無印良品、クレカ「MUJI Card」カード番号全ケタ、約119万件漏えいか　不正アクセスで続報 ★2

1: 煮卵 ★ 2026/11/05(木) 09:41:56.44 ID:XygORx/t9

「無印良品」を展開する良品計画（東京都文京区）は11月4日、10月30日に公表した公式アプリ「MUJIアプリ」への不正アクセスについて、当初は対象外としていたクレジットカード情報や氏名、住所なども外部からアクセスされた可能性があると発表した。新たに判明した対象には、クレジットカード「MUJI Card」のカード番号全桁を含む会員情報約109万件などが含まれる。

MUJI Cardは、クレディセゾン（東京都豊島区）が発行するクレジットカード。今回対象となった約109万件は、2021年7月までに入会した会員の情報で、カード番号の全桁、MUJI Card ID、生年月日が含まれる。このうち、現在も有効なカードは約34万5000件で、残りは失効・解約済みという。カード名義や有効期限、セキュリティコードは含まれないとしている。

同社によると、21年7月以前はMUJI Card会員に独自の特典を付与するためカード番号などを取得しており、その情報が現在もシステム内に残っていたという。クレディセゾンは不正利用の監視を強化しており、希望者はカードの再発行を申し込めるという。

一方、10月30日に公表した最大約2726万件の顧客情報についても、対象者や情報の種類が広がった。当初はMUJIアプリ利用者のメールアドレス、生年月日、性別の3項目を対象としていたが、その後の調査で、アプリを利用していないネットストア会員も含まれることが判明。対象項目には会員IDも加わった。また、最大約2726万件のうち約52万件には氏名、住所、電話番号も含まれることが分かった。

この他、MUJIアプリや無印良品ネットストアにクレジットカード情報を登録していた利用者約120件分についても、外部からアクセスされた可能性がある。対象の情報はカード番号の先頭6桁と末尾2桁、カード名義としている。

良品計画は対象者にメールや郵送で順次連絡する方針。また、利用者に対して、カードの利用明細を確認し、身に覚えのない請求があればカード発行会社に問い合わせるよう呼び掛けている。

なお、現時点でダークウェブなどへの情報流出や、悪用による被害は確認していないという。MUJIアプリと無印良品ネットストアは通常通り利用できる。同社は引き続き、原因や影響範囲の調査を進める。

[ITmedia NEWS]
2026年11月04日 18時33分
https://www.itmedia.co.jp/news/article/2611/04/2000002885/

※前スレ
https://asahi.5ch.io/test/read.cgi/newsplus/1793787064/

引用元: https://asahi.5ch.io/test/read.cgi/newsplus/1793839316/