無印良品でクレジットカード情報漏えいの可能性｜対象者・流出内容・今すぐ取るべき対策

無印良品を運営する良品計画で、不正アクセスによって顧客のクレジットカード情報や個人情報が外部に流出した可能性があることが判明しました。

特に注意が必要なのは、MUJI Cardのカード番号全桁を含む約109万件の情報が、不正アクセスの対象になった可能性があるという点です。公式アプリやネットストアの利用者情報についても、大規模な流出の可能性が公表されています。

2026年11月13日時点の公式発表と報道をもとに、対象者、流出した可能性のある情報、クレジットカード利用者が取るべき対策、再発行・補償の方針を整理します。

無印良品で何が起きた？クレジットカード情報漏えいの概要

良品計画は2026年10月29日、公式アプリ「MUJI アプリ」に対する不正アクセスを検知しました。その後の調査で、無印良品ネットストアやMUJI Cardに関連する情報にも第三者がアクセスした可能性が判明しています。

11月12日の記者会見では、良品計画の清水智社長が、システムの一部に脆弱性（不正アクセスにつながる安全上の弱点）があったことに加え、本来削除すべきカード番号などの情報を保存し続けていたことを説明し、謝罪しました。

今回の発表は、対象となった情報がすべて第三者に取得されたことや、全対象者に不正利用が発生したことを意味するものではありません。ただし、カード番号が外部からアクセス可能だった可能性がある以上、利用明細の確認などの予防措置が重要です。

流出した可能性がある情報と対象者

今回の事案では、MUJI Card会員だけでなく、MUJI アプリや無印良品ネットストアを利用していた方も対象に含まれます。

主な公表内容を以下に整理しました。

これらは公表された対象情報の区分であり、各件数を単純に合計して被害人数を算出することはできません。同じ利用者が複数の区分に含まれる可能性があるためです。

また、約2,726万件には退会済みの利用者情報も含まれます。現在アプリを利用していない方でも、過去の利用状況によっては対象となる可能性があります。

出典：良品計画・情報流出の可能性について（第二報）、良品計画・情報流出の可能性について（第四報）

MUJI Cardのクレジットカード番号はなぜ残っていた？

今回の事案で問題となっているのが、過去に取得したクレジットカード番号の保存状況です。

良品計画は、2021年7月以前にMUJI Cardへ入会した顧客について、独自の特典を付与するため、カード番号やMUJI Card ID、生年月日などを取得していました。

その後、カード番号を取得しない運用に変更したものの、以前に収集した情報をシステムから削除していなかったことが11月12日の記者会見で説明されています。

システムの一部に脆弱性が存在していたことと、不要になった重要情報が保存され続けていたことが重なり、情報流出のリスクにつながりました。

良品計画は、不要な情報を保持しない仕組みへの見直しや、不正アクセスの監視強化を進める方針です。

自分のクレジットカードが対象か確認する方法

対象となる可能性がある方は、まず良品計画とカード発行会社からの正式な案内を確認してください。

良品計画の11月9日の第四報によると、対象者には11月10日から良品計画およびクレディセゾンがメールまたは郵送で順次連絡を開始するとしています。

MUJI Cardを持っている場合

MUJI Cardを利用している方は、カード発行会社であるクレディセゾンの案内を優先して確認してください。

特に2021年7月以前からMUJI Cardを利用している場合は、過去に取得されたカード番号が今回の対象となる可能性があります。ただし、入会時期だけで個別の流出対象を確定できるわけではありません。

クレディセゾンは、不正利用の監視を強化していると公表しています。

クレディセゾン公式・MUJI Card会員情報の流出に関するお知らせ

無印良品ネットストアやアプリを使っている場合

MUJI Cardを持っていなくても、MUJI アプリやネットストアに登録していた情報が対象となる可能性があります。

メールアドレス、住所、電話番号などが第三者に知られた場合、本人になりすました連絡やフィッシング詐欺（偽サイトに誘導して情報を盗む詐欺）に悪用されるおそれがあります。

ほかの通販サービスでも情報漏えいが発生した場合の対応は共通する部分があります。関連する事例として、ノジマオンラインの情報漏えいと対象者・対策も確認できます。

クレジットカード利用者が今すぐ取るべき対策

カード情報の流出可能性が公表された場合、慌てて不審な案内に従うのではなく、利用明細の確認とカード発行会社への相談を優先してください。

1. クレジットカードの利用明細を確認する

MUJI Cardの会員向けサービスや公式アプリなど、普段利用している正規の方法で利用履歴を確認してください。

確認する際は、身に覚えのない店舗名や少額の決済、同じ金額が繰り返し請求されていないかなどに注意します。

不審な請求が見つかった場合は、カード発行会社の正規窓口へ速やかに連絡し、利用停止や調査の必要性を相談してください。

請求が確定していない利用分もあるため、一度確認しただけで終わらず、当面は継続して利用履歴を確認することが望まれます。

2. カード再発行の必要性を相談する

11月12日の記者会見で、良品計画はカードの再発行手数料を負担する方針を示しました。また、不正利用があった場合には補償する考えも説明しています。

ただし、個別のカードが再発行の対象となるか、どのような手続きが必要かは、カード発行会社の正式な案内に従う必要があります。

カード番号が変更される場合、公共料金やサブスクリプションなどの継続決済にも影響することがあります。再発行の案内を受けた際には、必要な登録変更も確認してください。

3. パスワードの使い回しを見直す

今回の調査では、リスト型攻撃（別の場所で入手したID・パスワードを使ってログインを試す攻撃）による不正ログインの可能性も判明しました。

無印良品ネットストアと同じパスワードをほかのサービスでも利用している場合は、まず利用可能な他サービス側で、それぞれ異なる強固なパスワードへ変更してください。

無印良品側のログイン機能が停止している間は、復旧後の公式案内に従って対応する必要があります。

4. 不審なメールやSMSのリンクを開かない

情報漏えいのニュースに便乗して、カードの確認や再発行を装う偽メールが送られてくる可能性があります。

メールやSMSで届いたリンク先に、クレジットカード番号・暗証番号・パスワードを安易に入力しないでください。

確認が必要な場合は、カード裏面に記載された連絡先や、事前に保存していた公式サイトなど、信頼できる経路からアクセスしてください。

偽の通販サイトによるカード情報の悪用については、詐欺フリマサイトで個人情報を入力した場合の対処方法でも扱っています。

不正利用された場合の補償はどうなる？

良品計画は11月12日の記者会見で、カード再発行手数料を負担し、不正利用があった場合には補償する方針を示しています。

ただし、補償の具体的な手続きや適用条件については、カード発行会社の規約や個別の調査結果なども関係します。

実際に不審な請求が発生した場合は、カード発行会社へ速やかに連絡し、対象となる取引や必要書類、補償手続きについて確認してください。

不正利用が疑われる取引を放置すると、確認や調査が遅れるおそれがあります。請求日、利用先、金額などを記録しておくと、問い合わせ時に状況を伝えやすくなります。

出典：テレビ朝日・良品計画11月12日記者会見詳報

無印良品ネットストアとMUJI アプリはいつ再開する？

良品計画は11月6日午後4時から、無印良品ネットストアの全機能と、MUJI アプリの会員証バーコード表示を除く機能を一時停止しました。

当初は短期間での再開を予定していましたが、追加の不正ログインの可能性が判明したため、11月9日に再開延期を発表しています。

11月13日時点で確認した公式第四報では、具体的な再開日は示されていません。必要なセキュリティ対策と確認を行ったうえで、改めて案内するとしています。

なお、良品計画は実店舗について通常どおり営業すると案内しています。ネットストアの停止と店舗営業の状況は区別して考える必要があります。

無印良品の情報漏えいに関するこれまでの経緯

今回の事案は、最初の発表から調査が進むにつれて対象となる情報の範囲が広がっています。今後も新たな事実が公表される可能性があるため、初報だけで判断しないことが重要です。

まとめ｜MUJI Card利用者は明細と公式通知を確認

無印良品の情報漏えい問題では、MUJI Card約109万件のカード番号全桁を含む情報が、不正アクセスの対象となった可能性が公表されています。

アプリやネットストアの利用者情報にも影響が及ぶ可能性があり、退会済みの利用者も対象に含まれています。

MUJI Cardを利用している方は、カードの利用明細と発行会社からの通知を確認し、不審な請求があれば速やかに相談することが大切です。

また、今回の情報漏えいを装った偽メールやSMSにも注意してください。カード再発行や補償については、良品計画とクレディセゾンの正式な発表を確認する必要があります。

本記事の情報基準日は2026年11月13日です。今後の追加発表によって対象範囲や対応方針が変更される可能性があります。

あわせて読みたい記事

次に知りたいことや、役立つ情報をまとめました。

【新着NEWS】最新ネット情報

ノジマオンラインで約700万件の個人情報漏えい｜対象者・流出情報・今すぐできる対策

ノジマオンラインと中古スマホ買取サイトで約700万件の個人情報漏えいが判明しました。対象者や流出情報、クレジットカードへの影響、パス…

記事を読む →

【新着NEWS】最新ネット情報

アソビューで約1582万件の情報漏洩が発生｜流出内容・対象者・今すぐできる対策

アソビューが約1582万件の会員情報流出を発表。原因は委託先のメール配信サービスへの不正アクセスです。流出した個人情報の種類、対象者…

記事を読む →

【新着NEWS】最新ネット情報

ドコモで最大30万件の情報漏えい｜流出した個人情報・対象者・今すぐできる対策

ドコモオンラインショップとMy docomoへの不正アクセスにより、最大約30万件の顧客情報が流出しました。2026年11月5日午後…

記事を読む →

関連記事の一覧を見る →