MUJIアプリで最大2,726万件。漏れたのはメールアドレスと生年月日と性別。「無印良品週間のクーポン」メールに注意

• 「無印良品」を展開する良品計画が10月30日、公式アプリ「MUJIアプリ」への不正アクセスで、顧客情報が最大約2,726万件流出した可能性があると発表した。退会した人の情報も含まれる
• 流出した可能性があるのはメールアドレス、生年月日、性別の3つ。氏名、住所、電話番号、クレジットカード情報は含まれない
• 会員向けセール「無印良品週間」の最中の発表だ。セールやクーポン、誕生日の特典をかたる偽メールに気をつけたい

発表されたこと

ロイター、ITmedia NEWS、共同通信などの報道によると、内容は次のとおり。

いつ、どうやって入られたのかは、報道からは分からない。良品計画の発表ページは、この記事を書いた時点でアクセスが集中しており、確認できなかった。

件数は大きいが、項目は3つ

今週の漏えいの発表の中でも、ユミルリンク（延べ5,162万件）に次ぐ規模だ。一方で、漏れた可能性があるのはメールアドレス・生年月日・性別だけで、名前や住所、カード番号、パスワードは含まれていない。このデータだけで、買い物をされたり、アカウントに入られたりすることはない。

ただ、「無印良品の会員」だと分かっているメールアドレスが大量に出回るおそれがある。悪用のされ方は、ほぼ偽メールだ。

「無印良品週間」を装うメールに気をつける

ここからは筆者の見方だ。発表は、会員向けのセール「無印良品週間」の期間中だった。セール中は、無印良品からのお知らせメールを受け取るのが自然な時期で、偽物が紛れやすい。

• 「無印良品週間の追加クーポンを配布中。こちらから受け取ってください」
• 「お誕生日の特典をお届けします」（生年月日が漏れているので、誕生月に合わせた偽メールも作れる）
• 「アカウントの安全確認のため、ログインしてください」
• 「流出のお詫びにポイントを差し上げます」

どれも、メールのリンクから開かない。クーポンや特典は、MUJIアプリそのものか、自分で開いた公式サイトで確かめる。本物のお知らせなら、アプリや公式サイトにも同じ内容が出ているはずだ。

生年月日が漏れたら見直したいこと

• 生年月日をパスワードや暗証番号に使っていないか。「19850412」や「0412」のような数字は、メールアドレスとセットで試されやすくなる。ほかのサービスで使っていたら変える
• 「秘密の質問」の答えに、誕生日など推測できるものを使っていないか
• このメールアドレスで登録しているサービスに二段階認証を設定しておく

退会した人も対象

今回は退会した人の情報も含まれる。So-netや花キューピットでも同じだった。「もう使っていないから関係ない」とは限らない。サービスを運営する側にとっては、退会した人の情報をいつまで持つかが、今週の漏えいに共通する課題だと思う。

まとめ

• MUJIアプリで最大約2,726万件、退会者を含む。メールアドレス・生年月日・性別
• 名前・住所・電話番号・カード情報は含まれない。悪用の被害は確認されていない
• 「無印良品週間」中の発表。クーポン・誕生日の特典・安全確認をかたるメールのリンクは開かず、アプリで確かめる
• 生年月日をパスワードに使っていたら変える

出典

• ロイター「良品計画、『ＭＵＪＩアプリ』で顧客情報流出の可能性　最大約2726万件」（2026年10月30日配信）
• ITmedia NEWS「無印良品、不正アクセスで最大2726万件の会員情報漏えいか　退会済みのユーザーも対象」（2026年10月30日）
• 共同通信「無印良品、2千万件漏えい　不正アクセスでアプリ情報」（2026年10月30日）
• 良品計画の発表（ryohin-keikaku.jp のニュース、2026年10月30日。記事作成時点ではアクセス集中で確認できず、内容は上の報道で確認）

本記事は2026年10月30日時点の報道に基づく。原因や期間は公表されておらず、続報で変わる可能性がある。偽メールの例と「生年月日が漏れたら見直したいこと」「退会した人も対象」の後半は筆者の見方である。