「無印良品」を展開する良品計画は2026年11月12日、一連の不正アクセス問題について記者会見を開き、清水智社長が謝罪しました。
今回の問題では、公式アプリ「MUJIアプリ」の会員情報最大約2,726万件に外部から不正アクセスがあった可能性が判明しています。
さらに、クレジットカード「MUJI Card」の会員約109万件について、カード番号の全桁などが外部からアクセスされた可能性も明らかになりました。
良品計画は、過去に収集したカード番号を本来削除すべきだったにもかかわらず、保管し続けていたことを認めています。
無印良品ネットストアは11月6日から停止しており、11月12日時点でも再開のめどは立っていません。
良品計画が11月12日に記者会見、清水社長が謝罪
良品計画は11月12日、東京都内で記者会見を開催しました。
清水智社長は、不正アクセスを防止できなかったこと、削除すべきクレジットカード情報が残っていたこと、ネットストアの停止が長期化していることについて謝罪しました。
同社によると、外部からの不正アクセスを許した原因の1つは、システムの一部に脆弱性が存在していたことです。
また、不要になった個人情報を適切に削除できていなかったことも問題として認めています。
今回の問題は、外部からのサイバー攻撃だけでなく、企業内部の情報管理体制にも課題があったことを示しています。
MUJIアプリの会員情報、最大約2,726万件が対象
今回の問題で最初に公表されたのは、公式アプリ「MUJIアプリ」の会員情報への不正アクセスです。
良品計画は10月30日、最大約2,726万件の会員情報に外部から不正アクセスがあった可能性を発表しました。
対象となった可能性があるのは、メールアドレス、生年月日、性別などの情報です。
その後の調査で、ネットストアやクレジットカード関連の情報についても、不正アクセスの可能性が明らかになりました。
ただし、対象として挙げられた約2,726万件すべてについて、実際に外部流出が確認されたわけではありません。
良品計画は、外部からアクセスされた可能性がある情報の範囲や被害状況について、引き続き調査を進めています。
クレジットカード番号約109万件も流出の可能性
11月4日には、クレジットカード「MUJI Card」の会員情報約109万件についても、不正アクセスの可能性が公表されました。
今回問題となっているのは、クレジットカード番号の全桁を含む情報です。
良品計画は2021年7月まで、会員を識別して特典を付与する目的で、MUJI Cardの番号などを取得・保管していました。
その後、カード番号を使用しない運用に変更し、過去のカード情報も削除する方針としていました。
しかし実際には、過去に取得したデータがシステム内に残されていたことが判明しています。
記者会見では、データ管理に不備があったことを認め、今後は不要な個人情報を保持しない仕組みづくりを進める方針が示されました。
解約済みのカード情報も残されていた
今回の問題で特に注目されているのが、すでに解約されたクレジットカードの情報も削除されずに残っていたことです。
報道によると、約109万件の対象情報のうち、現在も有効なカードは約34万5,000件とされています。
本来削除されるべき情報が長期間保管されていたことで、過去にMUJI Cardを利用していた人も影響を受ける可能性が生じました。
良品計画は、情報管理のあり方を見直し、必要以上のデータを保有しない仕組みへ変更する考えです。
今回の問題は、企業が個人情報を取得する際の管理だけでなく、利用目的が終了した後の削除や保管ルールの重要性を改めて示しています。
カード再発行手数料は良品計画が負担へ
クレジットカード情報の流出が懸念される利用者への対応として、良品計画はカード再発行にかかる手数料を負担する方針を示しました。
また、不正利用が確認された場合には、カード会社と連携して補償などの対応を進めるとしています。
MUJI Cardを発行するクレディセゾンでは、不正利用のモニタリングが強化されています。
カードの利用者は、公式案内を確認するとともに、利用明細に身に覚えのない決済がないか注意する必要があります。
特に、過去にMUJI Cardを利用していた人や、現在もカードを保有している人は、良品計画とクレディセゾンからの通知を確認することが重要です。
無印良品ネットストアは停止中、再開時期は未定
今回の不正アクセス問題を受け、無印良品は11月6日からネットストアのサービスを停止しています。
MUJIアプリについても、会員証の表示を除く機能が停止されています。
当初は1～2日程度での復旧を想定していましたが、その後、新たな不正ログインの可能性が判明したことから、再開が延期されました。
11月12日の記者会見では、安全性の確保を優先しているため、現時点で具体的な再開時期を示せないと説明しています。
ネットストアを日常的に利用している人にとっては、注文や購入履歴の確認などに影響が生じています。
また、ECサイトの停止が長引けば、オンライン販売への影響も懸念されます。
新たに約27万件の購入履歴などにも不正アクセスの可能性
良品計画は11月9日、第三者が不正に入手したIDやパスワードを利用する「リスト型攻撃」を受けた可能性についても公表しました。
これは、他のサービスなどから流出した認証情報を利用して、別のサイトへのログインを試みる攻撃手法です。
今回の調査では、新たに約27万件の購入履歴やポイントに関する情報に加え、約44万件の配送先情報についても、不正アクセスの可能性があると報じられています。
この問題を受け、良品計画はシステムの監視体制を強化し、ネットストア再開の判断を延期しました。
なお、それぞれの対象件数には重複が含まれる可能性があり、単純に合計して被害人数とすることはできません。
セキュリティ対策と情報管理体制を見直し
良品計画は、今回の問題を受けて複数の再発防止策を進めています。
まず、システム上の脆弱性については修正を適用し、不正アクセスを防ぐための対応を実施しました。
また、外部からの不正なログインを検知する監視体制についても、強化を進めています。
さらに、今回大きな問題となった個人情報の保管については、不要なデータを保持しない仕組みへの変更を進める方針です。
ネットストアの再開にあたっては、利用者にパスワードの再設定を求める予定とされています。
今後は、技術的なセキュリティ対策に加え、情報の保存期間や削除手続きなど、運用面での改善が重要になります。
利用者が確認しておきたいこと
今回の不正アクセス問題を受け、無印良品のサービスを利用している人は、公式発表を確認することが大切です。
良品計画は、情報流出の可能性がある利用者に対し、11月10日からメールや郵送による案内を順次開始しています。
MUJI Cardを利用している場合は、カード利用明細に不審な取引がないか確認しましょう。
また、MUJIアプリやネットストアで使用していたパスワードを他のサービスでも使い回している場合は、他サービスのパスワード変更も検討する必要があります。
一方で、今回の問題に便乗した偽メールや不審なサイトにも注意が必要です。
再設定や本人確認を装ったメールが届いた場合でも、安易にリンクを開かず、公式サイトなどから情報を確認することが重要です。
今後の注目点
今後注目されるのは、まず無印良品ネットストアの再開時期です。
現時点では具体的な再開予定が示されておらず、追加のセキュリティ確認やシステム改修が必要となっています。
次に、個人情報の流出範囲と実際の被害状況です。
最大約2,726万件の会員情報や約109万件のカード情報が対象となる可能性がありますが、実際にどの情報が外部へ流出したのか、被害が発生しているのかについては引き続き調査が必要です。
さらに、良品計画がどのような再発防止策を実施し、利用者への説明を続けるのかも重要になります。
今回の問題は、無印良品という大手ブランドへの信頼だけでなく、企業の個人情報管理やECサイト運営のあり方にも関わるニュースとして注目されています。
まとめ
2026年11月12日、無印良品を運営する良品計画が不正アクセス問題について記者会見を開き、清水智社長が謝罪しました。
今回の問題では、MUJIアプリの会員情報最大約2,726万件、MUJI Cardの会員情報約109万件などに外部から不正アクセスがあった可能性が明らかになっています。
特に問題となっているのは、過去に取得したクレジットカード番号の全桁を、削除せず保管し続けていたことです。
良品計画は情報管理の不備を認め、カード再発行手数料の負担やシステムの改修、監視体制の強化などを進める方針を示しています。
一方、無印良品ネットストアは11月6日から停止が続いており、11月12日時点で再開のめどは立っていません。
今後は、情報流出の詳しい範囲、利用者への補償、ネットストアの再開時期、再発防止策の具体化に注目が集まりそうです。