良品計画、MUJI Card約109万件の全桁番号に流出の可能性―有効なカードは約34.5万件

良品計画は2026年11月4日、10月30日に公表した顧客情報流出の可能性について第二報を発表しました。MUJIアプリだけでなく、アプリを使わない無印良品ネットストアの利用者も対象に含まれ、一部のクレジットカード情報も外部からアクセスされた可能性があるとしています。

メールアドレス・生年月日・性別・会員IDの対象は、退会者を含め最大約2,726万件です。そのうち約52万件には氏名・住所・電話番号も含まれます。これらは影響を受けた可能性がある件数で、全件の流出が確認されたという発表ではありません。

クレディセゾン発行の「MUJI Card」は、2021年7月までに入会した会員の約109万件が対象です。カード番号全桁、MUJI Card ID、生年月日が含まれ、うち現在有効なカードは約34.5万件です。名義・有効期限・セキュリティコードは含まれません。良品計画は当時、独自特典の付与のため取得した情報がシステムに残っていたと説明しています。

これとは別に、アプリやネットストアにカード情報を登録した約120件では、番号の先頭6桁と下2桁、名義が閲覧可能でした。こちらも有効期限・セキュリティコードは対象外です。カードの全桁情報と部分情報を、同じ漏えい範囲として扱うことはできません。

アプリとネットストアは公表時点で通常どおり利用できます。同社は不正アクセスを遮断して調査を続け、対象者へ個別に連絡します。MUJI Card利用者には明細の確認を求め、身に覚えのない利用や再発行の相談先をクレディセゾンとしています。情報の公開・拡散や悪用被害は確認していないとのことです。