本サイトの記事や画像は、AIが公的資料や複数の報道を基に事実関係を整理・再構成し制作したものです。[続きを表示]特定の報道内容や表現を再利用・要約することを目的としたものではありません。ただし、誤りや不確定な情報が含まれる可能性がありますので、参考の一助としてご覧いただき、実際の判断は公的資料や各出典元の原文をご確認ください。[私たちの取り組み]
良品計画とクレディセゾンは2026年11月4日、MUJIアプリを巡る不正アクセスについて、MUJI Cardのカード番号全桁など約109万件が第三者のアクセス対象となった可能性を公表した。対象には現在有効なカード約34.5万件が含まれる。アプリ未利用のネットストア会員も個人情報の流出可能性の対象と判明した。
対象範囲を拡大、氏名・住所など約52万件も
良品計画は10月30日の第一報で、退会者を含む最大約2726万件のメールアドレス、生年月日、性別が流出した可能性がある一方、クレジットカード情報や氏名、住所、電話番号は含まれないと説明していた。11月4日の第二報では、対象にアプリを使っていないネットストア会員も含まれると明らかにし、約2726万件の情報には会員IDも含まれ、うち約52万件は氏名、住所、電話番号も対象になるとした。
別に、クレディセゾンが発行するMUJI Cardでは、2000年10月から2021年7月までの入会者の情報約109万件が第三者によるアクセス対象となった可能性がある。内訳は現在有効なカード約34.5万件と、解約・期限切れなどの約74.5万件だ。2021年8月以降に発行したMUJI Cardは今回の対象外としている。
対象のカード関連情報は番号全桁、生年月日、MUJI Card ID。一部は良品計画が持つ氏名や連絡先などとも閲覧可能な状態だった。カード名義、有効期限、セキュリティコードは含まれない。カード番号は、特典ポイント付与のためクレディセゾンが良品計画へ過去に連携した情報で、仕組みを変更した後も同社のシステムに残っていた。現在は番号の連携を行っていないという。
また、MUJIアプリやネットストアにクレジットカード情報を登録した人のうち、別枠の約120件ではカード番号の先頭6桁と下2桁、カード名義がアクセス対象となった可能性がある。有効期限とセキュリティコードは含まれない。
不正利用の監視を強化、希望者はカード再発行
クレディセゾンは自社システムへの不正アクセスや自社からの情報流出を確認しておらず、MUJI Cardの不正利用の増加も確認していない。良品計画も11月4日時点で情報のダークウェブなどへの流出や悪用被害を確認していないと説明している。情報へのアクセス可能性と全件流出の確定は異なる。
対象者には両社が順次メールまたは郵送で連絡する。クレディセゾンは監視を強化し、希望者のカード再発行を受け付けるとともに、利用明細の確認と不審なメールや電話への警戒を呼びかけている。
