【緊急】無印良品のカード番号約109万件に不正アクセスの可能性｜MUJI Card会員の対応

無印良品を展開する良品計画と、MUJI Cardを発行するカード会社のクレディセゾンは、2026年11月4日、MUJI Cardのカード番号（全桁）約109万件が外部からアクセスされた可能性があると公表しました。

対象は2000年10月から2021年7月までに入会した現会員・元会員で、すでに解約・失効したカードも含みます。両社は、MUJI Cardの会員に、利用明細の確認と、不審なメール・SMS・電話への注意を呼びかけています。

本記事では、公式が示している経緯、対象となる人と情報、対象者が今行うことを、11月4日に公表されている内容で整理します。問い合わせ先・確認先は、巻末の表にまとめています。

何が起きたか：良品計画のシステムへの不正アクセス

良品計画は、『無印良品の公式アプリ「MUJIアプリ」におけるお客さま情報流出の可能性について（第二報）』を2026年11月4日に公表しました。クレディセゾンも、『MUJI Card 会員情報の流出の可能性に関するお知らせとお詫び』を同日に公表しています。経緯は、次のとおりです。

第二報で加わった対象と情報について、良品計画は、第一報のあとの分析で判明したと説明しています。原因として、2021年7月以前に、同社独自の特典を付与するため、MUJI Cardに入会した人のカード番号・MUJI Card ID・生年月日を取得しており、その情報が同社のシステム上に残っていたことを確認した、としています。

不正アクセスの原因と影響範囲は、調査中です。公表時点で、ダークウェブ（盗まれた情報が売買されることがある、通常の検索では見つからない場）などへの情報流出と、その情報を悪用した被害は、確認されていません。クレディセゾンも、MUJI Cardの不正利用の増加は確認されていない、と説明しています。

MUJIアプリと無印良品ネットストアは、通常どおり利用できます。

誰が影響を受けるか：3つの区分と件数

自分の情報は対象に入っているのでしょうか。良品計画の第二報は、対象者と情報を、次の3つの区分に分けて示しています。

有効期限とセキュリティコードは、②と③のどちらにも含まれていません。

クレディセゾンの発表によると、対象は2000年10月から2021年7月までにMUJI Cardに入会した人で、解約・失効済みのカードは約74.5万件です。2021年8月以降に発行されたMUJI Cardは、対象外です。

対象者が今すぐ確認・対応すること：入会時期、利用明細、不審な連絡

MUJI Cardの会員は、何をすればよいのでしょうか。良品計画とクレディセゾンが案内している対応を、順に整理します。

1. 自分が対象かを確かめる

入会日が2000年10月から2021年7月までなら対象の可能性があり、2021年8月以降なら対象外です。解約したカードも対象に含まれます。

ログインできる人は、クレディセゾンのスマートフォンアプリ「セゾンPortal」または会員向けWebサービス「Netアンサー」の「メニュー」＞「お客様情報の確認・変更」で、入会年月日を確認できます。ログインできない元会員は、個別連絡を確認し、必要なら巻末の表のクレディセゾンの窓口に問い合わせてみましょう。

2. 個別の連絡を確かめる

対象者には、良品計画またはクレディセゾンから、メールまたは郵送で個別に順次連絡があります。良品計画が連絡先を把握していない会員には、クレディセゾンから連絡します。

3. カードの利用明細を確認する

身に覚えのない利用があれば、クレディセゾンへ問い合わせます。万一、不正と思われる利用があった場合は、クレディセゾンが所定の調査をし、結果に応じて対応するとしています。

4. 希望すれば再発行を申し込む

再発行は、Netアンサー・セゾンPortalから申し込めます。ただし、再発行したカードが手元に届くまで一定の時間がかかります。

5. 不審なメール・SMS・電話に応じない

良品計画は、メールや電話でクレジットカード情報を尋ねることはない、としています。カード番号・暗証番号・セキュリティコードの入力を求める案内が届いても、記載されたリンク先に入力しません。判断に迷うときは、両社の公式サイトを確認します。

6. 区分ごとの公式案内を確認する

3つの区分ごとに、公式が案内している対応は、次のとおりです。

事案から導ける点検項目：目的を終えた情報が残っていないか

良品計画の第二報によると、アクセスされた可能性のあるカード番号は、2021年7月以前に特典を付与するために取得した情報で、システム上に残っていました。クレディセゾンの発表では、ポイント付与の仕組みを変更したあと、カード番号の連携は行われておらず、2021年8月以降に発行されたカードは対象外です。

ここからは、顧客情報を扱う企業の担当者向けの補足です。当初の取得目的と、いまの保有理由を点検する手がかりが、この経緯にあります。貴社でも、取引や特典の仕組みを変えたあと、以前の仕組みのために取得した個人情報が、いまどこに、何の目的で残っているでしょうか。顧客情報を保管しているシステムを洗い出し、取得した目的ごとに、残す理由を確かめましょう。

まとめ：入会時期を確かめ、利用明細を確認し、不審な連絡に応じない

MUJI Cardの現会員・元会員が行うことは、両社が案内している次の3つです。

不正アクセスの原因と影響範囲は調査中で、続報は、良品計画とクレディセゾンの公式サイトで確かめられます。まずは、入会時期の確認から始めましょう。

困ったときの連絡先と、出典と参照情報は、次の表のとおりです。