無印良品の情報漏洩の可能性｜MUJIアプリへの不正アクセスで最大約2,726万件 メールアドレスと生年月日 対象と確かめること 2026

無印良品を展開する株式会社良品計画は2026年10月30日、無印良品の公式アプリ「MUJIアプリ」で保有するお客さま情報の一部が、外部に流出した可能性があると発表しました。対象は最大 約2,726万件（退会したお客さまの情報を含む）で、項目はメールアドレス、生年月日、性別の3つです。クレジットカード情報、氏名、住所、電話番号などは含まれないとされています。 MUJIアプリを使っている人、以前使っていた人がまずすることは、無印良品や良品計画を名乗るメールのURLを開かないことと、生年月日をパスワードや暗証番号に使っていないかを見直すことの2つです。 MUJIアプリと無印良品ネットストアは、発表の時点で正常に使えるとされています。

この記事では、無印良品の情報漏洩として話題になっているこの件について、2026年10月30日時点で良品計画の公式発表に書かれている事実だけをもとに、何が起きたのか、数字の読み方、自分が対象かどうかの確かめ方、届くかもしれないなりすましメールへの備えを順に整理します。会社は「流出した可能性」と書いており、流出したと言い切ってはいません。この記事でも、その表現のまま扱います。

良品計画の発表の要点

最初に、公式発表に書かれていることを短く並べます。発表の題は「無印良品の公式アプリ『MUJIアプリ』におけるお客さま情報流出の可能性について」で、日付は2026年10月30日です。良品計画の企業サイトのニュースに「緊急・重要」の分類で載っており、同じ内容のPDFも公開されています。

無印良品を展開する株式会社良品計画（東京都文京区/代表取締役社長 清水 智）は、無印良品の公式アプリ「MUJIアプリ」において、当社が保有するお客さま情報の一部が外部に流出した可能性があることを確認しましたので、お知らせいたします。 出典: 良品計画「MUJIアプリ」におけるお客さま情報流出の可能性について（PDF）

要点は次のとおりです。

• 何が起きたか：MUJIアプリで良品計画が保有するお客さま情報の一部が、外部に流出した可能性がある
• 項目：メールアドレス、生年月日、性別
• 含まれない項目：クレジットカード情報、氏名、住所、電話番号等
• 件数：最大 約2,726万件（退会されたお客さまの情報を含む）
• 原因：外部からの不正なアクセス
• 対応：不正なアクセスを検知し、該当箇所へのアクセスの遮断と修正の適用を行った
• 被害：発表時点では、ダークウェブ等への流出と、情報を悪用した被害は確認されていない
• 今後：情報が漏洩した可能性のある客へ順次連絡する。外部への流出が確認された場合は、プレスリリース等で知らせる
• 窓口：良品計画 お客様相談室（フリーダイヤル 0120-64-0772）

ここで押さえておきたいのは、件数の大きさと、項目の少なさの両方です。件数は国内の情報漏えいの発表の中でも大きな部類に入りますが、流出した可能性があるとされた項目は3つに限られ、名前や住所、カード情報は含まれていません。そのため、今回の件で心配すべきことは「カードを勝手に使われる」ことよりも、「メールアドレスに偽のメールが届く」ことと「生年月日を手がかりにした成りすまし」のほうが中心になります。

公表の経緯：2026年10月30日の発表

2026年10月30日時点で、良品計画が出しているこの件の発表は1本です。良品計画の企業サイトのニュース一覧を同じ日に開き直して確かめたところ、10月30日付のこの発表のほかに、続報や訂正は出ていませんでした。

日付	出たもの	分かったこと
2026年10月30日	良品計画の発表（企業サイトのニュース、PDF）	MUJIアプリのお客さま情報が外部に流出した可能性。項目はメールアドレス、生年月日、性別。最大 約2,726万件。不正なアクセスを検知して遮断と修正を適用
発表時点で未定	続報	外部への流出が確認された場合は、プレスリリース等で知らせるとしている

発表には、不正なアクセスを検知した日や、アクセスを遮断した日は書かれていません。いつからいつまでの間にアクセスがあったのかも、2026年10月30日時点では公表されていません。報道などで日付や経緯が語られていることがあっても、公式の発表に書かれていない以上、この記事では扱いません。

続報が出るとすれば、良品計画の企業サイトのニュースです。ニュース一覧には「緊急・重要」で絞り込む項目があるので、続きを追いたい人はそこを見るのが確実です。メールやSNSで「続報です」と届いた知らせに頼るより、自分で企業サイトを開くほうが、なりすましメールにだまされる危険も避けられます。

発表の文面は、「流出した可能性」という言葉を使い分けている点にも注意が要ります。件数や項目の節では「外部に流出した可能性がある情報」と書き、今後の対応の節では「外部への情報流出が確認された場合には」と書いています。つまり、2026年10月30日時点では、外部へ出たことが確認されたわけではなく、出たおそれを否定できないので先に知らせた、という段階だと読めます。

流出した可能性がある情報と、含まれないと明記された情報

発表に書かれた項目を、流出した可能性があるものと、含まれないと明記されたものに分けて整理します。

区分	項目
外部に流出した可能性がある情報	メールアドレス、生年月日、性別
含まれないと明記された情報	クレジットカード情報、氏名、住所、電話番号等
発表に記載がないもの	パスワード、購入履歴、ポイントの残高、ログインの記録など

いちばん下の行は、発表に「含まれる」とも「含まれない」とも書かれていないものです。たとえばパスワードは、流出した可能性がある3項目に入っていませんが、含まれない項目として名指しされてもいません。ここを「パスワードは無事だった」と言い切ることはできません。一方で「パスワードも漏れた」と考える根拠もありません。分からないことは分からないまま扱い、念のための対策として後の節でパスワードの見直しに触れます。

3つの項目は、それぞれ次のような使われ方をするおそれがあります。

• メールアドレス：無印良品や良品計画を名乗る偽のメールの宛先にされる。ほかのサービスのログインIDとしても使われていることが多い
• 生年月日：本人確認の質問や、パスワード、暗証番号の推測の手がかりにされる
• 性別：単独で悪用されにくいが、偽のメールの文面を本人に合わせて作る材料になりうる

氏名と住所が含まれないことは、郵便物や訪問による詐欺の心配が小さいことを意味します。電話番号も含まれないので、この件をきっかけに急に電話やSMSが増える、という筋道は考えにくくなります。ただし、同じメールアドレスや生年月日が、ほかの経路で漏れた情報と組み合わされる可能性までは否定できません。自分のメールアドレスが過去にどこかの漏えいに含まれていないかは、Have I Been Pwnedの使い方｜メールアドレスとパスワードの漏洩を確認する方法と、大手クラウドの過去の漏洩で調べ方を解説しています。

最大 約2,726万件という数字の読み方

発表の件数は「最大 約2,726万件（退会されたお客さまの情報を含みます）」です。この一文には、読み落としやすい言葉が3つ入っています。

1つ目は「最大」です。これは、流出した可能性を否定できない範囲の上限という意味で、2,726万件がすべて外部に出たと確定した数ではありません。発表の時点では、外部への流出そのものが確認されていない段階です。

2つ目は「約」です。端数を丸めた数で、正確な件数は公表されていません。記事やSNSで「2,726万人分が流出」と書かれているのを見かけても、公式の表現は「最大 約2,726万件」「流出した可能性」です。

3つ目は「退会されたお客さまの情報を含みます」です。MUJIアプリを以前使っていて、いまはアカウントを消した人も対象に入りうる、という意味です。退会したから関係ない、とは言い切れません。退会したあとの個人情報の扱いについては、退会したら個人情報は削除されるのか｜消してもらう請求の方法と確かめ方 2026で、事業者に削除を求める方法と確かめ方をまとめています。

件数は「件」で書かれており、「人」ではありません。同じ人が複数のアカウントを作っていた場合などは、件数と人数が一致しないこともありえます。発表に人数の記載はないので、何人が対象かは2026年10月30日時点では分かりません。

これだけの件数になると、日本で無印良品を使ったことがある人のかなりの割合が、少なくとも一度はMUJIアプリに登録していた可能性があります。自分がアプリを入れたかどうか覚えていない人もいるはずです。店頭でアプリの会員証を見せた記憶がある、アプリでポイントを貯めていた、ネットストアと同じメールアドレスで登録した覚えがある、という人は、対象に入っている前提で動くほうが安全です。

原因と良品計画の対応

原因について、発表は「外部からの不正なアクセスを検知し」とだけ書いています。どのような方法でアクセスされたのか、アプリのどの部分が狙われたのか、委託先や開発会社の環境だったのかといった詳細は、2026年10月30日時点では公表されていません。

外部からの不正なアクセスを検知し、該当箇所へのアクセスの遮断および修正の適用を行いました。 出典: 良品計画「MUJIアプリ」におけるお客さま情報流出の可能性について（PDF）

発表から読み取れる良品計画の対応は、次のとおりです。

• 不正なアクセスを検知し、該当箇所へのアクセスを遮断した
• 修正を適用した
• ダークウェブ等への流出と、悪用による被害がないかを確かめており、発表の時点では確認されていない
• 情報が漏洩した可能性のある客へ、順次連絡する
• 外部への流出が確認された場合は、プレスリリース等で速やかに知らせる
• 個人情報保護に関わる法令に則り、適切な対応をとる
• 開発会社・関係会社の協力のもと、セキュリティ対策と監視体制をさらに強化する

ダークウェブとは、ふつうの検索では出てこない、特別な方法でしか見られないインターネット上の場所のことです。盗まれた情報の売り買いに使われることがあるため、漏えいの調査ではそこに情報が出回っていないかを確かめるのが一般的です。良品計画は、発表の時点でそこへの流出は確認されていないと書いています。

補償やお詫びの品については、発表に記載がありません。補償があるかどうかは、この記事では推測しません。補償やお詫びについて続報が出るとすれば、良品計画の企業サイトのニュースです。それまでのあいだに「お詫びの品を受け取れます」と届く連絡は、後の節で触れるなりすましメールの典型的な文面なので、まず疑ってかかるのが安全です。

自分が対象かを確かめる方法

発表には、対象者をサイトで調べられる仕組みについての記載はありません。確かめる方法として発表から読み取れるのは、次の3つです。

1つ目は、良品計画からの個別の連絡です。発表には「情報が漏洩した可能性のあるお客さまへは、順次ご連絡をさせていただきます」とあります。連絡の手段（メール、アプリのお知らせ、郵便など）は書かれていません。氏名と住所は良品計画が保有していないか、少なくとも今回の対象に含まれていないため、連絡はメールやアプリを通じたものになると考えるのが自然ですが、これは推測であり、公式に書かれていることではありません。

2つ目は、自分の記録です。MUJIアプリを入れたことがあるか、アプリに登録したメールアドレスがどれか、退会したかどうかを、スマートフォンのアプリの一覧や、過去に届いた登録完了のメールで確かめておくと、連絡が来たときに本物かどうかを見分けやすくなります。

3つ目は、お客様相談室への問い合わせです。自分が対象かどうか分からないとき、届いた連絡が本物か分からないときは、発表に載っている窓口に電話で聞くのが確実です。番号は後の節にまとめています。

確かめるときに避けたいのは、届いたメールに書かれた電話番号やURLを使うことです。なりすましメールは、本物の連絡が来ると分かっている時期を狙って送られることがあります。「対象者の確認はこちら」「お詫びのポイントを受け取る」といった文面で、偽のサイトに誘導する手口です。良品計画の窓口に連絡するときは、企業サイトのニュースや、この記事に載せた公式の番号を自分で確かめてから使ってください。

アプリを使い続けてよいかについて、発表は「現在MUJIアプリや無印良品ネットストアは、正常にご利用いただけます」と書いています。アプリを消す必要があるとは書かれていません。アプリを消しても、すでに良品計画が保有している情報が消えるわけではない点も覚えておくとよいでしょう。

メールアドレスと生年月日の組み合わせで起きうること

今回の項目は3つだけですが、メールアドレスと生年月日がそろっていることには意味があります。ここでは、一般に起きうることを整理します。今回の件で実際にこうした被害が起きたという発表はなく、発表の時点では悪用の被害は確認されていません。

1つ目は、パスワードの推測です。生年月日をそのまま、あるいは一部を変えてパスワードにしている人は少なくありません。メールアドレスをログインIDにしているサービスで、パスワードに「19900101」や「name0101」のような生年月日を含む文字列を使っていると、メールアドレスと生年月日を知る相手にとっては推測の手がかりになります。

2つ目は、暗証番号の推測です。銀行のキャッシュカードやスマートフォンのロック、各種の会員証の暗証番号に、誕生日の4桁を使っている場合です。今回は氏名や住所が含まれないので、すぐにこの筋道で被害が出るとは考えにくいものの、ほかの経路で漏れた情報と組み合わされると危険が増します。

3つ目は、本人確認の突破です。サービスによっては、パスワードを忘れたときやサポートに問い合わせたときに、登録したメールアドレスと生年月日で本人かどうかを確かめることがあります。その仕組みのサービスでは、2つの情報を知る第三者が本人になりすます余地が生まれます。

4つ目は、本人に合わせた偽のメールです。生年月日と性別が分かると、「お誕生日の特典」「年代別のおすすめ」といった、本人向けに見える文面を作りやすくなります。ふだん無印良品からそうした案内を受け取っている人ほど、偽物と見分けにくくなります。

どれも、メールアドレスと生年月日だけで直ちに被害が出るというより、ほかの情報や、生年月日を使った弱いパスワードと組み合わさったときに危険になるものです。だからこそ、次の節で挙げる対策は「生年月日をどこに使っているか」を中心に組み立てています。

対象かもしれない人がすること

MUJIアプリを使っている人、以前使っていた人が、2026年10月30日時点でしておくとよいことを、優先度の高い順に並べます。

1. 生年月日をパスワードに使っているサービスを洗い出し、別のパスワードに変える。とくにMUJIアプリと同じメールアドレスでログインするサービスを先に変える
2. 同じパスワードを複数のサービスで使い回していないかを見直す。使い回しがあれば、重要なサービス（メール、銀行、ネット通販、仕事で使うサービス）から順に変える
3. 誕生日の4桁を暗証番号にしているカードや端末があれば、変更を考える
4. メールアカウントそのものに二段階認証を設定する。メールアドレスが知られている以上、メールの受信箱を守ることがいちばん効く
5. 無印良品や良品計画を名乗るメールのURLを開かず、アプリや企業サイトを自分で開いて確かめる習慣に切り替える

パスワードの変更と使い回しの見直しの順番は、パスワードが漏洩したらどうなる｜変更の順番と使い回しの見直し方 2026で手順をまとめています。今回の発表にパスワードは含まれていませんが、生年月日が手がかりになるパスワードを使っている人にとっては、同じ考え方がそのまま当てはまります。

二段階認証とは、パスワードに加えて、スマートフォンに届く確認の番号や認証アプリの番号を入力しないとログインできないようにする仕組みのことです。パスワードを推測されても、手元のスマートフォンがなければログインできないので、今回のような件への備えとして効き目があります。仕組みの違いや、会社で導入するときの考え方はMFA（多要素認証）導入のメリットと製品比較｜2026年の認証セキュリティ決定版で解説しています。

一方で、今回の件だけを理由にする必要がないこともあります。クレジットカード情報は含まれないとされているので、この件を理由にカードを止めたり作り直したりする必要は、発表からは読み取れません。電話番号と住所も含まれないので、電話番号の変更や郵便物への特別な警戒も、この件に限っていえば優先度は低くなります。必要なことに絞って動くほうが、手間をかけすぎずに済みます。

生年月日そのものは変えられません。だからこそ、生年月日を「秘密の情報」として扱うのをやめ、パスワードや暗証番号、本人確認の答えに使わないようにすることが、長く効く対策になります。秘密の質問の答えに誕生日や記念日を登録しているサービスがあれば、この機会に見直しておくとよいでしょう。

なりすましメールの見分け方

良品計画は発表の中で、なりすましメールへの注意を呼びかけています。

今後、当該情報を悪用した「なりすましメール」が発生する可能性があります。 不審なメールを受信された場合は、記載されたURLをクリックしたり、個人情報を入力したりしないよう、十分にご注意いただきますよう、お願いいたします。 出典: 良品計画「MUJIアプリ」におけるお客さま情報流出の可能性について（PDF）

今回の件で届きやすいと考えられる偽のメールの文面と、見分けるときの手がかりを整理します。

• 「情報流出のお詫びとして、ポイントやクーポンを差し上げます」：補償やお詫びの品について、発表に記載はありません。受け取りのためにログイン情報やカード番号を入力させる文面は疑う
• 「対象者かどうかの確認はこちら」：発表には、対象者を調べられるサイトの案内はありません。確認のためのリンクを押させる文面は疑う
• 「アカウントの安全のため、パスワードを再設定してください」：発表には、パスワードの再設定を求める記載はありません。本当に必要なら、アプリを自分で開いて手続きする
• 「お誕生日特典の受け取り期限が迫っています」：生年月日が含まれることを悪用した文面になりえます。期限で急がせる文面ほど、一度手を止める
• 「カード情報の確認が必要です」：クレジットカード情報は含まれないとされています。カード番号の入力を求める連絡は、まず偽物を疑う

見分け方の基本は、メールの中身で判断しようとしないことです。送信元の表示名やロゴ、文面の丁寧さは、いくらでもまねができます。届いたメールのURLを押さず、MUJIアプリや良品計画の企業サイトを自分で開いて、同じ案内が出ているかを確かめるのがいちばん確実です。

もしURLを押してしまった、情報を入力してしまったという場合は、入力したものに合わせて動きます。パスワードを入力したならそのパスワードをすぐ変える、同じパスワードを使っているほかのサービスも変える、カード番号を入力したならカード会社に連絡する、という順番です。フィッシングメールを数秒で振り分ける手順と、開いてしまった後の対処はフィッシング詐欺メールの見分け方｜5秒で振り分ける手順と開いた後の対処で詳しく解説しています。

偽のメールは、メールソフトの迷惑メールの振り分けをすり抜けることがあります。逆に、本物の良品計画からの連絡が迷惑メールのフォルダに入ってしまうこともありえます。迷惑メールのフォルダも時々見て、届いたものを開く前に、上の手がかりで確かめるようにしてください。

退会した人が考えておくこと

今回の件数には、退会したお客さまの情報も含まれています。退会した人は、アプリが手元に残っていないため、自分が登録していたメールアドレスを覚えていないことも多いはずです。

まず、MUJIアプリに登録していた可能性のあるメールアドレスを思い出しておきます。昔のメールの受信箱で「MUJI」「無印良品」と検索すると、登録時や退会時のメールが見つかることがあります。そのアドレスに届くメールが、今回の偽のメールの宛先になりうるからです。

次に、そのメールアドレスを、いまもほかのサービスのログインIDに使っているかを確かめます。使っていれば、前の節の対策（パスワードの変更、二段階認証）の対象になります。もう使っていないアドレスなら、そのアドレスに届く無印良品を名乗るメールは開かずに無視する、という判断がしやすくなります。

退会した人にも良品計画から連絡が来るのかどうかは、発表に書かれていません。発表は「情報が漏洩した可能性のあるお客さまへは、順次ご連絡」と書いているだけです。連絡を待つより、自分が対象かもしれないと考えて先に備えておくほうが確実です。分からないことは、次の節のお客様相談室で聞けます。

退会後も事業者に情報が残っていたことについて、気になる人もいるはずです。事業者がどのくらいの期間、どの情報を残すかは、それぞれのプライバシーポリシーで決まります。残っている情報の削除を求めたい場合の考え方は、前に挙げた退会と個人情報の記事が参考になります。今回の件で良品計画が退会者の情報をどう扱うかは、発表に記載がないので、この記事では推測しません。

問い合わせ窓口

発表に載っているお客さま向けの窓口は、次のとおりです。

窓口	連絡先	受付時間
株式会社良品計画 お客様相談室	フリーダイヤル（無料）0120-64-0772	月曜から土曜の9:30から17:00（日曜と年末年始を除く）

日曜日は受付をしていません。発表は2026年10月30日の金曜日に出ており、翌31日の土曜日は受付日、11月1日の日曜日は受付をしていない日にあたります。週末に電話をかけたい人は、曜日を確かめてから連絡してください。発表の直後は電話がつながりにくくなることも考えられるので、急ぎでない確認なら、少し日を空けるのも1つの方法です。

報道関係の問い合わせ先として、広報・ESG推進部 広報課のメールアドレス（[email protected]）も発表に載っていますが、これは報道機関向けです。お客さまとしての問い合わせは、お客様相談室を使ってください。

電話で聞くときは、次のことを手元に用意しておくと話が早く進みます。

• MUJIアプリに登録していた（と思われる）メールアドレス
• アプリをいまも使っているか、退会したか、退会したならおおよその時期
• 届いたメールが本物か知りたい場合は、そのメールの送信元と件名

電話の相手が誰であっても、パスワードやクレジットカードの番号を口頭で伝える必要はありません。今回の項目にカード情報やパスワードは挙がっていないので、それを聞き出そうとする電話があれば、相手が誰を名乗っていても疑ってかまいません。

在宅で仕事をする人が気をつけること

在宅で仕事をする人の中には、文房具や収納用品、事務所の家具を無印良品で買い、その際に仕事用のメールアドレスでMUJIアプリやネットストアに登録している人もいるはずです。その場合に考えておきたいことを整理します。

まず、仕事用のメールアドレスが今回の対象に入っている可能性がある場合、そのアドレスに届く偽のメールに気をつける必要があります。仕事用の受信箱には、取引先からの請求書や発注の連絡も届きます。無印良品を名乗る偽のメールに気づかず、同じ流れで取引先を名乗る偽のメールのリンクも開いてしまう、ということがないよう、仕事用の受信箱こそ二段階認証を設定しておくと安心です。

次に、取引先に知らせる必要があるかどうかです。今回流出した可能性があるのは、MUJIアプリの利用者本人のメールアドレス、生年月日、性別です。取引先から預かった情報がMUJIアプリに入っていたわけではないので、在宅で仕事をする人が、今回の件を理由に取引先へ報告しなければならない場面は、ふつうは考えにくいといえます。ただし、取引先から支給されたメールアドレスで登録していた、取引先のシステムで生年月日を含むパスワードを使っていた、といった事情があるなら、取引先の担当者に相談しておくのが無難です。

個人情報保護委員会は、事業者が個人データを漏えいした（またはそのおそれがある）とき、一定の場合に委員会への報告を義務付けています。たとえば、不正の目的をもって行われたおそれがある行為による漏えい等や、本人の数が1,000人を超える漏えい等が、報告の対象に挙げられています。この報告は、情報を預かっていた事業者がするものです。今回の件で報告の立場にあるのは良品計画で、利用者の側ではありません。自分が仕事で取引先や顧客の個人情報を預かっていて、それを漏らしてしまったときの考え方は、個人情報保護委員会の「漏えい等の対応とお役立ち資料」に報告の要件や記入例がまとまっています。個々の場面で報告が必要かどうかは事情によって変わるので、迷ったときは委員会の相談窓口などで確かめてください。

在宅の仕事でセキュリティの知識を活かしたい人には、AI・マーケティング・セキュリティのお仕事で、セキュリティに関わる仕事の種類と求められる力を紹介しています。今回のような件で、利用者が何をすればよいかを分かりやすく伝える力は、仕事の場面でも求められます。

運営者として見てきたこと

2004年から在宅ワークとフリーランスの仲介を続けてきた運営の立場から見ると、在宅で働く人のアカウントを守るうえで差が出やすいのは、仕事用と個人用のメールアドレスを分けているかどうかです。分けている人は、今回のように買い物のサービスで情報が出た可能性があっても、仕事の受信箱への影響を切り離して考えやすくなります。

もう1つは、パスワードの作り方です。在宅の仕事では、取引先ごとに別のサービスへ登録する場面が多く、覚えやすさを優先して生年月日や同じ文字列を使い回したくなります。パスワードの管理アプリを使い、サービスごとに別のパスワードを作っておけば、今回のように生年月日が知られても、それがパスワードの手がかりになることはありません。

在宅で仕事を受ける人が、取引先の情報を預かる立場になることも増えています。自分のアカウントを守ることは、その先にいる取引先の情報を守ることにもつながります。今回の発表は、買い物のアプリの件であっても、自分の登録の仕方とパスワードの作り方を見直すよい機会だといえます。

2026年10月30日時点で分かっていないこと

最後に、2026年10月30日時点の公式発表では分からないことを並べておきます。続報で明らかになる可能性があるので、良品計画の企業サイトのニュースを確かめてください。

• 不正なアクセスがあった期間と、検知した日、遮断した日
• 不正なアクセスの手口と、アプリのどの部分が狙われたか
• 外部へ実際に流出したかどうか
• 正確な件数と人数
• パスワードや購入履歴など、発表に記載のない情報の扱い
• 対象者への連絡の手段と時期
• 補償やお詫びの有無

どれも、推測で埋めるより、公式の続報を待つほうが確かです。そのあいだにできることは、この記事で挙げた範囲に絞られます。生年月日をパスワードに使わない、使い回しをやめる、メールに二段階認証を設定する、無印良品を名乗るメールのURLを押さない。この4つをしておけば、続報の内容がどうであっても、備えとしては十分に役に立ちます。

よくある質問

Q. MUJIアプリを使ったことがあるだけで、今回の対象になりますか？

良品計画の発表では、対象は最大 約2,726万件で、退会したお客さまの情報も含むとされています。いまアプリを使っている人だけでなく、以前使っていた人も対象に入りうるということです。対象者を調べるサイトの案内は発表にないため、良品計画からの個別の連絡を待つか、お客様相談室（0120-64-0772）に問い合わせて確かめてください。

Q. クレジットカードを止めたほうがよいですか？

発表では、クレジットカード情報は含まれないと明記されています。流出した可能性があるのはメールアドレス、生年月日、性別の3つです。この件だけを理由にカードを止める必要は、発表からは読み取れません。ただし、無印良品を名乗るメールのリンクからカード番号を入力してしまった場合は、すぐにカード会社に連絡してください。

Q. パスワードは変えたほうがよいですか？

発表で流出した可能性があるとされた項目にパスワードは入っていませんが、含まれないとも明記されていません。生年月日を含むパスワードを使っている人や、同じパスワードを複数のサービスで使い回している人は、念のため変えておくと安心です。変えるときは、アプリを自分で開いて手続きし、メールのリンクは使わないでください。

Q. お詫びのポイントがもらえるというメールが届きました。本物ですか？

2026年10月30日時点の良品計画の発表には、補償やお詫びの品についての記載はありません。ポイントの受け取りを理由にログイン情報やカード番号を入力させるメールは、なりすましメールを疑ってください。URLを押さず、MUJIアプリや良品計画の企業サイトを自分で開くか、お客様相談室に電話で確かめるのが確実です。