SOURCE CHECK
良品計画の公式発表「MUJIアプリにおけるお客さま情報流出の可能性について」（2026年10月30日）と、無印良品の公式FAQ・公式Xで確認しています。不正アクセスの期間や原因、連絡の方法など、発表に書かれていないことは「未確認」として分けています。
無印良品の「MUJIアプリ」で不正アクセスがあり、最大 約2,726万件の情報が流出した可能性があると、良品計画が2026年10月30日に発表しました。流出の可能性があるのは「メールアドレス・生年月日・性別」の3つで、クレジットカード情報・氏名・住所・電話番号は含まれないとしています。退会した人の情報も対象です。
- 無印良品を名乗るメールのリンクは開かず、アプリや公式サイトを自分で開いて確かめます
- 生年月日をパスワードや暗証番号に使っていたら、変えておきます
- 分からないことは、公式ページとお客様相談室で自分で確かめます。アプリを消しても、退会しても、過去に登録した情報が対象になる点は変わりません
この記事では、何が起きたか、退会済みの人も含めて自分が対象かどうか、パスワードを変えるべきか、これから届きやすい偽メールの型と見分け方、リンクを開いてしまったときの対応、アプリを退会すべきかを、今回の件に絞って順番にまとめます。
こんな人におすすめ
- MUJIアプリを使っている、または以前使っていて退会した人
- パスワードを変えるべきか、アプリを消すべきか迷っている人
- 無印良品からのメールが本物か見分けたい人
01何が起きたか｜良品計画の発表の要点
良品計画は2026年10月30日に、MUJIアプリで外部からの不正なアクセスを検知し、お客さまの情報が流出した可能性があると発表しました。公式Xの告知は同日14:09（日本時間）に投稿されています。
| 項目 | 発表の内容 |
|---|---|
| 流出の可能性がある情報 | メールアドレス・生年月日・性別 |
| 含まれない情報 | クレジットカード情報、氏名、住所、電話番号など |
| 件数 | 最大 約2,726万件（退会した人の情報を含む）。人数ではなく「件数」の表記です |
| 対応 | 不正アクセスを検知し、該当箇所へのアクセスを遮断・修正 |
| 悪用の確認 | 発表時点で、ダークウェブなどへの流出や悪用の被害は確認されていない |
| 今後 | 流出の可能性がある人へ順次連絡。流出が確認されたらプレスリリースなどで知らせる |
| サービス | MUJIアプリ・無印良品ネットストアは通常どおり使える |
| 問い合わせ | お客様相談室 0120-64-0772（月〜土 9:30〜17:00、日曜・年末年始を除く） |
無印良品の公式Xでも告知されています。
報道でも取り上げられています。
02自分が対象か・退会済みの人
発表では、対象に退会した人の情報も含まれるとしています。いまMUJIアプリを使っていない人も、過去に登録したことがあれば関係する可能性があります。
| 状況 | 考え方 |
|---|---|
| MUJIアプリを使っている | 対象の可能性あり。04の偽メールに注意 |
| 以前登録して、退会した | 退会者も対象に含まれると発表されています |
| アプリを削除しただけ | 削除しても、過去に登録した情報が対象になる点は変わりません |
| 無印良品ネットストアだけ使っている | 発表は「MUJIアプリ」の情報についてです。ネットストアだけの人の扱いは未確認です |
どの時期に登録した人が対象かは、発表に書かれていません（未確認）。良品計画は流出の可能性がある人へ順次連絡するとしていますが、連絡の方法（メールかアプリか）や送り主も発表されていません（未確認）。連絡が来ていないからといって対象外とは判断できないため、気になる人は公式ページとお客様相談室で確かめてください。
ショップから漏えいの連絡が来たときの一般的な確かめ方は、ショップから情報漏えいの連絡が来たら｜項目別にやることにまとめています。
03パスワードは変えるべき？
発表で流出の可能性がある情報として挙げられているのは、メールアドレス・生年月日・性別です。パスワードは発表の対象項目に入っていません（「漏れていない」と明記されているわけでもありません）。
そのうえで、次に当てはまる人は見直しておくと安心です。
- 生年月日をパスワードや暗証番号に使っている：無印良品のFAQでも、推測されやすいパスワードの例に「生年月日」が挙がっています。今回、生年月日が流出の可能性がある情報に含まれているため、無印良品に限らず、生年月日を使ったパスワードは変えておきましょう。
- 同じパスワードをほかのサービスでも使っている：使い回しの見直しは今回に限らず有効です。
無印良品のパスワード再設定は、登録したメールアドレスと、氏名・電話番号・郵便番号・生年月日のいずれかを入力し、登録アドレスに届く再設定メールから行う仕組みです（公式FAQ）。再設定メールは登録アドレスに届くため、「生年月日が漏れたらすぐ乗っ取られる」というわけではありません。
パスワードの流出チェックや変更の進め方はChromeのパスワード漏洩警告は本物？確認・変更手順とパスキーの考え方を参考にしてください。
04これから来やすい偽メールの型と見分け方
良品計画は、今回の件をきっかけに「なりすましメール」が届く可能性があるとして、不審なメールのURLをクリックしない・個人情報を入力しないよう呼びかけています。メールアドレスに加えて生年月日・性別が使われると、次のような「それらしい」メールが作られやすくなります。以下は想定される型の例です。
| 型 | よくある文面の例 | 見分け方 |
|---|---|---|
| お詫びクーポン | 「情報流出のお詫びにクーポンを配布します」 | リンクからは開かない。クーポンはアプリを自分で開いて確かめる |
| 誕生日ポイント | 「お誕生日ポイントの受け取り期限が迫っています」 | 生年月日が書いてあっても本物とは限りません（生年月日も流出の可能性がある情報です） |
| 会員情報の更新 | 「セキュリティのため会員情報を更新してください」 | カード番号・パスワードの入力を求めるリンクは開かない |
| 本人確認 | 「不正アクセスの対象です。本人確認をしてください」 | 公式発表や相談室で、自分で確かめる |
本物かどうか迷ったら、メール内のリンクではなく、MUJIアプリや公式サイトを自分で開いて確かめるか、お客様相談室 0120-64-0772（月〜土 9:30〜17:00、日曜・年末年始を除く）に問い合わせてください。
メルマガを装った詐欺メールの一般的な見分け方はお店のメルマガから詐欺メール｜セゾン名乗る偽物の見分け方にまとめています。
05リンクを開いた・入力してしまったとき
- ☑ パスワードを入力した：そのパスワードを使っているサービスすべてで、正規のサイトから変更する
- ☑ カード番号を入力した：カード会社に連絡し、利用明細を確かめる
- ☑ それ以上は入力せず、画面やメールはスクリーンショットで残しておく
- ☑ 無印良品に関わる内容なら、お客様相談室に相談する
開いただけで何も入力していなければ、ページを閉じれば大きな問題にならないことが多いです。
詳しい手順はフィッシングメールのリンクを開いてしまったら？入力・認証・実行別の対処、カードの身に覚えのない請求はクレジットカードの身に覚えのない請求｜確認と連絡・停止の手順を参考にしてください。
出典：良品計画「MUJIアプリにおけるお客さま情報流出の可能性について」、IPA「自分の個人情報等が漏えいした際の『対処』と『日頃の対策』」
06MUJIアプリを退会したほうがいい？
今回の発表では、退会した人の情報も対象とされています。そのため、いま退会しても、今回流出した可能性がある情報が戻るわけではありません。
一方で、IPAは日頃の対策として「使わなくなったアカウントは削除する（サービス側で情報が消えるかは規約を確認）」ことを勧めています。今後も使う予定がないなら、整理する考え方はあります。MUJIアプリは発表時点で通常どおり使えるため、使い続けるかどうかは自分の使い方で決めてかまいません。
退会の手順は、MUJIアプリや無印良品の公式FAQで確かめてください。この記事では実機での手順確認ができていないため、画面の手順は載せていません。アプリを削除するだけでは退会にならない点にも注意してください。
出典：良品計画「MUJIアプリにおけるお客さま情報流出の可能性について」、IPA「自分の個人情報等が漏えいした際の『対処』と『日頃の対策』」
07まだ分かっていないこと
- 不正アクセスの日時・期間・原因：発表に書かれていません。
- 対象となる登録時期の範囲：書かれていません。
- 連絡の方法と送り主：メールかアプリ内か、どのアドレスから届くかは書かれていません。
- 流出が確定したか：発表時点では「流出の可能性」で、流出が確認されたらプレスリリースなどで知らせるとしています。
- ネットストアだけの利用者の扱い：書かれていません。
良品計画から続報が出たら、この記事に追記します。
08よくある質問
クレジットカードは止めたほうがいいですか？
発表では、クレジットカード情報は流出の可能性がある情報に含まれないとしています。偽メールでカード番号を入力してしまった場合は、カード会社に連絡してください。
パスワードは漏れましたか？
パスワードは、発表で挙げられた流出の可能性がある情報（メールアドレス・生年月日・性別）に入っていません。生年月日をパスワードに使っている人や使い回している人は、変えておくと安心です。
ネットストアだけ使っている人も対象ですか？
発表は「MUJIアプリ」の情報についてで、ネットストアだけの利用者の扱いは未確認です。気になる人はお客様相談室に問い合わせてください。
連絡が来ないのは対象外ということですか？
良品計画は順次連絡するとしており、連絡が来ていないことだけでは判断できません。
アプリを削除すれば安心ですか？
退会した人も対象に含まれるため、アプリを削除しても、過去に登録した情報が対象になる点は変わりません。
09まとめ
- MUJIアプリで不正アクセスがあり、最大 約2,726万件（退会者を含む）のメールアドレス・生年月日・性別が流出した可能性があると、良品計画が2026年10月30日に発表しました。
- カード情報・氏名・住所・電話番号は含まれないとされています。パスワードは発表の対象項目にありません。
- 無印良品を名乗るメールのリンクは開かず、生年月日をパスワードに使っていたら変え、分からないことは公式ページとお客様相談室（0120-64-0772）で確かめます。
- 原因・期間・連絡方法などは未確認です。
更新履歴：2026年10月31日 初版（良品計画の10月30日の発表をもとに作成）。続報が出たら追記します。
参考 引用元・公式情報
確認日：2026年10月31日（日本時間）
- 良品計画「MUJIアプリにおけるお客さま情報流出の可能性について」（2026年10月30日）
流出の可能性がある情報、件数、対応、お願い、問い合わせ先 - 無印良品 公式X（2026年10月30日 14:09）
告知 - NHK（2026年10月30日 15:28）
報道 - 無印良品 よくあるご質問（パスワード）
パスワード再設定の仕組み、推測されやすい例 - IPA（2026年10月26日）
漏えい時の対処と日頃の対策
コメント