良品計画は10月30日、無印良品の公式アプリ「MUJIアプリ」で管理する顧客情報が、外部に流出した可能性があると発表した。外部からの不正アクセスを検知し、アクセスの遮断と修正の適用を行ったとしている。
流出の可能性があるのは、メールアドレス、生年月日、性別の3項目で、退会者の情報も含めて最大約2,726万件に上る。これは対象となる件数の上限であり、実際に外部へ渡った件数は公表されていない。クレジットカード情報や氏名、住所、電話番号は含まれないという。
不正アクセスを検知した日時や侵入経路は明らかにされておらず、原因と経緯は調査中としている。現時点で、ダークウェブなどへの流出や、情報の悪用による被害は確認されていない。
同社は、情報を利用したなりすましメールへの注意を呼びかけ、メール内のリンクをクリックしたり、個人情報を入力したりしないよう求めた。対象となる顧客には順次連絡する。MUJIアプリと無印良品ネットストアは通常どおり利用できるとしている。
同社は関係者に謝罪するとともに、今後は関係会社の協力を得て、セキュリティ対策と監視体制を強化する方針を示した。
MARBLEの対応例：この件の場合
自社のアプリで顧客情報を管理する仕組みと、外部からのアクセス対策を確認します。
- アプリでメールアドレスや生年月日、退会者の情報を保持しているかを確かめる
- 顧客情報を扱うサーバーの構成と外部からアクセスできる範囲を確かめる
- 管理画面へのアクセスを必要なIPアドレスに制限する
- 不正アクセスを検知し、管理者へメールで連絡する仕組みを整える
関係するサービス
※金額は一例です。システムの構成や規模、作業の範囲によって変わります。
出典
サイバーセキュリティ.com「良品計画のMUJIアプリに不正アクセス 最大約2,726万件の情報流出の可能性」（2026年10月30日）
この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。
