無印良品を展開する良品計画は2026年11月9日、11月6日16時から一時停止している「無印良品ネットストア」の再開を延期すると発表しました。ネットストアで、よそで盗まれたとみられるIDとパスワードを使う「リスト型攻撃」が行われ、本人以外による不正ログインの可能性が分かったためです。再開時期は未定で、再開時には利用者全員にパスワードの再設定を求める方向です。無印良品と同じパスワードをほかのサービスでも使っている人は、今のうちにそちらを変えておきましょう。
11月6日の停止時点では「1～2日以内を目途に再開」とされていましたが、今回の第四報で予定が変わりました。この記事では、良品計画の第四報（ニュースリリース）をもとに、第二報からどこが変わったのか、リスト型攻撃とはどんな手口なのか、そして利用者がいま何をすればよいのかを、チェックリストの形で整理します。
無印良品ネットストアの再開延期とは？第四報の要点
第四報の正式な題名は「不正アクセスに関する追加のご報告と無印良品ネットストアの再開延期について」です。10月30日の第一報から続く、MUJIアプリの情報流出問題の4回目の発表にあたります。
① ネットストアでリスト型攻撃が行われ、第三者による不正ログインの可能性が判明。再開は延期で、時期は未定
② 不正ログインにより、購入履歴やポイントの情報も見られた可能性がある利用者が約27万件
③ 2020年1月2日から2025年2月10日までに代金引換の受取先になった人の氏名と郵便番号、約44万件も対象に
良品計画は、第一報のあと監視体制を強めていた中で、さらに不正アクセスを受けたと説明しています。そのうえで「総合的なセキュリティ強化が必要」と判断し、必要な対策と確認を終えてから再開するとしています。
これまでの経緯
| 日付（2026年） | 主な出来事 |
|---|---|
| 10月30日 | 第一報。MUJIアプリ利用者のメールアドレス・生年月日・性別などに外部からアクセスされた可能性を公表 |
| 11月4日 | 第二報。ネットストアの会員も対象と判明。MUJI Card の番号（全桁）など約109万件も対象に |
| 11月6日 | 第三報。16時からネットストアを一時停止。MUJIアプリも会員証バーコード以外を停止 |
| 11月9日 | 第四報。リスト型攻撃による不正ログインの可能性を公表し、ネットストアの再開を延期 |
| 11月10日 | 対象者へのメール・郵送での個別連絡を開始（良品計画とクレディセゾン）。お問い合わせ用のフリーダイヤルを1本追加 |
第二報から何が変わった？対象者と件数
第四報では、外部からアクセスされた可能性のある情報の表が更新されました。第二報と比べて変わった点を中心にまとめます。
| 対象者 | アクセスされた可能性のある情報 | 件数 |
|---|---|---|
| MUJIアプリ・ネットストアの利用者（退会者を含む） | メールアドレス、生年月日、性別、会員ID | 約2,726万件（変更なし） |
| 上記のうち一部 | 上記に加えて氏名、住所、電話番号 | 約75万件（第二報の約52万件から増加） |
| 上記のうち一部（新たに追加） | 上記に加えて購入履歴、ポイント | 約27万件 |
| MUJI Card 会員（2021年7月までに入会） | カード番号（全桁）、MUJI Card ID、生年月日 | 約109万件（うち現在有効なカード約34.5万件） |
| 店舗・ネットストアで代金引換の受取先になった人（新たに追加） | 配送先の氏名、配送先の郵便番号 | 約44万件 |
このほか、MUJIアプリやネットストアにクレジットカードを登録した人の一部について、カード番号の先頭6桁と下2桁、カード名義が対象になっていることは第二報から変わっていません。MUJI Card・登録カードとも、有効期限とセキュリティコードは含まれていないとされています。
購入履歴・ポイントの約27万件はリスト型攻撃によるもの
新しく加わった「購入履歴・ポイント」の約27万件について、良品計画は、第三者が良品計画以外から入手したIDとパスワードでネットストアに不正ログインしたことによるものと説明しています。つまり、無印良品のシステムからパスワードが抜き取られたというより、ほかのサービスから漏れたメールアドレスとパスワードの組み合わせが、無印良品でもそのまま通ってしまったという形です。
代金引換の受取先は「依頼主」の情報を含まない
約44万件の対象は、2020年1月2日から2025年2月10日までに良品計画が受注した代金引換配送の「受取先」です。対象は配送先の氏名と郵便番号で、依頼主（注文した人）の情報は含まれていません。贈り物の届け先として名前を書かれただけで、自分では無印良品を使っていない人も含まれる可能性があります。良品計画が連絡先を持っていない人には、今回のニュースリリースで個別連絡に代えるとしています。
なお、良品計画は、現時点でアクセスされた可能性のある情報を悪用した被害は確認されていないとしています。
リスト型攻撃とは？なぜパスワードの使い回しが危ないのか
リスト型攻撃（パスワードリスト攻撃）は、ほかのサイトから流出したメールアドレスとパスワードの一覧を使い、別のサイトに次々とログインを試す手口です。サイト側が直接パスワードを盗まれていなくても、利用者が同じ組み合わせを使い回していると、ログインされてしまいます。
ネットストアに入られると、登録した住所や電話番号、購入履歴、ポイントの残高などを見られるおそれがあります。良品計画も、複数のサービスで同じメールアドレスとパスワードを使っていると不正ログインのリスクが高まるとして、ネットストア再開後は他社サービスとは異なるパスワードを設定するよう呼びかけています。
注意したいのは、無印良品で使っていたパスワードが、ほかのサービスでも狙われうることです。今回のように多くの情報が出回ると、それを手がかりにした別のサイトへのログインの試みや、なりすましメールが増えることもあります。無印良品のネットストアが止まっている今は、ほかのサービスのパスワードを見直すよい機会です。
今すぐできる対策チェックリスト
1. 同じパスワードを使っているサービスを洗い出して変える
- 無印良品ネットストアで使っていたメールアドレスとパスワードの組み合わせを思い出す
- 同じ組み合わせを使っている通販、SNS、ポイントサービス、メールなどを書き出す
- それぞれのサービスで、ほかと重ならない新しいパスワードに変える（長く、推測されにくいもの）
- 覚えきれない場合は、OSやブラウザのパスワード管理機能、パスワード管理アプリを使う
ネットストア自体は停止中のため、無印良品のパスワードは再開時の案内に従って変更します。良品計画は、再開時に全員へパスワードの再設定を求める方向で準備していると説明しています。
2. 2段階認証が使えるサービスは設定する
パスワードが知られても、スマホに届く確認コードや生体認証がないとログインできない仕組みにしておけば、リスト型攻撃の被害を大きく減らせます。とくにメール、ネット銀行、クレジットカード会社の会員サイト、大手通販サイトは優先して設定しましょう。
3. 明細・ポイント・購入履歴を確認する
MUJI Card を持っている人や、ネットストアにカードを登録していた人は、カードの利用明細に身に覚えのない請求がないか確認します。不審な利用があれば、MUJI Card はカード発行会社のクレディセゾンに連絡します。ネットストアの再開後は、購入履歴やポイントの残高にも不審な点がないか見ておくと安心です。
4. 「無印良品」をかたる連絡に注意する
良品計画は、メールや電話、SMS などでパスワードやクレジットカード番号を尋ねることはないとしています。「再開のお知らせ」「パスワード再設定のお願い」などを名乗るメールやSMSが届いても、本文のリンクから入力せず、公式サイトやアプリから確認するのが基本です。対象者への個別連絡はメールまたは郵送で届きますが、その連絡でパスワードやカード番号を入力させることはないと考えて行動しましょう。
ネットストア・MUJIアプリの今の状態
| サービス | 状態（2026年11月10日時点） |
|---|---|
| 無印良品ネットストア | 全サービス・機能を停止中。再開時期は未定 |
| MUJIアプリ | MUJI Members（会員証）のバーコード表示以外は停止中 |
| 無印良品の店舗 | 停止の対象外（ネットストアとアプリの停止のみ） |
無印良品のサイトでは、上記の停止中の案内が表示されています。再開時期は決まり次第、改めて知らせるとされています。
困ったときの問い合わせ先
| 窓口 | 内容 |
|---|---|
| 良品計画 お客様相談室 | フリーダイヤル 0120-64-0772／0120-36-0470（11月10日開設）。受付は9時30分～17時、12月26日までは毎日（2027年1月4日からは月曜～土曜） |
| クレディセゾン | MUJI Card の不正利用の心配や再発行の相談。公式サイトの MUJI Card 会員情報に関するお知らせを確認 |
| 警察のサイバー犯罪相談窓口 | 不正ログインやなりすましなど、実際の被害に遭ったとき |
よくある質問
Q. 自分が対象かどうかはどう分かりますか？
A. 良品計画とクレディセゾンが、2026年11月10日からメールまたは郵送で対象者に順次連絡しています。代金引換の受取先で、良品計画が連絡先を持っていない人には個別連絡はなく、ニュースリリースで代えるとされています。心当たりがあればお客様相談室に問い合わせましょう。
Q. ネットストアのパスワードは今すぐ変えたほうがいいですか？
A. ネットストアは全機能が止まっているため、今は変更できません。再開時に全員へ再設定を求める方向とされているので、案内を待ちましょう。今すぐやるべきなのは、同じパスワードを使っているほかのサービスの変更です。
Q. 店舗で買い物するときに影響はありますか？
A. 停止しているのはネットストアとMUJIアプリの機能で、店舗は対象外です。MUJIアプリは会員証のバーコード表示だけ使える状態です。
Q. 代金引換で荷物を受け取っただけでも対象になりますか？
A. 2020年1月2日から2025年2月10日までに良品計画が受注した代金引換の受取先であれば、配送先の氏名と郵便番号が対象になっている可能性があります。依頼主の情報は含まれていません。
まとめ
無印良品ネットストアは2026年11月6日から停止したままで、11月9日の第四報で再開の延期が決まりました。理由は、ほかで漏れたIDとパスワードを使うリスト型攻撃で、本人以外による不正ログインの可能性が分かったためです。氏名・住所・電話番号が対象の件数は約75万件に増え、購入履歴やポイントが見られた可能性のある約27万件、代金引換の受取先約44万件も新たに加わりました。
利用者がまずやるべきなのは、無印良品と同じパスワードを使っているほかのサービスの変更と、2段階認証の設定です。ネットストアの再開後は、案内に従ってパスワードを再設定し、他社と重ならないものにしておきましょう。パスワードやカード番号を聞いてくるメール・電話・SMSには応じないことも大切です。
