なぜ今注目？無印良品（良品計画）の記者会見における重要ポイントをわかりやすく解説【2026年11月12日最新】

【最終更新・事実確認：2026年11月12日 18:00 JST (UTC+09:00)】

生活雑貨専門店「無印良品」を展開する株式会社良品計画は2026年11月12日午後、東京都内で緊急の記者会見を開催しました。公式アプリ「MUJI passport（MUJIアプリ）」や「無印良品ネットストア」に対する相次ぐサイバー攻撃および顧客個人情報の流出リスクに対し、清水智代表取締役社長が登壇。「外部からの不正アクセスを許したのは、当社のシステムの一部に脆弱性があったためであり、経営責任として重く受け止めている」と深く陳謝しました。

現在、無印良品ネットストアは安全確認と抜本的なセキュリティ強化のためサービスを一時全面停止しており、清水社長は会見で「現時点で再開のメドは立っていない」と明言。これまでの積極的な顧客データ収集路線から一転、「必要最小限の情報のみを預かり、情報を持たない仕組みを最優先にゼロベースで再構築する」という経営方針の大転換を発表し、市場や生活者の間に大きな衝撃が広がっています。

記者会見で判明した一連の経緯と流出被害の全容

今回の緊急会見の発端となったのは、2026年10月30日に公表された公式スマートフォンアプリへの不正アクセスです。当初の調査で、MUJIアプリの会員情報が最大約2,726万件流出した可能性があることが判明しました。さらに詳細なフォレンジック調査を進めた結果、提携カード「MUJI Card」会員のクレジットカード番号（約109万件）や、代金引換配送時の受取先情報（約44万件）など、決済・配送に直結する機微情報の流出懸念が浮き彫りとなりました。

加えて11月9日には、無印良品ネットストアに対して第三者から不正に入手したID・パスワードを総当たりで試行する「リスト型アカウントハッキング（リスト型攻撃）」が確認され、不正ログインの発生と被害拡大が確認されました。これにより同社はネットストアの即時停止措置を継続し、今回の会見で経緯と現状の報告を行う運びとなりました。

なぜ防げなかったのか？管理体制の不備とシステム脆弱性

会見において焦点となったのは、長年デジタルトランスフォーメーション（DX）の先進事例として高く評価されてきた良品計画のシステム基盤に、なぜこれほど深刻な脆弱性が存在していたのかという点です。

良品計画側の説明によると、本来であれば決済処理後にマスキング（伏せ字化）や安全なトークン化、あるいは即時削除されるべきクレジットカード番号等の機微データが、過去のシステム移行や仕様変更の過程で暗号化が不十分なまま一部データベースに残存していました。また、すでに退会したユーザーの個人情報も適切に破棄されず保持され続けていたなど、データガバナンスにおける致命的な運用不備が明らかになりました。

清水社長は「アプリを通じて生活者との接点を増やし、データを活用したマーケティングを推し進める一方で、守りのセキュリティとプライバシー保護への投資・点検が追いついていなかった」と経営判断の甘さを率直に認めています。

生活者・利用客への影響と今後の対策

全国の無印良品ファンやネットストア利用者にとって最も関心が高いのは、今後の利用への影響と安全対策です。会見で示された主な方針は以下の通りです。

• ネットストアの再開手順： 外部専門機関を交えた第三者検証が完了し、完全な安全性が担保されるまで再開は行われません。サービス再開時には、セキュリティ担保のため全アカウントのパスワード強制リセットが実施されます。
• 不正利用への補償： 流出した可能性のあるクレジットカードについては各カード会社と連携して24時間体制の不正モニタリングを実施中であり、万一本件に起因する不正決済が発生した場合は利用者に金銭的負担が生じないよう全額補償する体制を整えています。
• 実店舗の営業： 全国のリアル店舗は通常通り営業を継続しています。ただし、アプリ提示によるマイル付与やポイント利用などの連携機能については、順次セキュリティ確認を行いながら運用されています。

経営方針の転換：「データを持たない仕組み」への原点回帰

良品計画は直近の2026年8月期決算において、国内外での出店拡大やアプリを通じたファンコミュニティの活性化により最高純益を更新するなど、極めて好調な業績を維持していました。しかし、今回のサイバーセキュリティ事故はブランドの屋台骨を揺るがす重大局面となっています。

これを受け、清水社長が打ち出したのは「データ収集至上主義からの脱却」です。「生活に必要な良品を適正な価格で届けるという無印良品の哲学に立ち返り、今後は顧客データをむやみに集めず、必要最小限の管理にとどめる。情報を持たないアーキテクチャを最優先にゼロベースでIT基盤を再構築する」と強調しました。巨大流通小売業が顧客エンゲージメント重視からプライバシーファーストへと大きく舵を切るこの決定は、今後の小売業界全体のDX戦略にも大きな一石を投じることになります。

無印良品の記者会見に関するよくある質問（FAQ）

Q1. ネットストアで買い物をしたことがありますが、自分のクレジットカードは不正利用されますか？

A. 対象となるお客様には順次個別連絡が行われており、各クレジットカード会社とも連携して不正利用の常時監視が行われています。万一、身に覚えのない請求が確認された場合でも、本件に起因する不正利用であることが確認されれば全額補償される仕組みが整えられています。念のため、直近のご利用明細をご確認いただくことを推奨します。

Q2. ネットストアの注文やサービス再開はいつ頃になりますか？

A. 2026年11月12日の記者会見時点において、再開の具体的な目途は立っていません。システムの脆弱性解消と第三者機関による安全性監査を最優先としており、完全な安全性が確認され次第、公式発表が行われる予定です。

Q3. 全国の店舗で買い物をする際に影響はありますか？

A. 実店舗での通常のお買い物やレジでの現金・キャッシュレス決済は通常通り利用可能です。一部アプリ機能の同期やポイント連携において制限が発生する場合がありますが、お買い物自体に大きな支障はありません。