無印良品の不正アクセスが気になるときは？MUJIアプリ利用者の確認ポイント

無印良品を運営する良品計画は2026年10月30日、公式アプリ「MUJIアプリ」で外部からの不正アクセスを検知し、保有する顧客情報の一部が外部に流出した可能性があると発表しました。公表時点で対象となる可能性がある情報はメールアドレス、生年月日、性別で、最大約2,726万件（退会者を含む）です。会社は、ダークウェブなどへの流出や情報を悪用した被害は確認されていないと説明しています。発表は「流出が確定した」「全利用者が被害に遭った」という意味ではありません。まず公式情報を確かめ、自分のアカウントとメールを落ち着いて確認しましょう。

今回の発表で確認できること

良品計画の発表によると、クレジットカード情報、氏名、住所、電話番号などは、今回流出した可能性のある情報には含まれていません。同社は不正アクセスを検知した後、該当箇所へのアクセスを遮断し、修正を適用したとしています。MUJIアプリと無印良品ネットストアは、発表時点で通常どおり利用できるとも案内されています。

一方、最大約2,726万件という数字には退会者の情報が含まれます。これは「現在アプリを使う人が全員対象」という意味ではありません。良品計画は可能性のある利用者へ順次連絡するとしていますが、個別連絡がまだ届いていないことだけで、自分が対象外だとは判断できません。対象者の範囲や調査状況が更新された場合は、良品計画の公式発表で確認してください。

MUJIアプリ利用者が確認したいポイント

1. 公式のお知らせと連絡先を確認する

検索結果やSNS投稿の見出しだけで判断せず、良品計画のニュースページや無印良品公式サイトのお知らせを直接開きます。公式を名乗るメールやSMSが届いても、本文のリンクからログインしないでください。ブラウザーに保存した公式サイトのブックマークや、普段使っている公式アプリから情報を確認する方法が安全です。会社は今後、情報流出の可能性がある利用者に順次連絡するとしています。通知の有無だけで対象かどうかを決めず、不審な依頼があれば公式窓口へ確認しましょう。

2. アカウントと利用履歴を点検する

公式アプリまたは自分で開いたネットストアからログインし、登録情報や注文履歴などに見覚えのない変更・利用がないかを確認します。パスワード再設定の通知、身に覚えのないログイン案内、注文確認メールなどが届いた場合は、メール内リンクを押さずに公式サイトへ移動して状況を確かめてください。今回の発表でパスワードやカード情報が流出したとは公表されていません。過度に不安をあおる投稿や、根拠のない「全員パスワード変更が必要」という断定にも注意が必要です。

3. メールやSMSのなりすましに備える

メールアドレス、生年月日、性別が知られた場合、実際の情報を一部含む案内で受信者を信用させようとする可能性があります。クーポン、ポイント失効、アカウント停止、返金などを理由に、急いでリンクを開かせる文面には慎重になってください。パスワード、カード番号、認証コードの入力を求められたら、いったん操作を止めます。無印良品も、今回の情報を悪用したなりすましメールの可能性を挙げ、URLをクリックしたり個人情報を入力したりしないよう注意を呼びかけています。

無印良品を装う偽メールや偽サイトへの一般的な注意点は、同社のフィッシングに関する注意喚起でも確認できます。送信元の表示名だけでは本物と断定できません。メールへの返信も避け、注文やアカウントの確認は公式アプリ・公式サイトを自分で開いて行いましょう。

不審な動きがあったときの対応

• MUJIアカウントに心当たりのない変更がある：メールのリンクではなく公式アプリやネットストアからパスワードを変更し、良品計画のお客様相談室へ相談します。
• 同じパスワードを別サービスでも使っている：特に不審な画面へ入力した、またはログイン通知に心当たりがない場合は、他サービスも含めて異なるパスワードへ変更します。メールアカウントの安全も確認してください。
• カードに不審な請求がある：今回の発表ではカード情報は対象に含まれていませんが、請求に心当たりがなければカード会社へ速やかに連絡し、利用停止や調査の方法を確認します。
• 偽サイトに情報を入力した、または金銭被害がある：該当するパスワードやカードを直ちに保護し、カード会社や警察などの適切な窓口へ相談します。

良品計画のお客様相談室は、発表に記載された無料電話0120-64-0772で、月曜から土曜の9時30分～17時（日曜・年末年始を除く）に受け付けています。番号や受付時間は変更されることもあるため、連絡前に最新の公式発表も確認してください。

6月の「不審な認証画面」とは別の発表

無印良品は2026年6月、一部のウェブページで外部サービスを経由した不審な認証画面が表示された可能性についても告知しました。これは今回のMUJIアプリに関する10月30日の発表とは別の事案です。6月の告知では、当時、同サイトへの不正アクセスや情報漏えいは確認されていないと説明し、その画面にユーザー名やパスワードを入力した人には変更を勧めています。過去の告知と今回のアプリ発表を混同せず、状況に合った対応を取るため、6月の公式案内も必要に応じて参照してください。

慌てず、公式更新と自分の利用状況を分けて確認

今回確認されているのは、MUJIアプリの顧客情報が外部へ流出した可能性と、それに関連する不正アクセスです。発表時点で流出や悪用の被害は確認されていない一方、可能性のある情報を悪用したなりすましには注意が必要です。公式発表の更新、アカウントの利用状況、不審な連絡をそれぞれ確認し、異常があれば公式窓口・カード会社などへ連絡してください。アプリを削除したり、見知らぬメールのリンクからログインしたりする必要はありません。