無印良品を展開する良品計画は2026年10月30日、公式アプリ「MUJIアプリ」で、利用者のメールアドレス・生年月日・性別が外部に流出した可能性があると発表しました。対象は退会者を含めて最大約2,726万件です。クレジットカード情報や氏名・住所・電話番号は含まれていません。今後、この情報を悪用した「なりすましメール」が届くおそれがあるため、無印良品を名乗るメールのリンクは開かず、アプリや公式サイトから直接確認するようにしましょう。
MUJIアプリは、無印良品の店舗やネットストアでの買い物に使われている公式アプリで、日常的に利用している人も多いサービスです。この記事では、良品計画の公式発表をもとに、何が起きたのか、どんな情報が対象なのか、利用者が今すぐできる対策をわかりやすくまとめます。
MUJIアプリの情報流出とは？何が起きたのか
良品計画は、MUJIアプリで外部からの不正なアクセスを検知し、同社が保有するお客さま情報の一部が外部に流出した可能性があることを確認しました。同社はすでに該当箇所へのアクセスを遮断し、修正を適用しています。
発表の時点では、ダークウェブなどへの流出や、この情報を悪用した被害は確認されていないとしています。また、MUJIアプリと無印良品ネットストアは、現在も通常どおり利用できます。
公式発表の要点
| 項目 | 内容 |
|---|---|
| 発表日 | 2026年10月30日 |
| 発表した会社 | 株式会社良品計画（無印良品を展開） |
| 対象のサービス | 無印良品の公式アプリ「MUJIアプリ」 |
| 原因 | 外部からの不正なアクセス |
| 対象件数 | 最大 約2,726万件（退会した人の情報を含む） |
| 流出した可能性がある情報 | メールアドレス、生年月日、性別 |
| 含まれない情報 | クレジットカード情報、氏名、住所、電話番号など |
| 現在の状況 | アクセスを遮断し修正を適用。悪用の被害は確認されていない。アプリとネットストアは利用できる |
流出した可能性がある情報と、含まれない情報
今回、流出した可能性があるとされたのは「メールアドレス」「生年月日」「性別」の3つです。一方で、クレジットカード情報、氏名、住所、電話番号などは含まれないと発表されています。
カード情報が含まれていないため、カードを不正に使われる心配は今回の発表の範囲では小さいと考えられます。ただし、メールアドレスと生年月日の組み合わせは、詐欺メールを本物らしく見せるために悪用されることがあります。たとえば「誕生日特典のお知らせ」「会員情報の確認のお願い」などの名目で、偽のサイトに誘導するメールが考えられます。
なお、公式発表では、アプリのログインに使うパスワードについては触れられていません。
自分が対象かどうかは？
対象件数は最大約2,726万件で、すでにアプリを退会した人の情報も含まれます。以前MUJIアプリを使っていて、今は使っていない人も対象になっている可能性があります。
良品計画は、情報が流出した可能性のある利用者へ順次連絡するとしています。また、外部への流出が確認された場合は、速やかにプレスリリースなどで知らせるとしています。
ここで注意したいのが、「連絡が来る」とわかっているからこそ、それに便乗した偽のメールが届くおそれがあることです。良品計画からの案内らしいメールが届いても、メール内のリンクからログインしたり、個人情報を入力したりせず、MUJIアプリや良品計画の公式サイトで同じ案内が出ているかを確認しましょう。
今すぐできる4つの対策
① 無印良品を名乗るメールのリンクは開かない
② 確認はMUJIアプリや公式サイトから直接行う
③ 生年月日を暗証番号・パスワードに使っていないか見直す
④ 不審なメールは迷惑メールとして報告・削除する
① 無印良品を名乗るメールのリンクは開かない
良品計画は、今後この情報を悪用した「なりすましメール」が発生する可能性があるとして、不審なメールのURLをクリックしたり、個人情報を入力したりしないよう呼びかけています。「アカウントが停止されます」「ポイントが失効します」など、急がせる内容のメールは特に注意が必要です。
② 確認はアプリや公式サイトから直接行う
気になるメールが届いたときは、メールのリンクではなく、スマートフォンにインストール済みのMUJIアプリや、ブラウザーのブックマークから公式サイトを開いて確認しましょう。本当に必要なお知らせであれば、公式の画面でも確認できるはずです。わからない場合は、後述の良品計画のお客様相談室に問い合わせるのが確実です。
③ 生年月日を暗証番号やパスワードに使っていないか見直す
今回は生年月日も対象に含まれています。銀行のキャッシュカードの暗証番号や、ほかのサービスのパスワードに生年月日を使っている場合は、推測されにくいものに変えておくと安心です。誕生日をそのまま使った暗証番号は、もともと推測されやすいため、この機会に見直すとよいでしょう。
④ 不審なメールは迷惑メールとして報告・削除する
心当たりのないメールは開かずに削除し、メールアプリの「迷惑メールとして報告」機能を使いましょう。フィッシングと思われるメールは、フィッシング対策協議会に情報提供することもできます。
なりすましメールを見分けるポイント
なりすましメールは年々巧妙になっており、見た目だけで判断するのは難しくなっています。次のような点に当てはまるメールは、まず疑ってかかるのが安全です。
| チェックポイント | 注意したい例 |
|---|---|
| 急がせる・不安をあおる | 「24時間以内に手続きしないとアカウント停止」「ポイントが失効します」 |
| 個人情報の入力を求める | 「本人確認のため、カード番号やパスワードを入力してください」 |
| リンク先のURLがおかしい | 公式と似ているが、つづりやドメインが少し違う |
| うますぎる特典 | 「誕生日特典で〇〇円分プレゼント」など、身に覚えのないキャンペーン |
メールに生年月日や名前（今回は氏名は対象外です）が書かれていても、それだけで本物だと判断しないことが大切です。
今回の発表でまだわかっていないこと
10月30日の発表は、不正なアクセスを検知して対応したことを知らせる、いわば第一報です。次の点はまだ公表されていません。
- 不正アクセスの詳しい原因や手口：アプリのどの部分にどのようなアクセスがあったのかは示されていません。
- 不正アクセスがあった期間：いつからいつまでのアクセスだったのかは発表されていません。
- 実際に流出したかどうか：発表はあくまで「流出した可能性」で、外部への流出が確認された場合は、速やかにプレスリリースなどで知らせるとしています。
- 対象者への連絡の方法と時期：「順次連絡する」とされていますが、メールなのかアプリ内のお知らせなのか、いつごろになるのかは示されていません。
こうした点は、今後の続報で明らかになる可能性があります。SNSなどで出回る真偽のわからない情報に振り回されず、良品計画の公式サイトのニュースを確認するようにしましょう。
情報流出のニュースのあとに増えやすい詐欺に注意
大きな情報流出が報じられると、そのニュースに便乗した詐欺が出てくることがあります。たとえば「情報流出のおわびとして商品券を差し上げます」「被害の確認のため、こちらからログインしてください」といった内容で、偽のサイトに誘導するものです。
また、電話やSMS（ショートメッセージ）で連絡してくるケースも考えられます。今回の発表では電話番号は流出の対象に含まれていませんが、ほかから手に入れた情報と組み合わせて連絡してくる可能性はゼロではありません。「おわび」「補償」「返金」をうたう連絡が来ても、その場で個人情報や口座番号を伝えず、いったん切って公式の窓口に確認するのが安全です。
困ったときの相談先
MUJIアプリについての問い合わせは、良品計画のお客様相談室で受け付けています。
| 窓口 | 連絡先・内容 |
|---|---|
| 良品計画 お客様相談室 | フリーダイヤル 0120-64-0772（月〜土 9:30〜17:00。日曜と年末年始を除く） |
| 消費者ホットライン（消費者庁） | 局番なしの「188」。最寄りの消費生活センターなどにつながる |
| フィッシング対策協議会 | フィッシングメールの情報提供・最新の手口の確認 |
偽のサイトにカード番号やパスワードを入力してしまった場合は、すぐにカード会社や該当サービスに連絡し、パスワードを変更しましょう。金銭的な被害にあった場合は、警察にも相談してください。
よくある質問
Q. クレジットカードを止める必要はありますか？
A. 良品計画の発表では、クレジットカード情報は流出した可能性がある情報に含まれていません。今回の発表の範囲では、カードを止める必要はないと考えられます。ただし、身に覚えのない請求がないか、利用明細は定期的に確認しましょう。
Q. MUJIアプリは今も使って大丈夫ですか？
A. 良品計画は、不正なアクセスがあった箇所への対策を行い、MUJIアプリとネットストアは正常に利用できるとしています。
Q. アプリを退会していても対象になりますか？
A. 対象件数には、退会した人の情報も含まれると発表されています。以前使っていた人も、なりすましメールには注意してください。
Q. 対象かどうかはどうすればわかりますか？
A. 良品計画は、情報が流出した可能性のある利用者へ順次連絡するとしています。連絡を装った偽のメールもありえるため、内容はアプリや公式サイト、お客様相談室で確認しましょう。
まとめ：なりすましメールに注意し、確認は公式の窓口から
MUJIアプリでは、退会者を含む最大約2,726万件のメールアドレス・生年月日・性別が流出した可能性があると発表されました。カード情報や住所は含まれず、現時点で悪用の被害も確認されていませんが、今後はこの情報を使ったなりすましメールに注意が必要です。
無印良品を名乗るメールのリンクは開かず、アプリや公式サイトから直接確認すること、生年月日を暗証番号に使っていれば見直すこと。この2つを意識するだけでも、被害にあうリスクを大きく下げられます。続報が出た場合は、良品計画の公式発表を確認しましょう。
