- 無印良品を展開する株式会社良品計画は10月30日、無印良品の公式アプリ「MUJIアプリ」で、良品計画が持っているお客さまの情報の一部が外部に流出した可能性があると発表しました。
- 流出した可能性がある情報はメールアドレス、生年月日、性別です。クレジットカード情報、氏名、住所、電話番号等は含まれないとしています。
- 対象は最大 約2,726万件で、退会した人の情報も含みます。
- 外部からの不正なアクセスを検知し、該当箇所へのアクセスを遮断して修正を適用したとしています。発表の時点で、ダークウェブ等への流出や、情報を悪用した被害は確認されていません。
- 良品計画は、この情報を悪用した「なりすましメール」が届くおそれがあるとして、不審なメールのURLを押したり個人情報を入力したりしないよう呼びかけています。
ほかの不正アクセス・情報漏えいは → 不正アクセス・情報漏えい チェッカー（サービス名で検索できます）
10月に国内で発表されたほかの不正アクセス・情報漏えいは「2026年10月の不正アクセス・情報漏えい 国内まとめ」で一覧にしています。
この記事は、良品計画が10月30日に自社サイトのニュースに出したお知らせ（同じ内容のPDFも掲載）をもとにまとめたものです。無印良品ネットストアのお知らせ欄からも、同じお知らせにリンクされています。続報が出たら更新します。
何が起きたか（時系列）
| 日付 | 発表の内容 |
|---|---|
| （日付の記載なし） | MUJIアプリへの外部からの不正なアクセスを検知。該当箇所へのアクセスを遮断し、修正を適用した |
| 10月30日（金） | 良品計画が「無印良品の公式アプリ「MUJIアプリ」におけるお客さま情報流出の可能性について」を発表（区分は「緊急・重要」） |
出典：［良品計画 ニュース］
不正アクセスを検知した日や、アクセスを遮断した日は、お知らせに書かれていません。発表の時刻も書かれていません。
お知らせによると、MUJIアプリと無印良品ネットストアは、いまも通常どおり使えます。良品計画は、開発会社や関係会社の協力を得て、セキュリティ対策と監視の体制をさらに強めるとしています。
流出の可能性がある情報と件数、含まれない情報
| 区分 | 発表の内容 |
|---|---|
| 流出した可能性がある情報 | メールアドレス、生年月日、性別 |
| 含まれない情報 | クレジットカード情報、氏名、住所、電話番号等 |
| 対象件数 | 最大 約2,726万件（退会されたお客さまの情報を含みます） |
| 状態 | 流出の「可能性」。ダークウェブ等への流出と、悪用による被害は、発表の時点で確認されていない |
いずれも「現時点で」の情報とされています。外部への流出が確かめられた場合は、すぐにプレスリリース等で知らせるとしています。
お知らせでは、パスワードについては触れていません。流出した可能性がある情報として挙げられているのは、上の3つだけです。
件数は「最大 約2,726万件」で、人数ではなく件数として書かれています。
対象になる人（退会した人も含む）
お知らせに書かれているのは、MUJIアプリで良品計画が持っていた客の情報で、退会した人の情報も含むということです。いまはアプリを使っていない人や、すでに退会した人も、対象に入っている可能性があります。
いつからいつまでに登録した人が対象なのかは、お知らせに書かれていません。良品計画は、情報が漏えいした可能性のある人へ順次連絡するとしています。自分が対象かどうかは、その連絡か、今後の公式の告知で確かめてください。
連絡はどの手段で、どの送信元から届くのかも、お知らせには書かれていません。良品計画を名乗るメールが届いたら、次の「やること」を読んでから扱ってください。
利用者がやること
良品計画がお知らせでお願いしているのは、次のことです。
- 今後、流出した可能性のある情報を悪用した「なりすましメール」が届くおそれがある
- 不審なメールを受け取ったら、記載されたURLを押したり、個人情報を入力したりしない
お知らせには、パスワードの変更などの案内は書かれていません。以下の2・3は、メールアドレスなどが漏れたかもしれないときの一般的な対処で、良品計画の指示ではありません。公式の案内が出たら、そちらを優先してください。
1. なりすましメールに注意する（お知らせのお願い）
今回、流出の可能性があるのはメールアドレスと生年月日、性別です。そのため、無印良品や良品計画を名乗って、お詫び、ポイントやクーポンの付与、本人確認、会員情報の更新などをうたうメールが届くことが考えられます。
- メールの中のリンクは押さない：公式サイトや公式アプリを自分で開き、同じ告知が出ているかを確かめます。
- 個人情報を入力しない：メールから開いたページで、パスワード、カード番号、住所などの入力を求められても、入力しません。
- 生年月日を知っているから本物、とは考えない：メールに自分の生年月日が書かれていても、それだけで本物とは言えません。生年月日も流出の可能性がある情報に含まれているからです。
2. 生年月日をパスワードに使っていたら変える（一般的な対処）
ほかのサービスのパスワードや暗証番号に、生年月日を使っている場合は、推測されにくいものに変えておくと安心です。2段階認証（パスワードに加えて、スマホなどで確認する仕組み）が使えるところは設定しておきます。
3. 偽サイトに入力してしまったら（一般的な対処）
入力したパスワードを、そのサービスと、同じパスワードを使っているほかのサービスで、すぐに変えます。カード番号を入れてしまった場合は、カード会社に連絡します。
フリーダイヤル（無料）：0120-64-0772
受付時間：月〜土 9:30〜17:00（日曜および年末年始を除く）
届いたメールで別の番号を案内されても、こちらの番号に自分でかけて確かめてください。
原因について
お知らせには、外部からの不正なアクセスを検知し、該当箇所へのアクセスを遮断して修正を適用したことが書かれています。どこにどんな問題があったのか、どのように不正なアクセスが行われたのかは書かれていません。
このサイトでは10月21日に公表されたPHPの脆弱性「php2shell」を追っていますが、今回のお知らせにPHPに関する記述はありません。この記事では、今回の件をPHPの脆弱性と結びつけて扱いません。
よくある質問
だいぶ前にMUJIアプリを退会しました。対象ですか？
お知らせでは、対象の件数に「退会されたお客さまの情報を含みます」と書かれています。退会した人も対象に入っている可能性があります。いつ退会した人までが含まれるのかは書かれていません。
無印良品の店で買い物をしただけです。対象ですか？
お知らせで対象とされているのは、MUJIアプリで良品計画が持っていた客の情報です。アプリを使ったことがない場合については、お知らせに書かれていません。気になる場合は、上のお客様相談室で確かめてください。
クレジットカードは止めたほうがいいですか？
お知らせでは、流出した可能性がある情報にクレジットカード情報は含まれないとしています。念のため、利用明細に覚えのない請求がないかを見ておき、あればカード会社に連絡してください。
パスワードは漏れましたか？
流出した可能性がある情報として挙げられているのは、メールアドレス、生年月日、性別の3つです。パスワードについては、お知らせで触れられていません。
MUJIアプリやネットストアは、いまも使えますか？
お知らせでは、MUJIアプリや無印良品ネットストアは、正常に使えるとしています。
実際に情報は流出したのですか？
発表の時点では「流出した可能性がある」という段階です。ダークウェブ等への流出や、悪用による被害は確認されていないとしています。流出が確かめられた場合は、プレスリリース等で知らせるとしています。
原因はPHPの脆弱性ですか？
お知らせに原因の詳しい説明はなく、PHPについての記述もありません。原因が示されたら更新します。
Webセキュリティ診断センターでは、企業が運営するWebサイトやサーバーについて、更新の状況や侵入の跡がないかの確認を手伝っています。今回の件での会員情報の扱いについては、良品計画の公式の案内を確かめてください。相談はこちら
参考にした情報
- 株式会社良品計画「無印良品の公式アプリ「MUJIアプリ」におけるお客さま情報流出の可能性について」（2026年10月30日、ニュース）
- 同上のPDF版（2026年10月30日）
- 株式会社良品計画「会社概要」
