詳しい掲載最終確認日 2026年11月10日
MUJIアプリなどで不正アクセス、最大約2,726万件の情報に漏えいの可能性
株式会社良品計画は2026年10月30日、MUJIアプリ、無印良品ネットストア、MUJI Cardへの不正アクセスを公表しました。最大約2,726万件の情報について、漏えいの可能性があるとしています。その後、続報が3回出ています。
- カード情報（可能性）
- カード番号の一部・名義（可能性）
- 氏名（可能性）
- メールアドレス（可能性）
- 電話番号（可能性）
- 住所（可能性）
- 生年月日（可能性）
- 購入・利用の履歴（可能性）
- ほかの情報（可能性）
- 状況
- 漏えいの可能性
- 会社の調査
- 調査中
- 件数
- 最大約2,726万件第一報の時点
- 原因
- 不正アクセス、不正ログイン（リスト型攻撃）
- 最初の公表
- 2026年10月30日
- 最後の報
- 2026年11月9日
最新の動き
続報（第四報）2026年11月9日
MUJIアプリなど、購入の履歴、お届け先も対象の可能性（第四報）
- 購入の履歴、お届け先も対象の可能性
- 件数の内訳を公表
利用者がやること
会社が案内していること
- 同じパスワードを他で使っていれば変更
- 不審なメール・SMS・電話への注意
このサイトの一般的な案内
情報の種類に応じた一般的な対策です。会社の案内ではありません。
ログイン ID・会員番号
- ログインの履歴や通知を確かめられるなら、身に覚えのないログインがないか確認してください。
- ほかのサービスと同じパスワードを使っていれば、変更してください。
カードの情報
- カードの利用明細を確認し、身に覚えのない請求があれば、カード会社に連絡してください。
- カードの再発行や、今後の対応は、カード会社に相談してください。
氏名・メールアドレス・電話番号・住所など
- 事故を起こした会社や、宅配業者・カード会社などを名乗る、不審なメール・SMS・電話に注意してください。
- 届いた連絡に書かれたリンクは開かず、公式のアプリやサイトを自分で開いて確かめてください。
自分が対象かどうかは、このサイトでは判定できません。会社からの連絡や、会社の窓口で確かめてください。
件数の内訳
- 最大 約2,726万件 第一報（2026年10月30日）の時点
- 約2,726万件（アプリ・ネットストアの利用者（①）） 4番目の報（2026年11月9日）の時点
- 約75万件（うち氏名・住所・電話番号も対象（①〈2〉）） 4番目の報（2026年11月9日）の時点
- 約27万件（不正ログインで購入履歴・ポイントも対象（①〈3〉）） 4番目の報（2026年11月9日）の時点
- 約109万件（2021年7月までのMUJI Card入会者（②）） 4番目の報（2026年11月9日）の時点
- 約34.5万件（うち今も有効なカード） 4番目の報（2026年11月9日）の時点
- 約120件（アプリ・ネットストアに登録したカード（③）） 4番目の報（2026年11月9日）の時点
- 約44万件（代金引換の受取先（④）） 4番目の報（2026年11月9日）の時点
情報の種類ごとの状況
詳しい状況を見る（32項目）
漏えいした、または漏えいの可能性がある情報
| 情報 | 状況 | 根拠 |
|---|---|---|
| メールアドレス（MUJIアプリ） | 含む可能性あり | 2番目の報 |
| 生年月日（MUJIアプリ） | 含む可能性あり | 2番目の報 |
| 性別（MUJIアプリ） | 含む可能性あり | 2番目の報 |
| 氏名（MUJIアプリ） | 含む可能性あり | 2番目の報 |
| 住所（MUJIアプリ） | 含む可能性あり | 2番目の報 |
| 電話番号（MUJIアプリ） | 含む可能性あり | 2番目の報 |
| ログイン ID・会員番号（MUJIアプリ） | 含む可能性あり | 2番目の報 |
| カード番号の一部（下4桁など）（MUJIアプリ） | 含む可能性あり | 2番目の報 |
| カードの名義（MUJIアプリ） | 含む可能性あり | 2番目の報 |
| メールアドレス（無印良品ネットストア） | 含む可能性あり | 2番目の報 |
| 生年月日（無印良品ネットストア） | 含む可能性あり | 2番目の報 |
| 性別（無印良品ネットストア） | 含む可能性あり | 2番目の報 |
| ログイン ID・会員番号（無印良品ネットストア） | 含む可能性あり | 2番目の報 |
| 氏名（無印良品ネットストア） | 含む可能性あり | 2番目の報 |
| 住所（無印良品ネットストア） | 含む可能性あり | 2番目の報 |
| 電話番号（無印良品ネットストア） | 含む可能性あり | 2番目の報 |
| カード番号の一部（下4桁など）（無印良品ネットストア） | 含む可能性あり | 2番目の報 |
| カードの名義（無印良品ネットストア） | 含む可能性あり | 2番目の報 |
| カード番号（MUJI Card） | 含む可能性あり | 2番目の報 |
| ログイン ID・会員番号（MUJI Card） | 含む可能性あり | 2番目の報 |
| 生年月日（MUJI Card） | 含む可能性あり | 2番目の報 |
| 購入・利用の履歴（無印良品ネットストア） | 含む可能性あり | 4番目の報 |
| その他（ポイント）（無印良品ネットストア） | 含む可能性あり | 4番目の報 |
| お届け先・アドレス帳（本人以外の情報を含む） | 含む可能性あり | 4番目の報 |
会社が「漏えいしていない」「対象ではない」とした情報
| 情報 | 状況 | 根拠 |
|---|---|---|
| カード番号（MUJIアプリ） | 対象ではない（会社の説明） | 第一報 |
| カードの有効期限（MUJIアプリ） | 対象ではない（会社の説明） | 2番目の報 |
| セキュリティコード（MUJIアプリ） | 対象ではない（会社の説明） | 2番目の報 |
| カードの有効期限（無印良品ネットストア） | 対象ではない（会社の説明） | 2番目の報 |
| セキュリティコード（無印良品ネットストア） | 対象ではない（会社の説明） | 2番目の報 |
| カードの名義（MUJI Card） | 対象ではない（会社の説明） | 2番目の報 |
| カードの有効期限（MUJI Card） | 対象ではない（会社の説明） | 2番目の報 |
| セキュリティコード（MUJI Card） | 対象ではない（会社の説明） | 2番目の報 |
サービスの停止・再開
| サービス | 状態 | いつから |
|---|---|---|
| MUJIアプリ | 一部を停止 | 2026年11月6日 |
| 無印良品ネットストア | 停止 | 2026年11月6日 |
会社の発表（時系列）
2026年10月30日 第一報
MUJIアプリなどで不正アクセス、最大約2,726万件の情報に漏えいの可能性
2026年11月4日 第二報
MUJIアプリなど、ログイン ID、氏名なども対象の可能性（第二報）
2026年11月6日 第三報
MUJIアプリなど、無印良品ネットストアを停止（第三報）
2026年11月9日 第四報
MUJIアプリなど、購入の履歴、お届け先も対象の可能性（第四報）
このページは、会社の発表をもとにこのサイトがまとめたものです。正確な内容は、上の会社の発表で確かめてください。誤りに気づいたら訂正・削除の依頼からお知らせください。