株式会社良品計画は2026年10月30日、無印良品の公式アプリ「MUJIアプリ」において、同社が保有する顧客情報の一部が外部に流出した可能性があることを確認したと発表しました。
対象件数は最大約2,726万件で、退会済みの利用者の情報も含まれます。
最大約2,726万件が対象
良品計画によると、外部に流出した可能性がある顧客情報は最大約2,726万件です。
対象には、現在MUJIアプリを利用しているユーザーだけでなく、すでに退会した利用者の情報も含まれています。
メールアドレス・生年月日・性別が流出した可能性
現時点で外部流出の可能性があるとされている情報は、メールアドレス、生年月日、性別です。
一方、クレジットカード情報、氏名、住所、電話番号などの情報は今回の対象には含まれていないとしています。
外部からの不正アクセスを検知
良品計画は、MUJIアプリに関連するシステムへの外部からの不正なアクセスを検知し、該当箇所へのアクセスを遮断するとともに、修正を適用しました。
不正アクセスの具体的な発生日時や侵入経路、脆弱性の詳細などについては、10月30日時点の発表では明らかにされていません。
現時点でダークウェブへの流出や悪用被害は確認されず
良品計画によると、現時点ではダークウェブなどへの当該顧客情報の流出は確認されていません。
また、今回流出した可能性がある情報を悪用した被害についても確認されていないとしています。
ただし、現段階ではあくまで調査中であり、情報が実際に外部へ流出したかどうかについては引き続き確認が進められています。
対象者には順次連絡へ
良品計画は、情報が漏えいした可能性がある利用者に対して順次連絡を行うとしています。
また、今後の調査によって外部への情報流出が確認された場合には、速やかにプレスリリースなどで公表するとしています。
MUJIアプリとネットストアは通常通り利用可能
今回の発表時点で、MUJIアプリおよび無印良品ネットストアは通常通り利用できます。
良品計画は、開発会社や関係会社と協力し、セキュリティ対策や監視体制をさらに強化するとしています。
無印良品を装う「なりすましメール」に注意
良品計画は、今回対象となった可能性がある情報を悪用した「なりすましメール」が今後発生する可能性があるとして注意を呼びかけています。
特に、今回の対象にはメールアドレスに加え、生年月日や性別といった情報も含まれているため、実際の登録情報を用いて正規の案内に見せかけたフィッシングメールが送られる可能性があります。
「本人確認」「アカウントの安全確認」「ポイント確認」「返金」「登録情報の更新」などを理由として、メールやSMS内のURLへ誘導し、個人情報やパスワード、クレジットカード情報の入力を求める連絡には注意してください。
不審なメールを受け取った場合は、記載されたURLを直接クリックせず、無印良品の公式サイトやMUJIアプリなどから最新情報を確認することが重要です。
今後の追加発表にも注意
今回の発表は、顧客情報が外部に流出した「可能性」が確認された段階であり、実際にどの程度の情報が第三者に取得されたのかは確定していません。
良品計画は調査を継続しており、外部流出が確認された場合には改めて公表するとしています。対象件数や影響範囲などについて今後情報が更新される可能性があります。