがある（退会済みを含む）：①の対象になっている可能性があります。
- MUJI Card を2000年10月から2021年7月までの間に作った：②の対象です（クレディセゾンの発表）。すでに解約・期限切れのカードも含まれ、使えなくなったカードは約74.5万件です。
- MUJI Card を2021年8月以降に作った：クレディセゾンは、今回の不正アクセスの対象外としています。
MUJI Card の入会日を確認する手順
いつ入会したか覚えていない場合は、クレディセゾンの会員向けサービスで確認できます。
- 「セゾンPortal」アプリ、またはWebの「Netアンサー」にログインする（ブックマークや公式アプリから開き、メールのリンクは使わない）
- 「メニュー」を開く
- 「お客様情報の確認・変更」を選び、入会年月日を確認する
入会日が2021年7月以前なら、カード番号が対象になっていると考えて、次の対策を進めましょう。
MUJI Card 会員が今すぐできる対策
① 利用明細を確認する
良品計画とクレディセゾンは、念のためカードの利用明細を確認するよう呼びかけています。セゾンPortal や Netアンサーで、直近の利用に身に覚えのないものがないかを見てください。少額の決済が混ざっていないかも確認しておくと安心です。カードの利用通知を受け取る設定にしておくと、使われたときにすぐ気づけます。
② 身に覚えのない利用はクレディセゾンに連絡する
心当たりのない利用が見つかった場合は、カードの発行元であるクレディセゾンに連絡します。クレディセゾンは、不正利用が確認された場合は所定の調査を行い、結果に応じて対応するとしています。
③ 不安なら再発行を申し込む
クレディセゾンは、希望する人にはカードの再発行を受け付けています。Netアンサー・セゾンPortal から手続きでき、届くまでには時間がかかるとしています。再発行すると番号が変わるため、公共料金や通販サイト、サブスクリプションなどに登録しているカード番号の変更も必要になります。再発行する前に、引き落としに使っているサービスを書き出しておくと、手続きの漏れを防げます。
④ 生年月日を暗証番号に使っていないか見直す
今回は生年月日も対象です。カードやキャッシュカードの暗証番号、ほかのサービスのパスワードに生年月日を使っている場合は、推測されにくいものに変えておきましょう。
なりすましのメール・SMS・電話に注意
約52万件は氏名・住所・電話番号も対象のため、メールだけでなく、SMS や電話、郵便を使った詐欺にも注意が必要です。良品計画は、同社からメールや電話でクレジットカード情報を尋ねることはないとしています。クレディセゾンも、両社を装ってカード番号・暗証番号・セキュリティコードの入力を求める案内が届いても、記載されたリンク先にカード情報を入力しないよう呼びかけています。
| こんな連絡は疑う | 正しい対応 |
|---|---|
| 「お詫びの返金があるのでカード番号を入力して」 | 入力しない。公式サイトのお知らせを自分で開いて確認する |
| 「カードが不正利用されたので暗証番号を教えて」という電話 | 答えずに切り、カード裏面や公式サイトの番号にかけ直す |
| 「再発行の手続きはこちら」というSMSのリンク | 開かない。再発行はセゾンPortal・Netアンサーから行う |
| 名前や住所を言い当ててくる連絡 | 個人情報を知っていても本物とは限らない。一度切って確認する |
迷ったときは、良品計画またはクレディセゾンの公式サイトを自分で開いて確認しましょう。お金をだまし取られたなど被害にあった場合は、消費者ホットライン（188）や警察の相談窓口（#9110）にも相談できます。
問い合わせ先
| 内容 | 窓口 | 受付時間 |
|---|---|---|
| 流出の経緯・アプリ・ネットストアについて | 良品計画 お客様相談室 0120-64-0772（無料） | 9:30〜17:00（12月26日まで毎日。2027年1月4日からは月〜土） |
| MUJI Card の利用・再発行について | クレディセゾン 0120-227-190（無料） | 10:00〜17:00（12月26日まで毎日。2027年1月4日からは月〜土） |
クレディセゾンは電話が混み合うことがあるため、Web での手続き・問い合わせを勧めています。再発行は Netアンサー・セゾンPortal、そのほかの問い合わせは公式サイトのお問い合わせフォームから受け付けています。
よくある質問
Q. MUJI Card を持っていないMUJIアプリ利用者は、カードの心配はありますか？
A. アプリやネットストアにカード情報を登録した人のうち、カード番号の一部（先頭6桁と下2桁）と名義が対象になったのは約120件です。該当者には個別に連絡が届きます。念のため、登録しているカードの明細も確認しておきましょう。
Q. 2021年8月以降に MUJI Card を作りました。対象ですか？
A. クレディセゾンは、2021年8月以降に発行されたカードは今回の不正アクセスの対象外としています。ただし、MUJIアプリやネットストアを使っていれば、メールアドレスなどは①の対象になっている可能性があります。
Q. カードの再発行にお金はかかりますか？
A. 公式発表では、再発行の手数料については示されていません。申し込むときに Netアンサー・セゾンPortal の画面や問い合わせ窓口で確認してください。
Q. MUJIアプリは使い続けても大丈夫ですか？
A. 良品計画は不正なアクセスを遮断しており、アプリとネットストアは通常どおり使えるとしています。不審な連絡には応じず、アプリ内や公式サイトのお知らせで最新情報を確認しましょう。
まとめ
良品計画の第二報で、MUJIアプリの情報流出は、ネットストア会員や MUJI Card のカード番号にまで広がっていたことがわかりました。2021年7月までに MUJI Card を作った人は、利用明細の確認と、必要に応じた再発行を検討しましょう。氏名や住所を知っている相手からの連絡でも、カード情報を聞かれたら応じないことが大切です。調査は続いており、今後も新しい事実が公表される可能性があるため、両社の公式発表を確認するようにしてください。
