【続報 2026-11-04】良品計画は11月4日に追加の調査結果を発表し、MUJI Card 会員約109万件のカード番号の全桁や、一部（約52万件）の氏名・住所・電話番号なども見られた可能性があると明らかにしました。この記事の『含まれない』という説明は、10月30日時点の発表です。詳しくは続報の記事をご覧ください：無印良品の不正アクセス、追加の調査でMUJI Card会員約109万件のカード番号の全桁などが漏れたおそれ

要点3行

  • 無印良品を展開する良品計画は30日、公式アプリ「MUJIアプリ」に外部から不正アクセスがあり、会員の情報が流出した可能性があると発表しました。
  • 対象は退会した人の分も含めて最大約2726万件。流出したおそれがあるのは、メールアドレス、生年月日、性別の3項目です。
  • クレジットカード情報、氏名、住所、電話番号は含まれないとしています。現時点で、悪用などの被害は確認されていないとしています。

何が起きたか

良品計画は、外部からの不正なアクセスを検知し、アクセスを遮断したうえで修正を行いました。対象は「最大約2726万件」で、報道では件数として示されており、何人分かは書かれていません。

流出したおそれがあるのは、メールアドレス・生年月日・性別の3つです。会社は、クレジットカード情報や氏名、住所、電話番号は含まれないと説明しています。アスキーは、ダークウェブ（ふつうの検索では見つからない、ネットの奥の場所）などへの流出や、悪用による被害は確認されていないと伝えました。

INTERNET Watchによると、該当する利用者には順次、個別に連絡する予定です。MUJIアプリと無印良品ネットストアは、今も正常に使えます。

不正アクセスがいつ、どのような手口で行われたのか、誰によるものかは、公表されていません。

背景（なぜ今これが起きたのか）

NHKによると、30日は無印良品のほかにも、不正アクセスによる個人情報の流出などの発表が相次ぎました。アパレルのワールドの子会社のサーバーへの不正アクセスも、その一つです。編集部でも10月27日・28日分の記事で、別の会社の流出を扱いました。ただ、これらが同じ攻撃や同じ原因によるものかは、報道では示されていません。

お店の会員アプリは、ポイントやクーポンのために登録している人が多いサービスです。そのぶん、一度に対象になる件数が大きくなったとみられます。

あなたへの影響

今は使っていない人も、対象かもしれません 退会した人の情報も対象です。アスキーは、今アプリを使っていなくても注意が必要だと伝えています。「前に入れたけれど、もう消した」という人も、関係する可能性があります。

カード番号や住所は含まれないとされています 会社は、クレジットカード情報や住所・電話番号は含まれないとしています。まずは慌てずに、会社からの個別の連絡を待つのがよさそうです。

メールあての連絡には、少し慎重に メールアドレスが含まれるため、身に覚えのないメールには気をつけたほうがよさそうです（推測。出典の本文に、具体的な被害の種類は書かれていません）。届いた連絡が本物か迷ったときは、メールの中のリンクからではなく、自分で公式アプリや公式サイトを開いて確かめると安心です（会社の呼びかけではなく、編集部の提案です）。

今後の注目点

  • 不正アクセスの時期や手口を、会社がどこまで明らかにするか
  • 該当する利用者への個別の連絡が、いつ届くか
  • 悪用などの被害が出ないか