【最大約2,726万件】MUJIアプリで顧客情報流出の可能性｜メールアドレス・生年月日・性別、カード情報は対象外

無印良品を展開する良品計画は2026年10月30日、公式アプリ「MUJIアプリ」で、顧客情報の一部が外部に流出した可能性があると公表しました。対象は最大約2,726万件で、退会した人の情報も含まれます。

流出の可能性があるのは、メールアドレス・生年月日・性別の3項目です。クレジットカード情報、氏名、住所、電話番号などは含まれていません。MUJIアプリと無印良品ネットストアは、いまも通常どおり使えます。

対象は最大約2,726万件、項目はメールアドレス・生年月日・性別
外部からの不正なアクセスを検知し、遮断・修正済み
利用者がとるべき対応
問い合わせ先
まとめ

対象は最大約2,726万件、項目はメールアドレス・生年月日・性別

項目	内容
対象サービス	無印良品の公式アプリ「MUJIアプリ」
件数	最大約2,726万件（退会した人の情報を含む）
流出の可能性がある情報	メールアドレス、生年月日、性別
含まれない情報	クレジットカード情報、氏名、住所、電話番号など
サービスの状況	MUJIアプリ、無印良品ネットストアとも通常どおり利用できる

現時点で、ダークウェブなどへの流出や、情報を悪用した被害は確認されていないとしています。

外部からの不正なアクセスを検知し、遮断・修正済み

良品計画は、外部からの不正なアクセスを検知したとしています。不正アクセスを受けた箇所へのアクセスを遮断し、修正を適用しました。不正アクセスの時期や原因、侵入の経路は公表されていません。

流出の可能性がある顧客に、順次連絡する
外部への流出が確認された場合は、プレスリリースなどで速やかに知らせる
個人情報保護に関する法令に沿って対応する
開発会社・関係会社と協力し、セキュリティ対策と監視体制を強化する

利用者がとるべき対応

良品計画は、流出した可能性のある情報を悪用した「なりすましメール」が届くおそれがあるとしています。不審なメールが届いたら、記載されたURLをクリックせず、個人情報も入力しないよう呼びかけています。

ここからは公式発表には書かれていない、筆者の見解です。今回の項目にはパスワードが含まれていないため、それだけでアカウントにログインされる可能性は高くないと考えます。一方で、生年月日はパスワードや本人確認の質問に使われがちです。誕生日の数字をパスワードに入れているサービスがあれば、この機会に変えておくと安心です。また、「お誕生日クーポン」「MUJIマイルの失効」など、無印良品を名乗るもっともらしいメールにも気をつけたいところです。クーポンやマイルは、メールのリンクではなく、MUJIアプリを自分で開いて確かめることをおすすめします。