無印良品で個人情報流出の可能性｜最大2726万件の対象者と対策

無印良品で個人情報流出の可能性｜最大2726万件の対象者と対策

無印良品の公式アプリ「MUJIアプリ」で、最大約2,726万件の顧客情報が外部に流出した可能性があることが明らかになりました。

運営する株式会社良品計画が2026年10月30日に発表したもので、対象には現在の利用者だけでなく、すでに退会した人の情報も含まれています。

無印良品を普段から利用している人にとって、気になるのは「自分も対象なのか」「クレジットカード情報は大丈夫なのか」「今すぐ何か対策をした方がよいのか」という点でしょう。

まず重要なのは、最大約2,726万件の情報流出が確定したわけではないということです。

10月30日時点では、外部流出の可能性がある段階であり、ダークウェブなどへの流出や情報の悪用被害は確認されていません。

一方、メールアドレスなどを利用した「なりすましメール」が発生する可能性があるとして、良品計画は注意を呼びかけています。

この記事では、公式発表をもとに、流出の可能性がある情報、対象となる利用者、退会済みの場合の扱い、現在の対応状況、今すべき対策を詳しく整理します。

無印良品で最大約2726万件の個人情報流出の可能性｜何が起きた？

2026年10月30日、無印良品を展開する株式会社良品計画は、公式アプリ「MUJIアプリ」で保有する顧客情報の一部が、外部に流出した可能性があると公表しました。

同社は外部からの不正アクセスを検知し、該当箇所へのアクセス遮断と修正を実施しています。

今回の発表内容を整理すると、次のとおりです。

良品計画は、不正アクセスがあった箇所を遮断するだけでなく、修正も適用したと説明しています。

ただし、不正アクセスの具体的な発生日や侵入経路、実際に情報が外部へ持ち出されたかどうかなど、詳しい経緯は明らかにされていません。

なお、10月30日は今回の問題が公表された日付です。不正アクセスが同日に始まった、あるいは同日に初めて発生したという意味ではありません。

2726万人の個人情報が流出したわけではない

今回のニュースで特に注意したいのが、約2,726万件という数字の受け止め方です。

良品計画が発表したのは、あくまで「最大約2,726万件の顧客情報が外部に流出した可能性」です。

これは実際に流出が確認された件数でも、被害に遭った人数が確定した数字でもありません。

また、公式発表は「件」という単位を使用しており、対象となる実人数の内訳を公表していません。

そのため、最大約2,726万件をそのまま「2,726万人が被害に遭った」と読み替えることはできません。

今後の調査によって、実際に流出した情報の有無や対象件数が明らかになる可能性があります。

自分も対象？MUJIアプリ利用者・退会済み・旧アプリの違い

今回の問題で最も気になるのは、自分の個人情報が対象に含まれているかどうかでしょう。

良品計画が明らかにしている対象は、MUJIアプリで保有する顧客情報であり、すでに退会した利用者の情報も含まれています。

ただし、登録時期や利用方法ごとの詳しい対象範囲は、10月30日時点では公表されていません。

利用状況別に整理すると、次のようになります。

この表は、公式発表から確認できる範囲を整理したものです。対象者を判定するための公式診断表ではありません。

退会していても対象になるのはなぜ？

良品計画は今回の対象件数について、退会した顧客の情報も含まれると明記しています。

一般に、会員サービスでは退会後も、法令への対応や取引記録の管理などの理由で、一部の情報が一定期間保存される場合があります。

ただし、今回のMUJIアプリで、退会者の情報がどのような目的や条件で保存されていたのかは公表されていません。

したがって、特定の保存理由を今回の原因として断定することはできません。

少なくとも、以前に退会しているからといって、今回の問題と無関係とは言い切れないことが分かります。

また、今から退会しても、過去に保存されていた情報がすでに外部へ流出していた場合、その流出を取り消すことはできません。

旧MUJI passportを使っていた人は？

無印良品の公式アプリは、2025年9月9日に従来の「MUJI passport」から「MUJIアプリ」へリニューアルされました。

新しい会員プログラム「MUJI GOOD PROGRAM」の開始に合わせた変更で、旧アプリはアップデートによって新しいアプリへ移行する仕組みです。

さらに、2026年9月9日以降は、メールアドレスを登録していない利用者について、登録完了までアプリを利用できなくなる措置が案内されています。

ただし、こうしたアプリの移行や登録制度の変更と、今回の不正アクセスで対象となった情報の範囲は別の問題です。

旧MUJI passportだけを使っていた人がすべて対象になるのか、逆に新アプリへ移行していない人は対象外なのかについては、現時点で判断できません。

以前アプリを利用していた人も、今後の良品計画からの案内を確認する必要があります。

流出の可能性がある個人情報は何？クレジットカードやパスワードは大丈夫？

良品計画は、今回外部に流出した可能性がある情報として、次の3項目を挙げています。

• メールアドレス
• 生年月日
• 性別

一方、クレジットカード情報、氏名、住所、電話番号などは、今回の流出の可能性がある情報には含まれないと説明しています。

クレジットカード情報は含まれない

無印良品ネットストアでクレジットカード決済を利用している人にとって、カード番号の安全性は大きな関心事でしょう。

今回の公式発表では、クレジットカード情報は流出の可能性がある情報に含まれないと明記されています。

そのため、今回の発表だけを理由に、MUJIアプリ利用者全員がカードを停止したり、再発行したりする必要があるという案内は出ていません。

ただし、これは今回公表された不正アクセスの対象情報についての説明です。

後述する偽メールや偽サイトに誘導され、自分でカード番号を入力してしまった場合には、別途対応が必要になります。

パスワードは流出した？変更する必要はある？

パスワードについては、10月30日の公式発表で流出の可能性があると列挙された3項目には含まれていません。

ただし、良品計画は今回の発表で、パスワードに関する個別の説明を行っていません。

そのため、パスワード流出が確認されたと書くことも、絶対に流出していないと断定することも適切ではありません。

また、今回の問題を理由として、すべての利用者にパスワード変更を求める公式案内も確認されていません。

なお、同じパスワードを複数のサービスで使っている場合は、今回の問題とは別に見直しておくと安心です。

不審なメールのリンク先でパスワードを入力してしまった場合や、身に覚えのないログインが確認された場合は、速やかに対象アカウントの認証情報を確認し、必要な変更を行ってください。

メールアドレスと生年月日だけでも危険なのか

クレジットカード番号や住所が含まれないからといって、個人情報の流出に危険がないわけではありません。

特にメールアドレスは、さまざまなサービスへのログインや連絡手段として利用されています。

もしメールアドレスと生年月日などの情報が第三者に取得されれば、本人に関係がありそうな内容を盛り込んだ偽メールが送られる可能性があります。

例えば、次のような文面には注意が必要です。

• 「無印良品の会員情報に問題が見つかりました」
• 「情報流出の補償を受けるため、本人確認が必要です」
• 「アカウントを保護するため、パスワードを再登録してください」
• 「ポイントが失効するため、期限内に手続きしてください」

これらは想定される詐欺メールの例であり、今回実際に送信されたと確認された文面ではありません。

本物の企業名やロゴを使用した偽メールも存在するため、見た目だけで信用しないことが大切です。

自分の情報が流出したか確認する方法は？通知メールはいつ届く？

良品計画は、情報漏えいの可能性がある利用者に対して、順次連絡すると発表しています。

ただし、10月30日時点では、個別の連絡をいつまでに完了するのか、どの方法で通知するのかについて、詳しい案内はありません。

また、利用者が自分のメールアドレスなどを入力して、今回の対象かどうかを確認できる専用ページについても、公式発表では案内されていません。

通知が届かない人は対象外？

現段階では、通知が届いていないことだけで対象外とは判断できません。

良品計画は順次連絡するとしているため、対象者への案内が一斉に完了するとは限らないからです。

また、退会済みの利用者も含まれることから、現在アプリを使っていない人についても注意が必要です。

自分が対象かどうか気になる場合は、無印良品の公式発表を確認し、必要に応じて公式問い合わせ窓口に相談してください。

無印良品から届いたメールが本物か確認するには？

今回の問題に便乗して、無印良品を装ったメールが送信される可能性があります。

たとえ「個人情報流出のお知らせ」「本人確認のお願い」といった件名であっても、それだけで公式メールとは判断できません。

メールに記載されたURLを直接開くのではなく、自分で無印良品の公式サイトや公式アプリを開き、案内内容を確認する方法が安全です。

また、送信元アドレスの表示名や、メールに記載された企業ロゴも、それだけでは本物であることの証明にはなりません。

今回の個別通知に使用する送信元アドレスは、10月30日の発表では具体的に案内されていないため、未確認のアドレスを公式のものとして紹介することもできません。

MUJIアプリ利用者が今すべき対策

今回の発表を受けて、利用者が全員同じ対応をする必要があるわけではありません。

重要なのは、現時点で確認されている情報と、自分が実際に遭遇した状況に応じて対策を選ぶことです。

1．不審なメールのURLを開かない

良品計画が公式発表で特に注意を呼びかけているのが、情報を悪用した「なりすましメール」です。

不審なメールに記載されたURLをクリックしたり、リンク先で個人情報を入力したりしないよう求めています。

本人確認や補償手続きを急がせる内容であっても、まず公式サイトで同じ案内が出ているか確認してください。

2．他サービスとのパスワードの使い回しを見直す

今回の発表では、パスワード流出は確認されていません。

そのため、今回の問題だけを理由に、すべての利用者に一律の変更を求める状況ではありません。

ただし、複数のサービスで同じパスワードを利用している場合には、使い回しを解消することが重要です。

IPA（情報処理推進機構）も、個人情報漏えいへの一般的な備えとして、長く複雑なパスワードの利用や、多要素認証・パスキーの活用を勧めています。

3．偽サイトで情報を入力してしまった場合はすぐ対応する

不審なメールに記載されたリンク先で、すでに個人情報を入力してしまった場合は、入力した情報の種類によって対応が異なります。

なお、上記は一般的なフィッシング被害への対処方法です。今回のMUJIアプリの問題で、これらの二次被害がすでに発生したと確認されたわけではありません。

4．慌ててアプリを削除・退会する必要はある？

良品計画は、今回の不正アクセスを受けて、利用者全員にMUJIアプリの削除や退会を求めているわけではありません。

また、アプリをスマートフォンから削除したとしても、企業側に保存されていた過去の情報がすべて消えるとは限りません。

今すぐアプリを使わなくなることで、すでに発生した可能性のある情報流出を取り消せるわけでもありません。

退会するかどうかは、今後そのサービスを使う予定や、保有しているポイントなどへの影響も考えて判断することが大切です。

不正アクセスの原因は何？良品計画はどこまで対応した？

良品計画は今回、外部からの不正アクセスを検知し、該当箇所へのアクセスを遮断したうえで、修正を適用したと発表しました。

ただし、どのような経路で不正アクセスが行われたのか、攻撃がいつ始まったのか、どのシステムや機能が影響を受けたのかについては、詳しい説明がありません。

不正アクセスの具体的な手法や、攻撃者の正体も明らかにされていません。

また、同社がアクセスの遮断と修正を実施したことは確認できますが、それだけで過去の情報流出がなかったと証明されたわけではありません。

今後の調査で外部流出が確認された場合、良品計画は速やかにプレスリリースなどで公表するとしています。

さらに、開発会社や関係会社と協力し、セキュリティ対策と監視体制を強化する方針も示しています。

ダークウェブへの流出は確認されていない

10月30日時点の公式発表では、ダークウェブなどへの対象情報の流出や、その情報を悪用した被害は確認されていません。

ただし、これは「流出していないことが確定した」という意味ではありません。

現時点で確認されていないことと、今後も確認される可能性がないことは区別する必要があります。

現段階では、流出したと断定して過度に不安をあおることも、被害がないと決めつけることも避けるべきでしょう。

MUJIアプリや無印良品ネットストアは現在使える？

良品計画によると、2026年10月30日時点で、MUJIアプリと無印良品ネットストアはいずれも正常に利用できる状態です。

今回の不正アクセスによって、両サービスの全面停止が発表されたわけではありません。

買い物やアプリの利用を続ける場合も、不審なメールに記載されたリンクではなく、普段利用している公式アプリや公式サイトからアクセスするようにしてください。

また、正常に利用できるという発表は、今回の情報流出に関する調査がすべて完了したことを意味するものではありません。

サービスの稼働状況と個人情報の調査状況は、別々に確認する必要があります。

2025年のアスクル経由の情報流出問題とは別件？

無印良品については、2025年にも顧客情報の外部流出の可能性が発表されています。

そのため、今回のニュースを見て「以前の情報流出問題と同じものなのか」と疑問に思った人もいるかもしれません。

2025年11月14日に良品計画が発表したのは、物流業務で関係していたアスクルのランサムウェア感染に伴う問題でした。

当時、良品計画はアスクルのグループ会社であるASKUL LOGISTに、無印良品ネットストアの商品配送に必要な顧客情報を提供していました。

その配送関連データが外部に流出した可能性があると公表されたものです。

2025年11月の発表と、2026年10月の発表を比較すると、次のような違いがあります。

このように、両者は異なる経緯と対象情報について発表された問題です。

2026年10月30日の公式発表では、今回の不正アクセスとアスクルのランサムウェア感染を結び付ける説明はありません。

したがって、現時点で両者が同じ原因によって発生したと判断する根拠はありません。

なお、今回の問題は2026年に公表された大規模な個人情報流出・不正アクセス事案の一つでもあります。ほかの企業・サービスで公表された事案については、2026年の個人情報流出・不正アクセス一覧で企業別に整理しています。

無印良品の個人情報流出に関するよくある質問

Q．以前MUJIアプリを使っていたのですが、今は退会しています。大丈夫ですか？

退会済みの利用者も対象に含まれると発表されています。

ただし、すべての退会者が対象と確定したわけではありません。対象となる退会時期や詳しい条件は未公表です。

Q．無印良品で買い物をしたことがあるだけでも対象になりますか？

今回の発表はMUJIアプリの顧客情報に関するものです。

実店舗で買い物をしたことがあるという事実だけで、今回の対象になるとは判断できません。

一方、ネットストアやアプリなどで会員情報を登録していた場合の詳しい対象条件は、公式発表だけでは特定できません。

Q．無印良品から個人情報流出のメールが届いたら、返信した方がよいですか？

メールが届いた場合は、まず本物の案内か確認してください。

メール内のリンクから個人情報を入力するのではなく、公式サイトや公式アプリから発表内容を確認することを勧めます。

疑わしい場合には、公式発表に掲載された問い合わせ窓口へ相談してください。

Q．個人情報流出による補償や返金はありますか？

10月30日時点の公式発表では、今回の問題に関する補償金や返金制度について具体的な案内はありません。

今後補償が行われるかどうかも未発表です。

「補償金を受け取るためにカード番号を登録してください」といった連絡が届いても、そのまま信用せず、公式の情報と照合する必要があります。

Q．今回の不正アクセスでスマートフォンがウイルスに感染したのですか？

今回の公式発表では、外部からの不正アクセスが検知されたことが説明されていますが、MUJIアプリ利用者のスマートフォンがウイルスに感染したという発表はありません。

不正アクセスの問題と、利用者の端末そのものへのマルウェア感染は区別する必要があります。

今回の発表だけを根拠に、アプリ利用者の端末が感染していると判断することはできません。

無印良品への問い合わせ先と今後の発表

今回の情報流出の可能性について、良品計画は次の問い合わせ先を案内しています。

情報が漏えいした可能性のある利用者には順次連絡するとしており、外部への流出が確認された場合には、プレスリリースなどで公表する方針です。

今後、実際の流出件数、影響を受けた利用者の範囲、不正アクセスの原因などについて追加発表が行われる可能性があります。

最新の発表内容は、良品計画の2026年10月30日付公式発表から確認できます。

また、個人情報漏えいが発生した場合の一般的な対処方法については、IPA「自分の個人情報等が漏えいした際の『対処』と『日頃の対策』」でも確認できます。

まとめ｜無印良品の情報流出は調査段階、今は不審メールに注意

2026年10月30日、良品計画はMUJIアプリの顧客情報について、最大約2,726万件が外部に流出した可能性があると発表しました。

対象となる可能性があるのは、メールアドレス、生年月日、性別です。クレジットカード情報、氏名、住所、電話番号などは含まれないと説明されています。

また、対象件数には退会済みの利用者の情報も含まれています。ただし、どの利用者の情報が対象なのか、実際に何件が流出したのかについては、まだ確定していません。

良品計画は不正アクセス箇所の遮断と修正を実施しており、MUJIアプリと無印良品ネットストアは正常に利用できるとしています。

現在、最も注意したいのは、今回の問題に便乗した「なりすましメール」です。

無印良品を名乗るメールが届いても、記載されたリンクを安易に開かず、公式サイトや公式アプリから情報を確認するようにしてください。

流出の可能性があるという発表と、実際に情報が流出したという確定情報は異なります。必要以上に不安を広げることなく、公式の続報を確認しながら、適切な対策を取ることが大切です。

※本記事は2026年10月30日時点の公式発表に基づいています。調査の進展により、対象件数や影響範囲、対応内容が変更される場合があります。