無印良品で判明した情報流出の概要
不正アクセスと追加調査で明らかになった内容
無印良品を運営する良品計画は、公式アプリ「MUJIアプリ」のシステムの一部に対する不正アクセスについて、追加調査の結果を公表しました。当初は、メールアドレスや生年月日、性別などの会員情報が外部からアクセスされた可能性があるとしていましたが、その後の調査で影響範囲が広がったことが明らかになりました。
追加調査では、MUJI Card会員のクレジットカード番号全桁やカードID、生年月日を含む情報のほか、無印良品ネットストア会員の氏名、住所、電話番号なども外部からアクセスされた可能性があると公表されています。また、MUJIアプリまたはネットストアに登録されたクレジットカードについても、一部利用者のカード番号の一部とカード名義が対象となる可能性があります。
ただし、良品計画が公表したのは、情報が不正アクセスによって閲覧・取得された可能性です。対象情報がすべて持ち出されたこと、不正利用が発生したことを直接意味するものではありません。公表時点では、ダークウェブへの流出や、流出情報を悪用した被害、カード情報による不正利用は確認されていないとされています。
約109万件のMUJI Card情報が対象となった経緯
今回新たに明らかになったのは、クレディセゾンが発行するMUJI Cardの会員情報です。良品計画によると、2021年7月までにMUJI Cardへ入会した顧客の情報約109万件が、外部からアクセスされた可能性があります。一部では、2000年10月から2021年7月までの入会者が対象期間として説明されています。
対象となる可能性がある情報は、クレジットカード番号の全桁、MUJI Card IDまたはカードID、生年月日です。無印良品のカード番号流出では、カード番号全桁も流出した可能性が約109万件に及ぶとして大きく報じられました。
背景には、良品計画が2021年7月以前、MUJI Card入会者へ独自特典を付与する目的で、カード番号やMUJI Card ID、生年月日を取得していたことがあります。これらの過去の情報が良品計画のシステム内に残っていたため、追加調査で対象として明らかになりました。
約109万件には、有効期限切れや解約済みのカード情報も含まれます。このうち、現在も有効なカードは約34万件あまりとされています。なお、有効期限、セキュリティコード、カード名義は、今回アクセスされた可能性があるMUJI Card情報には含まれていないと説明されています。
第一報から拡大した影響範囲
良品計画は10月30日、MUJIアプリへの不正アクセスを公表し、最大約2,726万件のメールアドレス、生年月日、性別などが流出した可能性があると発表しました。この時点では、クレジットカード情報、氏名、住所、電話番号は含まれないとしていました。
しかし、11月4日に公表された第二報では、無印良品の情報流出に関する対象範囲が拡大しました。MUJI Card約109万件のカード番号全桁などに加え、MUJIアプリ利用者だけでなく、無印良品ネットストア会員も影響を受ける可能性が明らかになっています。
最大約2,726万件の会員情報には、メールアドレス、生年月日、性別、会員IDに加え、一部利用者の氏名、住所、電話番号が含まれる可能性があります。このうち約52万件では、氏名・住所・電話番号にもアクセスされた可能性があるとされています。さらに、MUJI Card関連では約16万8,000件でメールアドレス、生年月日、性別などが閲覧可能な状態にあり、その一部約2万5,000件では氏名、住所、電話番号も閲覧可能だったとされています。
このように、無印良品が公表した不正アクセスの影響は、アプリ会員に限らず、ネットストア会員、過去のMUJI Card会員、退会済みの会員に及ぶ可能性があります。良品計画は不正アクセスの経路を遮断したうえで、原因と影響範囲の調査を継続しており、新たな事実が判明した場合は速やかに公表するとしています。
楽天経由で安心お買い物
約109万件の対象者と漏えいの可能性がある情報
良品計画が追加調査で公表した内容によると、無印良品の不正アクセスでは、クレジットカード「MUJI Card」に関する情報約109万件が外部からアクセスされた可能性があります。ただし、これは対象情報が実際にすべて持ち出されたことや、カードの不正利用が起きたことを直ちに意味するものではありません。公表時点では、ダークウェブへの流出や情報を悪用した被害、不正利用は確認されていないとされています。
2021年7月までにMUJI Card会員登録をした利用者
対象となる可能性があるのは、クレディセゾンが発行するMUJI Cardに2021年7月までに入会した利用者です。一部では2000年10月から2021年7月までの入会者が対象と説明されています。現在もカードを利用している人だけでなく、有効期限が切れた人や、すでにカードを解約した人も約109万件の対象に含まれる可能性があります。
この情報は、良品計画が過去にMUJI Card入会者へ独自特典を付与する目的で取得し、システム上に保管していたものです。約109万件のうち、現在も有効なカードは約34万～34万5,000件とされています。無印良品 カード 番号 流出の対象か気になる場合は、入会時期を思い出すとともに、公式からの案内を確認することが重要です。
カード番号全桁・カードID・生年月日
今回新たに明らかになったMUJI Card会員情報には、クレジットカード番号の全桁、MUJI Card ID（カードID）、生年月日が含まれる可能性があります。「無印良品」カード番号全桁も流出か 約109万件 調査で新たに判明と報じられた背景には、当初の発表ではカード情報が含まれないとされていたところ、追加調査によりアクセス可能な状態だった情報の範囲が拡大したことがあります。
また、約109万件のうち約16万8,000件では、メールアドレス、生年月日、性別も閲覧可能な状態だったとされています。さらに約2万5,000件では、氏名、住所、電話番号も加わっていた可能性があります。複数の個人情報が組み合わさると、本人を装う連絡やフィッシング詐欺に悪用されるおそれが高まるため、公式を名乗るメールや電話には慎重に対応してください。
有効期限やセキュリティコードの扱い
良品計画の公表では、MUJI Card約109万件に関して、カードの有効期限、セキュリティコード、カード名義は含まれていないとされています。有効期限やセキュリティコードはオンライン決済などで求められることが多いため、これらが対象外とされた点は確認しておきたいポイントです。
ただし、カード番号全桁や生年月日などの情報が外部からアクセスされた可能性がある以上、「有効期限やセキュリティコードが含まれていないから何もしなくてよい」とは言い切れません。カード利用明細を定期的に確認し、不審な請求を見つけた場合は、速やかにクレディセゾンへ連絡しましょう。カード番号や認証コードを聞き出そうとする不審な連絡にも注意が必要です。
ネットストア・MUJIアプリ利用者への影響
影響が及ぶ可能性があるのはMUJI Card会員だけではありません。MUJIアプリおよび無印良品ネットストア会員についても、最大約2,726万件のメールアドレス、生年月日、性別、会員IDなどが外部からアクセスされた可能性があります。対象には、MUJIアプリを利用していないネットストア会員や、すでに退会した利用者も含まれます。
追加調査では、このうち約52万件で氏名、住所、電話番号にもアクセスされた可能性があることが公表されました。また、MUJIアプリまたは無印良品ネットストアにクレジットカードを登録していた利用者では、約120件について、カード番号の先頭6桁・下2桁とカード名義が対象となった可能性があります。一方で、この約120件については、カード番号の中間部分、有効期限、セキュリティコードは含まれていないとされています。
MUJI Cardを持っていない場合でも、無印良品のネットストアやMUJIアプリを使ったことがある人は、登録メールアドレスに届く公式通知を確認してください。案内を確認する際はメール内のリンクを直接開かず、自分で公式サイトや公式アプリを開いて、最新の公表情報と照合することが安全です。
楽天経由で安心お買い物
自分が対象か確認する方法
「無印良品」の不正アクセスでは、MUJI Card会員情報のほか、MUJIアプリや無印良品ネットストアの会員情報にも外部からアクセスされた可能性が明らかになりました。カード番号全桁も流出した可能性がある約109万件の事案については、現在カードを利用している人だけでなく、以前にMUJI Cardを保有していた人も確認が必要です。公表内容を正しく把握し、公式案内を通じて自分が対象となる可能性を確認しましょう。
良品計画とクレディセゾンの公式案内を確認する
まず、無印良品を運営する良品計画と、MUJI Cardを発行するクレディセゾンの公式サイトで最新の案内を確認してください。今回公表されたのは、情報がすべて持ち出された事実やカードの不正利用が確定したという内容ではなく、不正アクセスにより外部から情報へアクセスされた可能性です。ただし、影響範囲の調査は継続しているため、対象条件や連絡方法が更新される可能性があります。
良品計画は対象者へメールまたは郵送で順次連絡する方針を示しています。良品計画が連絡先を把握していないMUJI Card会員については、クレディセゾンから案内される予定です。不審なメールやSMSに惑わされないよう、検索結果の広告やメッセージ内のリンクではなく、自分で公式サイトや公式アプリを開いて確認することが重要です。
MUJI Cardの保有状況と入会時期を見直す
MUJI Cardのカード番号全桁などがアクセスされた可能性がある対象は、良品計画の説明では2021年7月までに入会した会員です。一部では2000年10月から2021年7月までに入会した顧客が対象と説明されています。したがって、2021年7月以前にMUJI Cardへ申し込んだ覚えがある場合は、現在カードを使っているかどうかにかかわらず、対象となる可能性があります。
約109万件には、有効期限が切れたカードや解約済みのカードも含まれています。現在有効とされるカードは約34万件とされていますが、失効・解約済みだから確認が不要とは限りません。過去の入会時期が曖昧な場合は、古いカード、カード会社からの郵送物、利用明細、登録メールなどを確認し、MUJI Cardを保有していた時期を整理しましょう。
登録メールアドレスに届く通知を確認する
無印良品、MUJIアプリ、無印良品ネットストア、クレディセゾンに登録していたメールアドレスの受信箱を確認してください。受信トレイだけでなく、迷惑メールフォルダやプロモーションフォルダも確認すると安心です。メールアドレスを変更している場合は、以前使っていたアドレスにも通知が届く可能性があります。
ただし、「情報流出の確認」「安全確認」「カード再発行」などを装い、カード番号やパスワード、ワンタイムパスワードの入力を求めるメールはフィッシング詐欺のおそれがあります。公式からの連絡らしく見えても、メール内のURLを直接開かず、良品計画またはクレディセゾンの公式サイト・公式アプリからお知らせや手続き状況を確認してください。
退会済み・カード解約済みの場合に確認したいこと
MUJI Cardを解約した人や、MUJIアプリ・無印良品ネットストアを退会した人も、過去の登録情報が今回の調査対象に含まれる可能性があります。特に、2021年7月までにMUJI Cardへ入会していた場合は、解約済みであってもカード番号、MUJI Card ID、生年月日が対象情報に含まれていた可能性を考慮し、公式発表を確認してください。
また、MUJIアプリを使ったことがない場合でも、無印良品ネットストアの会員だった人は影響を受ける可能性があります。登録していたメールアドレスや住所、電話番号が現在も使われている場合は、無印良品やクレディセゾンを名乗る不審な連絡への警戒を強めましょう。古いカードの利用明細を確認できる場合は、念のため身に覚えのない請求がないかも確認しておくと安心です。
楽天経由で安心お買い物
今すぐ行うべきカードの安全確認
無印良品の不正アクセスでは、MUJI Card会員約109万件について、カード番号全桁やカードID、生年月日が外部からアクセスされた可能性が明らかになりました。現時点で不正利用や情報の悪用は確認されていないとされていますが、対象となる可能性がある人は、カードが有効かどうかにかかわらず、日頃より慎重に利用状況を確認することが大切です。
カード利用明細で身に覚えのない請求を探す
まず、MUJI Cardを含むクレジットカードの利用明細を確認してください。カード番号流出の可能性が公表された後だけでなく、可能であれば過去数カ月分も確認し、利用した店舗名、利用日、金額に不自然な点がないかを見直します。
少額の決済は、カード情報が有効かどうかを試すために行われるケースもあるため、少額だからと自己判断で見過ごさないことが重要です。海外利用、利用した覚えのないオンラインサービス、店舗名が分かりにくい請求などを見つけた場合は、カード会社へ確認しましょう。なお、今回公表された内容は「外部からアクセスされた可能性」であり、全情報の持ち出しや不正利用の発生を意味するものではありません。
利用通知とカード会社のアラートを有効にする
利用明細を定期的に確認するだけでなく、クレディセゾンの会員向けサービスなどで利用通知を設定し、決済が行われた際にメールやアプリで把握できるようにしておくと安心です。普段は使わない時間帯や金額の決済にも早く気付けるため、不正利用が疑われる場合の初動を早められます。
メールアドレスや電話番号が古いままだと、大切な警告通知を受け取れないおそれがあります。無印良品からの案内だけでなく、カード会社からの利用通知・重要なお知らせを受信できるよう、登録情報も確認してください。通知を受け取った場合でも、メールやSMSのリンクを直接開かず、公式アプリや自分で検索した公式サイトから利用状況を確認することが安全です。
不審な利用を見つけた際の連絡先と伝え方
身に覚えのない請求を見つけたときは、MUJI Cardの発行会社であるクレディセゾンへ、カード裏面に記載された連絡先または公式サイトに掲載されている窓口から速やかに相談してください。無印良品の店舗や良品計画の問い合わせ窓口ではなく、決済内容の調査や不正利用への対応を行うカード会社へ連絡することが基本です。
連絡時には、カード番号をむやみにメールなどで送らず、利用日、利用先として表示されている名称、利用金額、明細を確認した日、利用した覚えがない旨を伝えます。カード会社から案内された場合を除き、電話やメールで暗証番号、カードのセキュリティコード、SMS認証コードを伝えてはいけません。問い合わせ先を装った便乗詐欺も想定されるため、公式情報で連絡先を確かめてから電話してください。
カード停止・再発行が必要になるケース
不正利用が確認された場合や、第三者にカード情報を知られた疑いが強い場合は、カード会社の案内に従ってカード利用を停止し、再発行を検討します。カードを停止すると継続課金や公共料金などの支払いにも影響することがあるため、再発行後は登録先のカード情報を更新する必要があります。
今回の無印良品に関する公表では、クレディセゾンがMUJI Cardの不正利用監視を強化し、再発行も受け付けています。ただし、約109万件の情報が対象となる可能性があるからといって、直ちに全員が自己判断でカードを解約・停止する必要があるとは限りません。カード会社からの個別案内、利用明細の状況、不正利用の有無を確認し、必要な手続きを公式窓口で進めてください。
楽天経由で安心お買い物
便乗詐欺やフィッシングメールへの注意点
「無印良品」の不正アクセスを巡っては、MUJI Cardのカード番号全桁など約109万件の情報に外部からアクセスされた可能性が新たに明らかになりました。こうした公表の直後は、利用者の不安につけ込む便乗詐欺やフィッシングメール、SMS、電話が増えるおそれがあります。良品計画やクレディセゾンからの連絡に見えても、慌てて個人情報やカード情報を入力・回答しないことが重要です。
公式を装うメール・SMS・電話の見分け方
「カード番号流出の確認が必要です」「不正利用を検知したためカードを停止します」「再発行手続きのため認証してください」といった文面で、偽サイトへ誘導するメールやSMSには注意が必要です。差出人名が無印良品やクレディセゾンとなっていても、メールアドレスやURLが公式のものとは限りません。
不自然な日本語、過度に緊急性をあおる表現、見慣れないURL、添付ファイルの開封要求がある場合は、詐欺を疑ってください。また、電話でカード番号、有効期限、セキュリティコード、SMSで届く認証コードを聞き出そうとするケースもあります。相手が公式の担当者を名乗っていても、その場で答えず、公式サイトに掲載されている窓口へ自分で電話して確認しましょう。
メール内リンクではなく公式サイトから確認する
無印良品 カード 番号 流出に関する案内を受け取った場合も、メールやSMSに記載されたリンクは直接開かないでください。ブラウザで無印良品、良品計画、クレディセゾンの公式サイトを自分で検索するか、普段利用している公式アプリからお知らせを確認する方法が安全です。
カードの利用状況や再発行の手続きも、メール内のボタンではなく、公式サイトに掲載された会員ページ・問い合わせ窓口から進めます。ブックマーク済みの公式ページやカード券面に記載された連絡先を利用すれば、偽サイトへ誘導されるリスクを抑えられます。検索結果に表示される広告や、SNSの投稿に含まれるリンクについても、公式であることを十分に確認してください。
カード番号や認証コードを入力してはいけない場面
今回、MUJI Cardの情報としてカード番号全桁、カードID、生年月日が外部からアクセスされた可能性が公表されました。一方で、有効期限やセキュリティコード、カード名義は含まれていないとされています。このため、詐欺犯が不足する情報を集める目的で、もっともらしい「本人確認」や「安全確認」を行う可能性があります。
メール、SMS、電話、SNSのメッセージでカード番号、有効期限、セキュリティコード、暗証番号、会員サイトのID・パスワード、ワンタイムパスワードを求められても、入力・回答してはいけません。特にSMSなどで届く認証コードは、第三者によるログインや決済を防ぐための重要な情報です。カード会社や無印良品が、連絡を受けたその場で認証コードを聞き出すことは通常ありません。
不正利用の確認やカード再発行を希望する場合は、必ず公式窓口から手続きを開始してください。すでに情報を入力してしまった、または認証コードを伝えてしまった場合は、速やかにクレディセゾンなどカード発行会社へ連絡し、カード利用停止や再発行の要否を相談します。
個人情報を追加で守るためのパスワード対策
無印良品のMUJIアプリやネットストアの会員情報については、メールアドレス、生年月日、性別のほか、一部では氏名、住所、電話番号などにもアクセスされた可能性が公表されています。これらの情報は、標的型のフィッシングメールやなりすまし電話に悪用されるおそれがあるため、パスワード管理を見直しましょう。
無印良品の会員サービスで使用しているパスワードを、他の通販サイト、メール、金融機関、SNSなどと使い回している場合は、優先して変更してください。新しいパスワードは、推測されやすい生年月日、氏名、電話番号、単純な文字列を避け、サービスごとに異なる十分な長さのものを設定します。管理が難しい場合は、信頼できるパスワード管理ツールの利用も有効です。
多要素認証を設定できるサービスでは、有効化を検討してください。また、登録メールアドレスのアカウントが乗っ取られると、他サービスのパスワード再設定まで悪用される可能性があります。メールアカウントには特に強固で使い回しのないパスワードを設定し、ログイン通知や二段階認証も活用することが大切です。
楽天経由で安心お買い物
今後の公式発表と補償対応で確認すべきこと
調査結果と対象者への個別案内の更新
無印良品を運営する良品計画は、MUJIアプリへの不正アクセスについて追加調査を進めており、新たな事実が判明した場合は速やかに公表するとしています。「無印良品」のカード番号全桁も流出した可能性がある約109万件の事案では、実際に情報が持ち出された、あるいは不正利用されたことが確定したわけではなく、外部からアクセスされた可能性が明らかになった段階です。今後の調査結果によっては、対象件数や対象情報、対応内容が更新される可能性があります。
対象となる可能性がある人には、良品計画からメールまたは郵送で順次案内される予定です。一方で、良品計画が連絡先を把握していないMUJI Card会員については、カード発行会社であるクレディセゾンから連絡されることがあります。メールアドレスや登録住所を変更している場合は、公式サイトやカード会社の会員ページで登録情報を見直しておくと安心です。
不正利用時の補償条件と申告期限
現時点では、今回の無印良品のカード情報流出に関連する不正利用は確認されていないとされています。ただし、MUJI Cardのカード番号全桁などが外部からアクセスされた可能性が公表されているため、利用明細は継続して確認してください。少額の決済や、利用した覚えのないネット通販・サブスクリプションの請求も見逃さないことが重要です。
万一、不審な利用を見つけた場合は、放置せずにクレディセゾンへ速やかに連絡してください。一般にクレジットカードの不正利用補償には、カード会社が定める申告期限や条件があります。補償の対象範囲、届出が必要な期限、カード停止や再発行の手順は、MUJI Cardの会員規約やクレディセゾンの公式案内で確認しましょう。補償の可否を自己判断せず、利用日・利用先・金額を伝えたうえで相談することが大切です。
問い合わせ窓口を利用する際の準備
良品計画またはクレディセゾンの問い合わせ窓口に連絡する際は、本人確認や状況確認を円滑に進めるため、MUJI Cardの保有状況、入会時期、登録していたメールアドレス、過去の住所などを整理しておくとよいでしょう。すでに解約したカードであっても、2021年7月までに入会していた場合は約109万件の対象に含まれる可能性があります。
不審な請求について相談する場合は、該当する利用明細の日時、金額、加盟店名、カードの末尾番号を控えてください。ただし、メールや電話でカード番号全桁、暗証番号、セキュリティコード、ワンタイムパスワードを求められても伝えてはいけません。問い合わせは、受信したメールやSMSのリンク・記載番号ではなく、自分で確認した良品計画またはクレディセゾンの公式サイトに掲載されている窓口から行ってください。
継続して確認したい公式情報
今回明らかになった情報流出の可能性は、MUJI Card会員だけでなく、MUJIアプリや無印良品ネットストアの会員にも関係します。追加調査では、ネットストア会員の氏名、住所、電話番号などへのアクセスの可能性や、アプリ・ネットストアに登録された一部のクレジットカード情報へのアクセス可能性も公表されています。MUJI Cardを持っていない場合でも、公式発表を確認する必要があります。
今後は、良品計画のニュースリリース、無印良品ネットストア・MUJIアプリ内のお知らせ、クレディセゾンのMUJI Cardに関する案内を定期的に確認しましょう。特に、対象者への連絡方法、カード再発行の受付、不正利用の監視状況、補償対応の詳細、フィッシング詐欺への注意喚起などは更新される可能性があります。無印良品を装う連絡が増えることも考えられるため、公式情報を起点に行動し、メール内のリンクから個人情報を入力しないよう注意してください。
楽天経由で安心お買い物
省スペースPC GEEKOMをお探しの方はこちら
※こちらから購入すると支払時に3,500円引き
※支払時に3,500円の値引きがない場合はクーポンコードを入力してください。
クーポンコード
TAKESHI
TAKESHI
購入はこちらをクリック↓↓↓
GEEKOM PC購入時の注意点
電源コードがアース付きの3ピンとなってます。3ピン→2ピンの変換をお持ち出ない方は購入を Officeもついていません。必要な方はこちらより購入を
Office（Word Execl等）が必要な方はこちら
Word Execl Outlook
Word Execl Outlook PowerPoint
-
-
高性能ミニPC Amazonでの評判がすごく良いGEEKOM OS搭載ですぐに使用可能
台湾の新興PCメーカーGEEKOMギコム高性能の小型PCを専門的に製造、販売 当ブログ購読者限定3,500円OFFのクーポンコード公開 省スペースデスクトップで高性能 CPUもINTELとAMD両方ともラインナップ やめとけというかたもいるが評判はすこぶる良い
続きを見る
#無印良品 #カード番号 #流出 #約109万件 #判明した対象
