ライフスタイルブランド「無印良品」を運営する良品計画（東京都文京区）は2026年11月4日、クレディセゾンが発行するクレジットカード「MUJI Card」に登録した約109万件でクレジットカード番号の全桁が不正アクセスにより漏えいした可能性があると発表した。
良品計画によると、MUJI Cardを公式アプリに登録した利用者の「会員判定とポイント付与のため」と説明。現在のシステムでは保持していないが、過去のデータが残っていたとして、「当社の不備と受け止めています」とコメントした。
-
無印良品 -
外部からアクセスされた可能性のある対象者と情報。良品計画の発表より
「旧データが削除されずに残っていました」
良品計画は10月30日、無印良品の「MUJIアプリ」に不正アクセスがあり、退会者を含む会員約2726万件のメールアドレス、生年月日、性別が流出した可能性があると発表した。クレジットカード情報、氏名、住所、電話番号等の情報は含まれないとしていた。
しかし11月4日、MUJIアプリの利用者に加えて「無印良品ネットストア」の利用者も含まれ、一部では氏名、住所、電話番号も流出した可能性があることが判明したと発表した。
さらに、21年7月までに入会したMUJI Cardの登録者約109万件については、クレジットカード番号全桁とメンバーID、生年月日が流出した可能性があると発表した。このうち約35万5000件は有効なカードで、残りはすでに失効・解約済みという。また、有効なカードの一部については、メールアドレスや氏名、住所などの情報も外部から閲覧可能な状態だったとしている。
MUJIアプリまたは無印良品ネットストアにクレジットカード情報を登録した利用者についても、クレジットカード番号の先頭6桁と下2桁、カード名義が流出した可能性があるという。
いずれも、有効期限やセキュリティコードは含まれていないとした。
クレジットカード番号全桁の漏えい可能性の発表に、Xでは「シャレにならん...」「これは非常にマズイのでは？」など懸念の声が書き込まれている。
カード番号を全桁保持していた理由について、良品計画広報課の担当者は5日、J-CASTニュースの取材に、「MUJI Card（クレジットカード）を無印良品のアプリに登録いただいたお客さまの会員判定とポイント付与のために、過去に保存していたものです」と説明。21年のシステム変更により保存はしなくなったが、「旧データが削除されずに残っていました」という。
「保存形式の詳細は安全上の理由から差し控えますが、十分な保護がされていなかったことは当社の不備と受け止めています」とした。
補償については、「本件に起因する実害が発生した場合には、審査のうえで、適切に補償をする予定です」とした。現時点で不正利用や二次被害などの報告は確認されていないという。
なお、MUJI Cardの発行元はクレディセゾンだが、クレディセゾンは良品計画のシステムへの不正アクセスであり、クレディセゾンへの不正アクセスは確認されていないと発表。そのうえで、不正利用の監視強化や希望者へのカード再発行などを行うとした。対象者には個別に連絡するという。