【第二報】MUJI Cardのカード番号全桁など約109万件もアクセスの可能性｜MUJIアプリ・ネットストアの情報流出

良品計画は2026年11月4日、「MUJIアプリ」の顧客情報流出の可能性について第二報を出しました。クレディセゾンが発行する「MUJI Card」のカード番号（全桁）など約109万件にも外部からアクセスされた可能性があると判明しています。このうち、いまも使えるカードは約34.5万件です。

第一報では、対象はMUJIアプリの利用者で、項目はメールアドレス・生年月日・性別としていました。第二報では、無印良品ネットストアの利用者も対象に含まれ、一部の人は氏名・住所・電話番号も含まれることが分かりました。MUJI Cardのカード名義・有効期限・セキュリティコードは含まれていません。

第二報で判明した対象と情報
MUJI Cardの番号は、2021年7月まで特典のために連携していた
クレディセゾンの対応：監視の強化と、希望者へのカード再発行
利用者がとるべき対応
1. 1. カードの利用明細を確認する
2. 2. 良品計画やカード会社を装った連絡に注意する
別件：オーダーカーテンの委託先でも流出の可能性
問い合わせ先
まとめ
関連記事

第二報で判明した対象と情報

対象者	アクセスされた可能性のある情報	件数
①MUJIアプリと無印良品ネットストアの利用者（退会者を含む）	メールアドレス、生年月日、性別、会員ID	最大約2,726万件
うち一部	上記に加えて、氏名、住所、電話番号	約52万件（現時点）
②MUJI Card会員（2021年7月までに入会した人）	カード番号（全桁）、MUJI Card ID、生年月日	約109万件（うち現在有効なカードは約34.5万件）
③MUJIアプリやネットストアにカード情報を登録した人の一部	カード番号の先頭6桁と下2桁、カード名義	約120件

②のMUJI Cardの情報には、カード名義・有効期限・セキュリティコードは含まれていません。③には、有効期限とセキュリティコードは含まれていません。ダークウェブなどへの流出や、情報を悪用した被害は、現時点で確認されていないとしています。

良品計画のシステムの上では、現在有効なMUJI Card約34.5万件のうち約16.8万件が①のメールアドレスなどの情報と、さらにそのうち約2.5万件が氏名・住所・電話番号と、それぞれ見られる状態でした。③の約120件も、氏名・住所・電話番号と見られる状態だったとしています。

MUJI Cardの番号は、2021年7月まで特典のために連携していた

良品計画は2021年7月まで、MUJI Card会員に独自の特典を付けるため、カード番号・MUJI Card ID・生年月日を受け取っていました。クレディセゾンによると、ポイントを付与する仕組みを変えた後は、カード番号の連携はしていません。ところが、その情報が良品計画のシステムに残っていたことが分かりました。

MUJI Cardの区分	件数
2000年10月〜2021年7月に入会し、いまも使えるカード	約34.5万件
同期間に入会し、解約や有効期限切れで使えないカード	約74.5万件
2021年8月以降に発行されたカード	対象外

クレディセゾンの発表によると、不正アクセスは2026年10月29日（木）午前1時ごろに起きました。MUJI Cardのカード番号が対象になった可能性は、11月2日（月）に良品計画からクレディセゾンへ報告されています。クレディセゾン自身のシステムへの不正アクセスは確認されていません。

クレディセゾンの対応：監視の強化と、希望者へのカード再発行

MUJI Cardの利用状況の監視を強化している。現時点で、不正利用の増加は確認されていない
希望する人には、カードを再発行する（Netアンサー・セゾンPortalから手続きできる）。届くまでには時間がかかる
身に覚えのない利用が確認された場合は、所定の調査をして対応する
対象者には、良品計画またはクレディセゾンからメールか郵送で連絡する

MUJI Cardに入会した時期は、セゾンPortalまたはNetアンサーの「メニュー」から「お客様情報の確認・変更」で確認できます。MUJIアプリと無印良品ネットストアは、通常どおり使えます。

利用者がとるべき対応

1. カードの利用明細を確認する

対象になりうる人は、カードの利用明細に身に覚えのない利用がないか確認し、あればクレディセゾンに問い合わせてください。2021年7月までにMUJI Cardに入会し、いまも同じカードを使っている人は、特に確認しておきたいところです。

2. 良品計画やカード会社を装った連絡に注意する

良品計画は、メールや電話でクレジットカード情報を尋ねることはないとしています。クレディセゾンも、両社を装ってカード番号・暗証番号・セキュリティコードの入力を求める案内が届いても、リンク先に入力しないよう呼びかけています。

ここからは公式発表には書かれていない、筆者の見解です。カード番号の全桁と生年月日がそろっているため、「カードの有効期限とセキュリティコードを確認させてください」と、足りない情報だけを聞き出そうとする連絡が考えられます。こうした連絡には応じないでください。有効なMUJI Cardが対象になっている人は、手数料や手間を確認したうえで、再発行を検討する価値があると考えます。

別件：オーダーカーテンの委託先でも流出の可能性

良品計画は11月2日に、別の件として、オーダーカーテン業務の委託先が使うサーバーへの不正アクセスも公表しています。対象は2018年4月10日〜2022年1月25日にオーダーカーテンを注文した人の19,933件（重複を含む）で、氏名・住所・電話番号・注文情報・配送先住所です。クレジットカード情報とメールアドレスは含まれていません。不正アクセスを受けたのは、委託先のMNインターファッションがシステム業務を再委託していたナノテックのサーバーです。

問い合わせ先

内容	窓口	受付時間
MUJIアプリ・ネットストアの件	良品計画お客様相談室：0120-64-0772	9時30分〜17時（12月26日まで毎日。2027年1月4日からは月〜土）
MUJI Cardの件	クレディセゾン：0120-227-190	10時〜17時（12月26日まで毎日。2027年1月4日からは月〜土）
オーダーカーテンの件	無印良品オーダーカーテン問い合わせ窓口（MNインターファッション）：0120-14-1877	月〜土 9時30分〜17時（日曜・年末年始を除く）