無印良品、クレカ「MUJI Card」カード番号全ケタ、約109万件漏えいか　不正アクセスで続報

「無印良品」を展開する良品計画（東京都文京区）は11月4日、10月30日に公表した公式アプリ「MUJIアプリ」への不正アクセスについて、当初は対象外としていたクレジットカード情報や氏名、住所なども外部からアクセスされた可能性があると発表した。新たに判明した対象には、クレジットカード「MUJI Card」のカード番号全桁を含む会員情報約109万件などが含まれる。

MUJI Cardは、クレディセゾン（東京都豊島区）が発行するクレジットカード。今回対象となった約109万件は、2021年7月までに入会した会員の情報で、カード番号の全桁、MUJI Card ID、生年月日が含まれる。このうち、現在も有効なカードは約34万5000件で、残りは失効・解約済みという。カード名義や有効期限、セキュリティコードは含まれないとしている。

同社によると、21年7月以前はMUJI Card会員に独自の特典を付与するためカード番号などを取得しており、その情報が現在もシステム内に残っていたという。クレディセゾンは不正利用の監視を強化しており、希望者はカードの再発行を申し込めるという。

一方、10月30日に公表した最大約2726万件の顧客情報についても、対象者や情報の種類が広がった。当初はMUJIアプリ利用者のメールアドレス、生年月日、性別の3項目を対象としていたが、その後の調査で、アプリを利用していないネットストア会員も含まれることが判明。対象項目には会員IDも加わった。また、最大約2726万件のうち約52万件には氏名、住所、電話番号も含まれることが分かった。

この他、MUJIアプリや無印良品ネットストアにクレジットカード情報を登録していた利用者約120件分についても、外部からアクセスされた可能性がある。対象の情報はカード番号の先頭6桁と末尾2桁、カード名義としている。

良品計画は対象者にメールや郵送で順次連絡する方針。また、利用者に対して、カードの利用明細を確認し、身に覚えのない請求があればカード発行会社に問い合わせるよう呼び掛けている。

なお、現時点でダークウェブなどへの情報流出や、悪用による被害は確認していないという。MUJIアプリと無印良品ネットストアは通常通り利用できる。同社は引き続き、原因や影響範囲の調査を進める。

[ITmedia NEWS]
2026年11月04日 18時33分
https://www.itmedia.co.jp/news/article/2611/04/2000002885/

YouTu.beで大宮公園のピースくん見るより歴史再現めし見てた方が楽しいからな

そんなハウスカードあったんだなw

そろそろ俺たち電子機器全部切断してアルミホイル巻いて生活すべきじゃないか？

個人情報もセールしてたのねw

MUJIパスポートペイは関係ないんだね 良かった

怖過ぎ
全部止めて再発行か？
メインで使ってる人には大迷惑

Aiでセキュリティーコード総当たりすればいいだけの話

セキュリティコードって総当たりできるんか何回か間違えるとロックとかないんだ

そもそもカード番号を保存する理由がないだろ
無印は馬鹿なのか