要点
- 良品計画は、MUJI アプリに外から不正アクセスがあり、最大約2,726万件の会員情報が流出したおそれがあると発表した。
- 流出したおそれがあるのはメールアドレス・生年月日・性別で、もう退会した人の情報も含まれる。
- いちばん気をつけたいのは、この情報を使って無印良品になりすます偽メールだ。
何が起きたか
良品計画は2026年10月30日14時10分（日本時間）に発表した。無印良品の公式アプリ「MUJI アプリ」で、会社が持つお客さまの情報の一部が、外に流出した可能性を確認したという。
良品計画の発表によると、外からの不正アクセスを見つけたあと、問題の場所へのアクセスを止め、修正を当てた。ただ、いつから不正アクセスがあったか、いつ気づいたか、どこから入られたかは、発表に書かれていない。
流出したおそれがある情報は、次の3つだ。
- メールアドレス
- 生年月日
- 性別
クレジットカードの情報、氏名、住所、電話番号は含まれないと、良品計画は明記している。パスワードについては、発表は何も触れていない。
件数は最大約2,726万件。これは「流出したかもしれない」件数で、すべてが第三者に取られたと決まったわけではない。良品計画は、今のところダークウェブ（盗んだ情報が売り買いされる、ふつうは見えないネットの場所）などへの流出や、悪用による被害は確認していないとしている。外への流出が確かめられたら、すぐに知らせるという。
MUJI アプリと「無印良品ネットストア」は、いつもどおり使える。
日本の利用者への影響
MUJI アプリは、良品計画が「無印良品の公式アプリ」としているアプリだ。どれだけの人が使っているかは、発表に書かれていない。約2,726万件は退会した人の情報も含む件数で、人数としては示されていない。
見落としやすいのは、もう退会した人も対象になっていることだ。昔アプリを入れて、今は使っていない人も、自分ごととして考えたほうがよい。
氏名や住所は含まれないとされる。それでも、メールアドレスと生年月日と性別がそろうと、「無印良品の会員の、何歳くらいの人」と分かる。これだけで、それらしい偽メールを送る材料になる。
今すぐやること
- 良品計画からの個別の連絡を待つ。 良品計画は、対象の可能性がある人に順次連絡するとしている。自分が対象かを調べる専用ページは、発表の時点では案内されていない。不安なら、お客様相談室（0120-64-0772、月〜土 9:30〜17:00、日曜と年末年始を除く）に聞ける。
- 無印良品を名乗るメールのリンクは押さない。 良品計画も、なりすましメールのURLを押さない、個人情報を入れない、と呼びかけている。「お詫び」「補償」「ポイント付与」「パスワード再設定」をうたうメールは特に疑う。確かめたいときは、メールのリンクではなく、自分で公式サイトやアプリを開く。
- パスワードの使い回しを見直す。 発表はパスワードの流出に触れていない。ただ、MUJI アプリと同じメールアドレスとパスワードを他のサービスでも使っているなら、この機会に別々のものに変えておくと安心だ。
- 生年月日を「本人確認」に使うサービスに気をつける。 発表はこの点に触れていない。ここからはこちらの見方だが、生年月日は、電話での本人確認や、暗証番号のヒントに使われることがある。生年月日を暗証番号にしているなら変えておく。
背景
発表は、対象に退会した人の情報も含まれるとしている。ただ、約2,726万件のうち退会した人の分がどれだけか、退会したあとの情報をどれだけの期間、どんな形で持っていたかは、説明されていない。
会員アプリは、ポイントやクーポンを配るために、大量のメールアドレスと生年月日を1か所に集める。中身の1件ずつは重くなくても、まとまると偽メールを大量に送るための名簿になる。原因や経緯は、まだ明らかになっていない。続報で、不正アクセスの期間や、実際に外へ出たかが分かるかに注目したい。
技術者向けの詳細
- 発表日時: 2026-10-30 14:10 JST（良品計画、PR TIMES に掲載）
- 対象: MUJI アプリが持つ顧客情報。退会者を含む最大約2,726万件
- 流出のおそれがある項目: メールアドレス、生年月日、性別
- 含まれないとされる項目: クレジットカード情報、氏名、住所、電話番号
- パスワード（ハッシュを含む）の扱い: 発表に記載なし
- 侵入経路・期間・検知日・技術的な原因: 発表に記載なし
- 会社の対応: 該当箇所へのアクセスを遮断し、修正を適用。ダークウェブ等への流出・悪用被害は「現時点で確認していない」
- 社内向けの注意: 従業員の会社のメールアドレスを MUJI アプリに登録している場合、そのアドレスに無印良品をかたる標的型のメールが来る可能性がある。メールの入口でのフィルタと、従業員への注意喚起を考えておく
- 一次情報: PR TIMES に掲載された良品計画の発表