セキュリティ事故ニュース

会社が公表した漏えい・不正アクセスと続報を、サービス名から

最終更新

詳しい掲載最終確認日 2026年11月10日

MUJIアプリなどで不正アクセス、最大約2,726万件の情報に漏えいの可能性

株式会社良品計画は2026年10月30日、MUJIアプリ、無印良品ネットストア、MUJI Cardでの不正アクセスを公表しました。最新の報(2026年11月9日)では、最大約2,726万件の情報について、漏えいの可能性があるとしています。続報はこれまでに3回出ています。

公表した会社
株式会社良品計画
サービス
MUJIアプリ、無印良品ネットストア、MUJI Card
  • カード情報(可能性)
  • カード番号の一部・名義(可能性)
  • 氏名(可能性)
  • メールアドレス(可能性)
  • 電話番号(可能性)
  • 住所(可能性)
  • 生年月日(可能性)
  • 購入・利用の履歴(可能性)
  • ほかの情報(可能性)
状況
漏えいの可能性
会社の調査
調査中
件数
最大約2,726万件第一報の時点
原因
不正アクセス、不正ログイン(リスト型攻撃)
最初の公表
2026年10月30日
最後の報
2026年11月9日

最新の動き

続報(第四報)2026年11月9日

MUJIアプリなど、購入の履歴、お届け先も漏えいの可能性(第四報)

  • 購入の履歴、お届け先も漏えいの可能性
  • 件数の内訳を公表

利用者がやること

会社が案内していること

  • 同じパスワードを他で使っていれば変更
  • 不審なメール・SMS・電話への注意

このサイトの一般的な案内

情報の種類に応じた一般的な対策です。会社の案内ではありません。

ログインID・会員番号
  • ログインの履歴や通知を確かめられるなら、身に覚えのないログインがないか確認してください。
  • ほかのサービスと同じパスワードを使っていれば、変更してください。
カードの情報
  • カードの利用明細を確認し、身に覚えのない請求があれば、カード会社に連絡してください。
  • カードの再発行や、今後の対応は、カード会社に相談してください。
氏名・メールアドレス・電話番号・住所など
  • 事故を起こした会社や、宅配業者・カード会社などを名乗る、不審なメール・SMS・電話に注意してください。
  • 届いた連絡に書かれたリンクは開かず、公式のアプリやサイトを自分で開いて確かめてください。

自分が対象かどうかは、このサイトでは判定できません。会社からの連絡や、会社の窓口で確かめてください。

件数の内訳

  • 最大 約2,726万件 第一報(2026年10月30日)の時点
  • 約2,726万件(アプリ・ネットストアの利用者(①)) 4番目の報(2026年11月9日)の時点
  • 約75万件(うち氏名・住所・電話番号も対象(①〈2〉)) 4番目の報(2026年11月9日)の時点
  • 約27万件(不正ログインで購入履歴・ポイントも対象(①〈3〉)) 4番目の報(2026年11月9日)の時点
  • 約109万件(2021年7月までのMUJI Card入会者(②)) 4番目の報(2026年11月9日)の時点
  • 約34.5万件(うち今も有効なカード) 4番目の報(2026年11月9日)の時点
  • 約120件(アプリ・ネットストアに登録したカード(③)) 4番目の報(2026年11月9日)の時点
  • 約44万件(代金引換の受取先(④)) 4番目の報(2026年11月9日)の時点

情報の種類ごとの状況

詳しい状況を見る(32項目)

漏えいを確認した、または漏えいの可能性がある情報

情報状況根拠
サービスの指定なし
お届け先・アドレス帳(本人以外の情報を含む)漏えいの可能性4番目の報
MUJI Card
カード番号漏えいの可能性2番目の報
ログインID・会員番号漏えいの可能性2番目の報
生年月日漏えいの可能性2番目の報
MUJIアプリ
メールアドレス漏えいの可能性2番目の報
生年月日漏えいの可能性2番目の報
性別漏えいの可能性2番目の報
氏名漏えいの可能性2番目の報
住所漏えいの可能性2番目の報
電話番号漏えいの可能性2番目の報
ログインID・会員番号漏えいの可能性2番目の報
カード番号の一部(下4桁など)漏えいの可能性2番目の報
カードの名義漏えいの可能性2番目の報
無印良品ネットストア
メールアドレス漏えいの可能性2番目の報
生年月日漏えいの可能性2番目の報
性別漏えいの可能性2番目の報
ログインID・会員番号漏えいの可能性2番目の報
氏名漏えいの可能性2番目の報
住所漏えいの可能性2番目の報
電話番号漏えいの可能性2番目の報
カード番号の一部(下4桁など)漏えいの可能性2番目の報
カードの名義漏えいの可能性2番目の報
購入・利用の履歴漏えいの可能性4番目の報
その他(ポイント)漏えいの可能性4番目の報

会社が「漏えいしていない」「対象外」とした情報

情報状況根拠
MUJI Card
カードの名義対象外(会社の説明)2番目の報
カードの有効期限対象外(会社の説明)2番目の報
セキュリティコード対象外(会社の説明)2番目の報
MUJIアプリ
カード番号対象外(会社の説明)第一報
カードの有効期限対象外(会社の説明)2番目の報
セキュリティコード対象外(会社の説明)2番目の報
無印良品ネットストア
カードの有効期限対象外(会社の説明)2番目の報
セキュリティコード対象外(会社の説明)2番目の報

サービスの停止・再開

サービス状態いつから
MUJIアプリ一部を停止2026年11月6日
無印良品ネットストア停止2026年11月6日

これまでの流れ

会社の発表と、発表に書かれたできごとを日付の順に並べています。できごとの日付は、それを書いた発表によります。

  1. 2026年10月30日

    最初の公表

    MUJIアプリなどで不正アクセス、最大約2,726万件の情報に漏えいの可能性

  2. 2026年11月4日

    続報(第二報)

    MUJIアプリなど、ログインID、氏名なども漏えいの可能性(第二報)

    • ログインID、氏名なども漏えいの可能性
    • 件数の内訳を公表
  3. 2026年11月6日

    無印良品ネットストアを停止(第三報による)

  4. 2026年11月6日

    MUJIアプリを一部停止(第三報による)

  5. 2026年11月6日

    続報(第三報)

    MUJIアプリなど、無印良品ネットストアを停止(第三報)

    • 無印良品ネットストアを停止
    • MUJIアプリを一部停止
  6. 2026年11月9日

    続報(第四報)

    MUJIアプリなど、購入の履歴、お届け先も漏えいの可能性(第四報)

    • 購入の履歴、お届け先も漏えいの可能性
    • 件数の内訳を公表

このページは、会社の発表をもとにこのサイトがまとめたものです。正確な内容は、上の会社の発表で確かめてください。誤りや続報に気づいたらこの事故について報告するからお知らせください。削除の依頼は訂正・削除の依頼へ。