事案別まとめ ／ 初報 2026/10/30 ／ 当サイト更新 2026/11/05
▲▲▲ 良品計画
無印良品の公式アプリ「MUJIアプリ」の不正アクセス・情報漏洩のおそれ
良品計画 無印良品の公式アプリ「MUJIアプリ」は2026年10月30日、不正アクセスなどの外部攻撃による情報漏えいのおそれがあると公表した（調査中を含む）。最新の続報（11月4日）：ネットストア顧客とMUJI Card約109万件のカード番号も対象と判明。
要点
影響の規模（公表規模）
最大 約2,726万件（退会者を含む。うち約52万件は氏名・住所・電話番号も）、MUJI Card のカード番号等 約109万件、カード番号の一部・カード名義 約120件
何が起きたか
MUJIアプリへの外部からの不正なアクセスを検知し、該当箇所へのアクセスを遮断して修正を適用した。（外部攻撃／漏洩のおそれ・調査中）
漏えいのおそれがある情報
メールアドレス、生年月日、性別、会員ID。約52万件は氏名・住所・電話番号も。MUJI Card 約109万件はカード番号（全桁）・MUJI Card ID・生年月日。約120件はカード番号の先頭6桁と下2桁・カード名義（有効期限・セキュリティコードは含まれない）
企業の対応・最新の状況
11月4日の続報：ネットストア顧客とMUJI Card約109万件のカード番号も対象と判明
上場
東証プライム・証券コード 7453
最大 約2,726万件（退会者を含む。うち約52万件は氏名・住所・電話番号も）、MUJI Card のカード番号等 約109万件、カード番号の一部・カード名義 約120件
- 確認状況
- A 外部攻撃
漏えいのおそれ - 発生・検知・確認日時
- 資料に明記なし
- 対象情報
- メールアドレス、生年月日、性別、会員ID。約52万件は氏名・住所・電話番号も。MUJI Card 約109万件はカード番号（全桁）・MUJI Card ID・生年月日。約120件はカード番号の先頭6桁と下2桁・カード名義（有効期限・セキュリティコードは含まれない）
- 補填・損害・復旧費
- 非公表／資料に記載なし
事実概要
ダークウェブ等への流出と、情報を悪用した被害は確認されていない。MUJIアプリとネットストアは通常どおり利用できる。
企業・組織が公表した対応
- MUJIアプリへの外部からの不正なアクセスを検知し、該当箇所へのアクセスを遮断して修正を適用した。
- 対象者に順次連絡する。
続報
ネットストア顧客とMUJI Card約109万件のカード番号も対象と判明
11月4日の第二報で、対象にはMUJIアプリを使っていない無印良品ネットストアの顧客も含まれ、最大約2,726万件のうち約52万件（現時点）は氏名・住所・電話番号も外部からアクセスされた可能性があると公表した。2021年7月以前に独自の特典を付けるため取得していたクレディセゾン発行の「MUJI Card」会員のカード番号（全桁）・MUJI Card ID・生年月日 約109万件（うち有効なカード約34.5万件）がシステム上に残っており、対象になった。有効なカードのうち約16.8万件はメールアドレス・生年月日・性別・会員IDと、うち約2.5万件は氏名・住所・電話番号とも閲覧できる状態だった。アプリ・ネットストアにカードを登録した顧客のカード番号の先頭6桁と下2桁・カード名義 約120件も対象になった。有効期限・セキュリティコードは含まれない。対象者にはメールか郵送で順次連絡し、連絡先が分からないMUJI Card会員にはクレディセゾンが連絡する。不正なアクセスを遮断し、ほかのシステムへの影響がないかの監視を続けている。ダークウェブ等への流出と悪用の被害は確認されていない。
検知から再発防止までの工程
| 工程 | 公表内容 | 根拠 |
|---|---|---|
| 検知 | MUJIアプリへの外部からの不正なアクセスを検知し、該当箇所へのアクセスを遮断して修正を適用した。 | 公式資料 10/30 公式資料 10/30 |
| 再発防止 | MUJIアプリへの外部からの不正なアクセスを検知し、該当箇所へのアクセスを遮断して修正を適用した。 | 公式資料 10/30 公式資料 10/30 |
公表・続報の時系列
公式発表（初報）
MUJIアプリへの外部からの不正なアクセスを検知し、該当箇所へのアクセスを遮断して修正を適用した。ダークウェブ等への流出と、情報を悪用した被害は確認されていない。対象者に順次連絡する。MUJIアプリとネットストアは通常どおり利用できる。
公式資料を読む続報（第二報）
ネットストア顧客とMUJI Card約109万件のカード番号も対象と判明
11月4日の第二報で、対象にはMUJIアプリを使っていない無印良品ネットストアの顧客も含まれ、最大約2,726万件のうち約52万件（現時点）は氏名・住所・電話番号も外部からアクセスされた可能性があると公表した。2021年7月以前に独自の特典を付けるため取得していたクレディセゾン発行の「MUJI Card」会員のカード番号（全桁）・MUJI Card ID・生年月日 約109万件（うち有効なカード約34.5万件）がシステム上に残っており、対象になった。有効なカードのうち約16.8万件はメールアドレス・生年月日・性別・会員IDと、うち約2.5万件は氏名・住所・電話番号とも閲覧できる状態だった。アプリ・ネットストアにカードを登録した顧客のカード番号の先頭6桁と下2桁・カード名義 約120件も対象になった。有効期限・セキュリティコードは含まれない。対象者にはメールか郵送で順次連絡し、連絡先が分からないMUJI Card会員にはクレディセゾンが連絡する。不正なアクセスを遮断し、ほかのシステムへの影響がないかの監視を続けている。ダークウェブ等への流出と悪用の被害は確認されていない。
公式資料を読む
公式資料
公式資料 2026-10-30
公式資料 2026-10-30
公式資料 2026-11-04
公式資料 2026-11-04
Xでの反応
公表から3日間の投稿は公表日以降の32%。
感情の割合：ネガティブ 92%／ポジティブ 8%
日別の投稿件数（公表日以降。赤い点線は公表日と続報の日）
組織・報道機関の投稿（いいねの多い順）
- 無印良品 ・ 11/04 16:36 ・ 元の投稿
【情報流出の可能性に関する追加のお知らせ】 無印良品の公式アプリ「MUJIアプリ」におけるお客さま情報流出の可能性について（第二報） 詳細は以下をご確認ください。 https://t.co/o3pBHyyeFI お客さまをはじめ、関係する皆様にご心配をおかけしますことを、深くお詫び申し上げます。
いいね 7,870 ・ リポスト 8,483 ・ 引用 1,882 ・ 返信 250 - Polymarket Japan ・ 11/04 17:36 ・ 元の投稿
【速報】無印良品、カード番号全桁が約109万件流出か ・対象はMUJI Card会員で、うち有効なカードは約34.5万件 ・氏名・住所・電話番号なども約52万件が対象 ・MUJI Cardの有効期限・セキュリティコードは対象外
いいね 3,446 ・ リポスト 1,275 ・ 引用 504 ・ 返信 27 - ライブドアニュース ・ 11/04 20:16 ・ 元の投稿
【発表】無印良品で新たに109万件の情報流出か クレジットカード番号の“全ての桁”も https://t.co/b1FuoaQ9cY 「MUJI Card」会員の個人情報およそ109万件が流出した可能性があると発表。流出したとみられるカード情報にはカード番号の全ての桁などが含まれているという。
いいね 1,247 ・ リポスト 620 ・ 引用 160 ・ 返信 45 - Yahoo!ニュース ・ 11/04 18:33 ・ 元の投稿
【無印良品 クレカ番号など流出か】 https://t.co/Wxlaad5ppK
いいね 824 ・ リポスト 422 ・ 引用 166 ・ 返信 49 - ライブドアニュース ・ 11/04 18:20 ・ 元の投稿
【発表】良品計画でクレジットカード情報流出か https://t.co/kYPQqKrRHI 無印良品を展開する良品計画は4日、顧客のクレジットカード情報109万件が流出した可能性があると発表した。
いいね 809 ・ リポスト 533 ・ 引用 96 ・ 返信 40 - 日本経済新聞 電子版（日経電子版） ・ 11/04 19:25 ・ 元の投稿
無印良品、クレジットカード情報も漏洩か 番号など約109万件 https://t.co/Tc6pBB6spC
いいね 236 ・ リポスト 132 ・ 引用 38 ・ 返信 10 - 時事ドットコム（時事通信ニュース） ・ 11/04 21:49 ・ 元の投稿
良品計画、クレカ番号１０９万件流出疑い 「ＭＵＪＩ Ｃａｒｄ」で https://t.co/K1ofswui2Y #時事通信 #ニュース #時事ドットコム
いいね 60 ・ リポスト 44 ・ 引用 7 ・ 返信 0 - ケータイ Watch ・ 11/04 19:37 ・ 元の投稿
無印良品「MUJIアプリ」情報流出は2726万件に、セゾン発行「MUJI Card」全桁も対象 https://t.co/9Xm83Wuh4o https://t.co/ozfyWi7a5R
いいね 40 ・ リポスト 37 ・ 引用 4 ・ 返信 1 - Togetter（トゥギャッター） ・ 11/04 19:15 ・ 元の投稿
無印良品の公式アプリの情報漏洩が、クレカの番号全桁などスケールが大きすぎるし、良品週間が終わったあとの報告にモヤモヤする https://t.co/K4y7VhIeoP.
いいね 37 ・ リポスト 44 ・ 引用 2 ・ 返信 0 - 読売新聞オンライン ・ 11/04 21:48 ・ 元の投稿
無印良品の「ＭＵＪＩ Ｃａｒｄ」、クレジットカードの「番号全桁」含む会員情報１０９万件漏えいか : 読売新聞 https://t.co/UkpHbJ9Dru ＃良品計画 ＃無印良品 ＃不正アクセス
いいね 33 ・ リポスト 26 ・ 引用 5 ・ 返信 0
認証の印が組織・行政の投稿だけを載せ、個人の投稿は載せない。いいね等の件数は取得した時点の値。
関連記事
この事案を含むまとめ
2026年10月の情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃（不正アクセス・ランサムウェアなど）の情報漏洩まとめ業種：小売・ECの情報漏洩一覧