無印良品「MUJI Card」情報流出｜対象は2021年7月までの入会者109万件、カード番号は全桁が対象に

更新日
公開日
情報確認日
クレジットカード

対象は109万件・全桁

無印良品カード 情報流出の可能性

株式会社良品計画は2026年11月4日、無印良品の公式アプリ「MUJIアプリ」における情報流出の可能性について続報（第二報）を発表しました。クレディセゾンが発行する「MUJI Card」の会員のうち、2021年7月までに入会した約109万件で、クレジットカード番号の全桁が外部からアクセスされた可能性があるという内容です。読売新聞・日本経済新聞・NHK・朝日新聞など複数の報道機関が2026年11月4日から5日にかけて一致して報じています。

結論：今の時点でわかっていること

  1. 対象は大きく3つに分かれる。①MUJIアプリ利用者（退会者含む）最大約2,726万件＝メールアドレス・生年月日・性別、②MUJI Card会員のうち2021年7月までの入会者約109万件＝カード番号の全桁・MUJI Card ID・生年月日（有効期限・セキュリティコードは対象外）、③アプリ・ネットストアでカード情報を登録した利用者約120件＝カード番号の先頭6桁と下2桁・カード名義
  2. 10月30日の第一報では「クレジットカード情報は含まれない」と説明されていたが、11月4日の第二報で、2021年7月以前に入会した会員のカード番号などが自社システムに残っていたことが判明し、対象に加わった
  3. 2026年11月4日時点で、ダークウェブへの流出や、この情報を使った不正利用などの被害は確認されていない（公式発表）

以下、良品計画の公式発表（第一報・第二報）と報道をもとに、何が起きたか・自分が対象かの確かめ方・今すぐやることを整理します。

何が起きたか（時系列で確認）

時期 内容
2026年10月30日 良品計画が第一報を公表。公式アプリ「MUJIアプリ」への不正アクセスを検知し、対象は最大約2,726万件（退会者を含む）。流出の可能性がある情報はメールアドレス・生年月日・性別の3項目で、クレジットカード情報・氏名・住所・電話番号は含まれないと説明
2026年11月4日 良品計画が第二報を公表。調査の結果、対象がMUJIアプリを利用していない「無印良品ネットストア」会員にも拡大し、このうち約52万件（現時点）では氏名・住所・電話番号にもアクセスされた可能性があると判明。さらに、MUJI Card（クレディセゾン発行）会員のうち2021年7月までに入会した約109万件で、カード番号の全桁・MUJI Card ID・生年月日が、自社システムに残っていたことが確認され、対象に加わった。別区分として、アプリ・ネットストアにカード情報を登録した利用者約120件についても、カード番号の先頭6桁と下2桁・カード名義が対象になる可能性があると発表
2026年11月4日〜5日 読売新聞・日本経済新聞・NHK・朝日新聞・産経ニュース・テレ朝NEWS・ITmedia・ケータイWatch・日本ネット経済新聞・オリコン（Yahoo!ニュース経由）などが一致して報道

出典: 株式会社良品計画「無印良品の公式アプリ「MUJIアプリ」におけるお客さま情報流出の可能性について（第一報）」（2026年10月30日公表）・同「（第二報）」（2026年11月4日公表）、各社報道（確認日：2026年11月5日）

良品計画の説明によると、今回の不正アクセスはMUJIアプリと無印良品ネットストアのシステムに対して行われたもので、同社はアクセスを検知した時点で該当箇所への経路を遮断し、修正を適用したとしています。調査が進むにつれて対象範囲が段階的に広がったのが、この事案の特徴です。第一報の時点では「クレジットカード情報は含まれない」とされていましたが、第二報で2021年7月以前に入会した会員のカード番号などの古い情報が自社システムに残っていたことが新たに確認され、対象に含まれることになりました。読売新聞・ビジネス+IT（Yahoo!ニュース経由）はこの経緯について「第一報の『含まれません』を覆す」内容だったと報じています。

良品計画の公式発表ページ（ryohin-keikaku.jp/news/articles/）には、本記事作成時にアクセスが集中しており、直接の全文確認ができませんでした。本記事は、公式発表を引用した複数の報道機関の記事を照合して内容を整理しています。最新の発表は、良品計画の公式サイトのお知らせページで直接確認してください。

対象になる人・ならない人

良品計画の発表によると、対象になりうるのは次の人たちです。カード番号が対象になる人とならない人の違いが大きいので、分けて確認してください。

カード番号全桁が対象になりうる人

  • MUJI Card（クレディセゾン発行）の会員で、2021年7月までに入会した約109万件（現在有効なカードか、すでに失効・解約済みのカードかは問わない）
  • 対象となりうる情報は、カード番号の全桁・MUJI Card ID・生年月日

今のところ対象外とされている情報

  • カードの有効期限・セキュリティコード（公式発表の対象項目に含まれていない）
  • 2021年8月以降にMUJI Cardに入会した会員（今回判明したのは、2021年7月までの入会者の情報が自社システムに古いまま残っていたケース）

これとは別に、MUJIアプリまたは無印良品ネットストアに自分でクレジットカード情報を登録していた一部の利用者（約120件）では、カード番号の先頭6桁と下2桁、カード名義が対象になる可能性があるとされています。この区分は、MUJI Card以外のクレジットカードを登録していた利用者も含まれます。

さらに、MUJIアプリの利用者（退会者を含め最大約2,726万件）はメールアドレス・生年月日・性別が対象、そのうち無印良品ネットストアの利用者約52万件（現時点）は氏名・住所・電話番号も対象というように、カード番号とは別の情報の範囲も広がっています。自分がどの区分に当たるかによって、心配すべき内容が変わります。

自分が対象か確かめる方法

良品計画は、対象が確認された顧客には個別に連絡するとしています。2026年11月5日時点の報道によると、連絡方法はメールまたは郵送です。

  • 無印良品・MUJIアプリに登録しているメールアドレス、または登録している住所宛てに、良品計画からの連絡が届いていないか確認する
  • 自分がMUJI Cardにいつ入会したか（2021年7月以前かどうか）を、クレディセゾンの会員サイト「Netアンサー」またはカードの発行時期の記録で確認する
  • MUJIアプリ・無印良品ネットストアにクレジットカード情報を自分で登録していたかどうかを確認する
  • 不明な点は、良品計画または発行元のクレディセゾンの公式窓口に確認する（メール・SMS内のリンクは使わず、公式サイトで調べた窓口に自分から問い合わせる）

個別連絡がまだ届いていないからといって、対象外と確定したわけではありません。良品計画は影響範囲の調査を継続しており、対象範囲や件数が今後変わる可能性があります。公式発表が第一報から第二報で対象を広げた経緯を踏まえると、今後さらに発表が更新される可能性も考えておいた方がよいでしょう。

今すぐやること

  • MUJI Cardの利用明細を確認し、身に覚えのない利用がないか調べる。不審な利用があれば、カード発行会社のクレディセゾンに問い合わせる（無印良品そのものではなく、カードの発行会社が連絡先になる点に注意）
  • 「無印良品」「MUJIアプリ」「お客様情報」などの件名で届いた心当たりのないメール・SMSは、本文中のリンクを開かず、添付ファイルも開封せずに削除する
  • 良品計画やクレディセゾンを装ったメール・SMSで、カード番号・暗証番号・ログイン情報の入力を求められても、絶対に入力しない
  • MUJIアプリ・無印良品ネットストアのログインパスワードが他のサービスと共通であれば、変更しておく
  • 2021年7月までにMUJI Cardに入会していて、カードをまだ使い続けている場合は、念のためクレディセゾンに相談し、カードの再発行（カード番号の変更）が可能かどうかを確認する

MUJI Cardを使い続けるべきか・代わりの選択肢

良品計画・クレディセゾンの公式発表では、本記事作成時点でMUJI Card自体の利用停止や強制的な再発行は案内されていません。カード番号が流出した可能性があっても、有効期限・セキュリティコードが対象に含まれていないため、オンライン決済などでそのまま不正利用される可能性は、番号・有効期限・セキュリティコードがすべてそろう場合より低いと考えられます。ただし、心配な場合はクレディセゾンに相談してカードの再発行を依頼できます。番号だけの漏えいとセキュリティコードまでの漏えいで会社の対応がどう変わるかは、カード情報が漏れたら再発行は必要？で比較しています。

無印良品でのポイント還元の仕組みや、MUJI Cardの基本的な特典・注意点はMUJI Cardは無印良品好き向け？で整理しています。永久不滅ポイントの交換方法や解約の手順を確認したい人はMUJI Cardの使い方と悩み、楽天カードとの実質還元率の比較はMUJI Cardと楽天カードを比較を参考にしてください。クレジットカードの不正利用に気づいたときの対処手順はクレジットカードの不正利用に気づいたらにまとめています。カードそのものを見直したい場合は、カード診断で年会費無料カードの組み合わせを計算できます。

今回のようにカード会社以外（店舗・通販・アプリ運営会社など）の事案は、良品計画・クレディセゾンの件を含めて2026年の情報漏えい・不正アクセス一覧にもまとめています。

お金への影響

良品計画は2026年11月4日時点で、本件に起因する不正利用などの二次被害は確認されていないとしています。

※現時点（2026年11月4日発表時点）で、良品計画から、今回の漏えいを原因とする具体的な金銭被害は確認されていません。万が一、身に覚えのないMUJI Cardの利用があった場合は、クレディセゾンの公式窓口と、警察（最寄りの警察署、またはサイバー犯罪相談窓口）の両方に相談してください。

カード番号の全桁が対象になった人にとって、有効期限・セキュリティコードが対象外であることは一定の安心材料ですが、番号だけでも悪用されるリスクがゼロとは言えません。多くのクレジットカード会社は、会員が気づいて届け出れば、届出日からさかのぼった一定期間の不正利用を補償する仕組みを持っています。クレディセゾンの補償条件を含めた主要カード会社の比較は、不正利用の補償期間は何日？で確認できます。実際の被害が確認された場合に備えて、利用明細をこまめにチェックする習慣をつけておくと安心です。

MUJIアプリ等への 不正アクセス カード番号全桁など 約109万件が対象に なりすまし連絡の おそれが残る → → 対策 利用明細を 確認する 不審な連絡の リンクを開かない クレディセゾンに 相談する
対象は段階的に広がった。カード番号全桁が対象になった人は、利用明細の確認とクレディセゾンへの相談が優先

よくある質問

自分のMUJI Cardが対象かどうか、今すぐ分かりますか？

良品計画は対象が確認された顧客に個別に連絡するとしていますが、本記事作成時点で一斉通知が完了しているわけではありません。2021年7月までにMUJI Cardに入会していた人は対象になりうるため、心当たりがある人は利用明細の確認と、クレディセゾンへの問い合わせを検討してください。

カード番号の「全桁」が流出したなら、不正利用されますか？

公式発表では、有効期限・セキュリティコードは対象に含まれていないとされています。これらがすべてそろう場合よりリスクは下がると考えられますが、番号だけでの悪用がまったくないとは言えません。2026年11月4日時点で、良品計画は本件による二次被害は確認されていないとしています。

MUJIアプリを使っていなくても対象になりますか？

はい。11月4日の第二報では、MUJIアプリを利用していない無印良品ネットストアの会員も対象に含まれると発表されました。このうち約52万件（現時点）では、氏名・住所・電話番号にもアクセスされた可能性があるとされています。

最初の発表では「クレジットカード情報は含まれない」と言っていたはずでは？

その通りです。10月30日の第一報では、流出の可能性がある情報はメールアドレス・生年月日・性別とされ、クレジットカード情報は含まれないと説明されていました。11月4日の第二報で、2021年7月以前に入会した会員のカード番号などの古い情報が自社システムに残っていたことが新たに判明し、対象に加わりました。

良品計画に連絡すればいいですか、クレディセゾンに連絡すればいいですか？

MUJI Cardの利用明細や不正利用の心配については、カードの発行会社であるクレディセゾンに問い合わせるのが基本です。アプリやネットストアの利用・ログインに関する問い合わせは良品計画（無印良品）の窓口になります。どちらに問い合わせるべきか迷う場合は、公式サイトで案内されている窓口を確認してください。

MUJI Cardを解約した方がいいですか？

本記事作成時点で、良品計画・クレディセゾンはMUJI Cardの一律の解約や利用停止を案内していません。心配な場合は、解約ではなく、クレディセゾンに相談してカード番号の変更（再発行）ができるか確認する方法もあります。まずは利用明細の確認を優先してください。

今後、情報がさらに悪用される可能性はありますか？

2026年11月4日時点で、良品計画はダークウェブへの情報流出や、本件を原因とする不正利用などの被害は確認されていないとしています。ただし、調査は継続中で、対象範囲や内容が今後変わる可能性があります。公式発表の続報を確認することをおすすめします。

まとめ・出典

良品計画は2026年11月4日、MUJIアプリ・無印良品ネットストアへの不正アクセスに関する続報で、クレディセゾン発行「MUJI Card」会員のうち2021年7月までに入会した約109万件で、カード番号の全桁が流出した可能性があると発表しました。有効期限・セキュリティコードは対象外です。アプリ利用者全体では最大約2,726万件がメールアドレス等の対象、ネットストア利用者約52万件（現時点）は氏名・住所・電話番号も対象というように、対象範囲は段階的に広がっています。2026年11月4日時点で不正利用などの二次被害は確認されていませんが、対象になりうる人は利用明細の確認と、クレディセゾンへの相談を優先してください。

出典:

  • 株式会社良品計画「無印良品の公式アプリ「MUJIアプリ」におけるお客さま情報流出の可能性について（第一報）」（ryohin-keikaku.jp、2026年10月30日公表）
  • 株式会社良品計画「無印良品の公式アプリ「MUJIアプリ」におけるお客さま情報流出の可能性について（第二報）」（ryohin-keikaku.jp、2026年11月4日公表）
  • 読売新聞オンライン「無印良品のクレジットカード『番号全桁』含む会員情報１０９万件漏えいか…ソニー銀行は口座番号や氏名流出」（2026年11月5日配信、2026年11月5日確認）
  • 日本経済新聞「無印良品、クレジットカード情報も漏洩か 番号全桁など約109万件」（2026年11月4日配信、2026年11月5日確認）
  • NHKニュース「良品計画 クレカ番号の全桁 約109万件が漏えいのおそれ」（2026年11月4日配信、2026年11月5日確認）
  • オリコン（Yahoo!ニュース経由）「無印良品の情報流出、クレカ情報もアクセスされた可能性 109万件 ネットストアの利用者も該当『深くお詫び申し上げます』」（2026年11月4日配信、2026年11月5日確認）

関連する既存記事は2026年の情報漏えい・不正アクセス一覧にもまとめています。続報や公式の再発防止策が発表された場合は、この記事に追記します。