無印良品、クレカ「MUJI Card」カード番号全ケタ、約109万件漏えいか　不正アクセスで続報

公開 2026年11月04日 18時33分

[ITmedia]

印刷する Googleで優先するソースとして追加

　「無印良品」を展開する良品計画（東京都文京区）は11月4日、10月30日に公表した公式アプリ「MUJIアプリ」への不正アクセスについて、当初は対象外としていたクレジットカード情報や氏名、住所なども外部からアクセスされた可能性があると発表した。新たに判明した対象には、クレジットカード「MUJI Card」のカード番号全桁を含む会員情報約109万件などが含まれる。

　MUJI Cardは、クレディセゾン（東京都豊島区）が発行するクレジットカード。今回対象となった約109万件は、2021年7月までに入会した会員の情報で、カード番号の全桁、MUJI Card ID、生年月日が含まれる。このうち、現在も有効なカードは約34万5000件で、残りは失効・解約済みという。カード名義や有効期限、セキュリティコードは含まれないとしている。

　同社によると、21年7月以前はMUJI Card会員に独自の特典を付与するためカード番号などを取得しており、その情報が現在もシステム内に残っていたという。クレディセゾンは不正利用の監視を強化しており、希望者はカードの再発行を申し込めるという。

　一方、10月30日に公表した最大約2726万件の顧客情報についても、対象者や情報の種類が広がった。当初はMUJIアプリ利用者のメールアドレス、生年月日、性別の3項目を対象としていたが、その後の調査で、アプリを利用していないネットストア会員も含まれることが判明。対象項目には会員IDも加わった。また、最大約2726万件のうち約52万件には氏名、住所、電話番号も含まれることが分かった。

　この他、MUJIアプリや無印良品ネットストアにクレジットカード情報を登録していた利用者約120件分についても、外部からアクセスされた可能性がある。対象の情報はカード番号の先頭6桁と末尾2桁、カード名義としている。