「無印良品」を運営する良品計画（東京都文京区）は2026年11月4日、不正アクセスにより、クレジットカード「MUJI Card」の一部会員のクレジットカード番号全桁を含む個人情報が漏えいした可能性があると発表。6日にはネットストアや公式アプリのサービスを一時停止した。無印良品では11月3日までセール「無印良品週間」を実施していた。SNSでは、この直後の発表やネットストアのサービス停止というタイミングに疑問の声が寄せられている。
良品計画は、「正確な事実関係の把握と、関係する皆さまへの速やかな情報開示を最優先に、公表すべき情報を精査・整理したうえでお知らせしております」と取材にコメントした。
-
無印良品 -
外部からアクセスされた可能性のある対象者と情報。良品計画の発表より
約109万件のクレジットカード番号全桁等が漏えいした可能性
「無印良品週間」は、ネットストアで商品が10％オフになるほか、店舗でも公式アプリ「MUJIアプリ」を提示することで10％オフになるセールだ。定期的に開催されており、今回は10月23日から11月3日まで実施されていた。
この終了翌日である4日、良品計画は10月30日に発表していた「MUJIアプリ」への不正アクセスに関する続報を発表した。それによると、当初公表していた情報漏えい可能性の対象拡大に加え、「MUJI Card」に21年7月までに入会した登録者約109万件のクレジットカード番号全桁なども漏洩した可能性についても伝えた。同社は当時、独自特典付与のためカード情報を取得しており、システム上にデータが残っていたと説明している。
6日には、ネットストアの全サービスと公式アプリの一部サービスを利用停止した。
Xでは、無印良品週間の終了直後の発表やネットストアの利用停止に、「セール終わってから、クレジット情報漏洩発表とかあり得ない」「この立ちまわり方は悪質というか」など、タイミングについて疑問の声が書き込まれている。
「今回の件を重く受け止め、再発防止に努めます」
なぜこのタイミングで公表やネットストア停止を行ったのだろうか。良品計画はJ-CASTニュースの取材に、次のようにコメントした。
「今回の公表については、調査を進める中で判明した事実について、正確な事実関係の把握と、関係する皆さまへの速やかな情報開示を最優先に、公表すべき情報を精査・整理したうえでお知らせしております」
またXでは、ネットストアのサービス停止中の注文のキャンセルや退会について懸念の声が寄せられている。これについては、ネットストアサービスセンター（0120・86・6404）に電話もしくはそれぞれの問い合わせフォームから受け付けているとした。
クレジットカード番号全桁の削除の予定や再発防止策等について尋ねると、「システムの修正と監視の強化を進めるとともに、原因を詳しく調べ、追加の再発防止策を実施します。今回の件を重く受け止め、再発防止に努めます。削除すべき旧データが残っていたことを踏まえ、準拠状況を再点検し、適切に対応していきます」と回答した。
サービス再開の見通しについては、現時点では「未定」という。「これまでの経緯を踏まえ、さらなる総合的なセキュリティ対策および確認が必要であると判断し、再開を延期しております。セキュリティ対策をさらに向上し、お客さまに安心してご利用いただける環境を確認したうえで再開いたします」と伝えた。
また、「再開時には、すべてのお客さまにパスワードの再設定をお願いする方向で準備を進めています。再開時期が決まり次第、改めてお知らせいたします」としている。
良品計画は9日、ネットストアで、第三者が外部から取得したとみられるパスワード等を使用して何度もログインを試みる「リスト型攻撃」により、不正なログインが行われた可能性があることなども発表。サービス再開の延期を伝えていた。