
結論から言うと、対象は限られています。カード番号が対象になったのは、2021年7月までに入会したMUJI Cardの会員です。まずは慌てずに、自分のカードの利用明細を確認してください。
良品計画は11月4日、不正アクセスによる情報漏えいについて第二報を発表しました。10月30日の第一報では「カード情報は含まれない」とされていましたが、調査が進み、クレジットカードの情報も対象だったことが新たに分かりました。この記事では、対象は誰なのか、何が漏れて何が漏れていないのか、自分がやるべき確認の順番を整理します。
結論:対象は「2021年7月までに入会したMUJI Card会員」が中心
- カード番号の全桁が対象になったのは、MUJI Card会員 約109万件(クレディセゾン発行、2021年7月までに入会した人)
- 今も有効なカードは約34万5,000件。残りはすでに失効・解約済みのカードです
- カード名義・有効期限・セキュリティコードは含まれていません
- やることはシンプル。利用明細を確認して、覚えのない利用があれば発行会社のクレディセゾンへ。希望すればカードの再発行もできます
何が起きたか:第一報では「含まれない」だったカード情報
経緯を時系列で並べます。
- 10月30日(第一報):公式アプリ「MUJIアプリ」への不正アクセスを公表。対象は最大約2,726万件で、漏れた可能性があるのはメールアドレス・生年月日・性別。この時点では、クレジットカード情報、氏名、住所、電話番号は含まれないと発表されていました
- 11月4日(第二報):調査の結果、対象には無印良品ネットストアの利用者も含まれること、一部の人(約52万件)は氏名・住所・電話番号も対象だったこと、そしてMUJI Cardのカード番号などもアクセスされた可能性があることが判明しました
- なぜカード番号が残っていたのか:2021年7月以前に、独自の特典付与のために取得していたMUJI Card入会者の情報(カード番号・会員ID・生年月日)が、システム上に残っていたためと説明されています
- 現在の状態:不正アクセスはすでに遮断され、監視が続けられています。現時点で、ダークウェブなどへの流出や、情報を悪用した被害は確認されていない、と会社は発表しています
漏れた情報・漏れていない情報
対象は3つに分かれます。自分の立場がどれに当たるかで、心配の度合いが変わります。
- MUJI Card会員(約109万件):カード番号の全桁、MUJI Card ID、生年月日。ただし、カード名義・有効期限・セキュリティコードは含まれていません
- 会員情報全体(最大約2,726万件):メールアドレス、生年月日、性別、会員ID。退会した人の情報も含まれます。このうち約52万件は、氏名・住所・電話番号も対象です
- MUJIアプリ・ネットストアに登録したカード(約120件):カード番号の先頭6桁と下2桁、カード名義
一番重いのは、やはりMUJI Cardの番号全桁です。ただし、名義と有効期限とセキュリティコードがそろっていないため、それだけで即座に買い物に使えるとは限りません。それでも「番号を知られている」状態は気持ちのいいものではありません。次に、確認の順番です。
自分が対象か、確認の順番

- 入会した時期を思い出す:MUJI Cardに2021年7月までに入会した人が対象です。すでに解約した人も含まれます
- 会社からの連絡を待つ・探す:対象者には、良品計画からメールや郵送で順次連絡されます。連絡先が分からないMUJI Card会員には、クレディセゾンから連絡されます
- 利用明細を確認する:ここが一番大事です。覚えのない利用がないか、明細を1行ずつ見てください
- 覚えのない利用があれば、クレディセゾンへ問い合わせる:カードの発行会社はクレディセゾンです
- 不安なら再発行を希望する:クレディセゾンは、希望する人のカード再発行に対応しています
再発行した方がいい?判断の目安
迷うのは「今のカードを使い続けて大丈夫か」だと思います。目安はこうです。
- 明細に問題がなく、監視も強化されている:会社とカード会社は不正利用の監視を強めています。現時点で悪用被害は確認されていません
- それでも不安が残るなら、再発行が確実:番号が新しいものに変われば、「番号を知られている」状態は解消されます
- 再発行の注意点:カード番号が変わるため、公共料金やサブスクリプションなど、そのカードを引き落とし先にしている支払いは、変更の手続きが必要になります
- 補償について:良品計画は、この件が原因で実害が発生した場合は、審査のうえで適切に補償する予定と発表しています
ここからが大事:便乗詐欺に注意してください

大きな情報漏えいのニュースが出ると、それに便乗した偽の連絡が必ず増えます。今回なら、こういう手口が予想されます。
- 「カードが停止されます。本人確認が必要です」というメールやSMSに、URLが付いている
- リンク先の偽サイトで、カード番号や暗証番号、パスワードを入力させる
良品計画自身も、情報を悪用した「なりすましメール」への注意を呼びかけています。守り方はシンプルです。会社やカード会社が、メールの中のリンクから暗証番号やカード情報を入力させることはありません。連絡が来てもリンクは開かず、公式アプリや公式サイト、カードの裏面に書かれた番号へ、自分から確認してください。
カードと情報を守る小物3つ
情報漏えいは自分では防げませんが、「手元のカードと書類を守る」備えは自分でできます。
タイプ1:スキミング防止カードケース
カード情報を無線で盗み取る手口への備えです。財布に入れるだけの薄いタイプで十分です。1,000〜2,000円ほど。
Powered by Rakuten Developers
タイプ2:家庭用シュレッダー
カードの明細や、住所・氏名の入った書類を、そのまま捨てないための備えです。クロスカットのものがおすすめです。3,000〜6,000円ほど。
Powered by Rakuten Developers
タイプ3:耐火・防水の貴重品ケース
カード、通帳、印鑑、本人確認書類をひとまとめに保管するケースです。災害時の持ち出しにもそのまま使えます。2,000〜4,000円ほど。
Powered by Rakuten Developers
まとめ
- 対象は、2021年7月までに入会したMUJI Card会員 約109万件(番号全桁・ID・生年月日)。今も有効なカードは約34万5,000件
- カード名義・有効期限・セキュリティコードは含まれていない。会員情報全体では最大約2,726万件が対象
- 第一報では「含まれない」とされた情報が、第二報で対象と判明した。発表は今後も更新される可能性がある
- やることは、利用明細の確認→覚えのない利用があればクレディセゾンへ。希望すれば再発行も可能
- 「カードが止まります」というリンク付きの連絡は便乗詐欺を疑う。公式の窓口へ自分から確認する
あわせてどうぞ。