EXPLORINEER
ja

JP — ITmedia

無印良品、不正アクセスで最大2726万件の会員情報漏えいか 退会済みのユーザーも対象

セキュリティ1分で読めます

無印良品を運営する良品計画が、「MUJIアプリ」の会員情報が最大約2726万件外部に流出した可能性があると発表しました。退会済みの人の情報も含まれるとされています。

何が起きたのか

良品計画は、外部からの不正アクセスを見つけたあと、その場所へのアクセスを止めて修正を行いました。流出した可能性があるのは、メールアドレス、生年月日、性別の3つです。クレジットカード情報や氏名、住所、電話番号は含まれていないとしています。現時点では、情報が外部に出回ったり悪用されたりした被害は確認されていないということです。

数字で見るポイント

  • 流出した可能性のある件数は最大約2726万件
  • 流出の可能性がある情報は3項目(メールアドレス、生年月日、性別)
  • 発表日は2026年10月30日
  • MUJIアプリと公式通販サイト「無印良品ネットストア」は、今も通常どおり使えます

ちょっとした背景

不正アクセスとは、許可されていない人がシステムに勝手に入り込むことです。会社が持つ会員情報が盗まれると、その情報を使って偽のメールを送るなどの悪いことが起こる場合があります。今回の発表は、会員向けセール「無印良品週間」の開催中に行われました。

なぜ大事なのか

数千万件という規模は、とても多くの人に関わる話です。退会した人の情報も含まれるため、利用をやめた人にも影響があるかもしれません。良品計画は、「なりすましメール」に注意するよう利用者に呼びかけています。知らない人からのメールは、リンクを開く前によく確認することが大切です。

今後の注目点

  • 良品計画が対象の人へ順番に連絡するかどうか
  • 外部への流出が実際に確認されたかどうか(確認されれば改めて発表する方針)
  • なりすましメールなどの被害が出てくるかどうか

用語解説

良品計画
「無印良品」を展開している会社です。
MUJIアプリ
良品計画が運営する、無印良品の会員向けスマホアプリです。
不正アクセス
許可されていない人が、システムに勝手に入り込むことです。
なりすましメール
本物の会社を装い、だまして情報を取ろうとする偽のメールです。
無印良品ネットストア
良品計画が運営する公式の通販サイトです。

出典: ITmediaで原文を読む ↗

この記事は原文をもとにAIがやさしい言葉で書き直した解説です。事実関係は原文をご確認ください。

広告

150語を取り込んで、1日10語ずつ

Dicter の単語帳は、覚えた単語だけを復習ノートに残します。

セキュリティITmedia

総務省、GMO攻撃者サイトの「ブロッキング」を通信各社に要請 報道

朝日新聞、読売新聞、日本経済新聞などが10月29日に報じたところによると、総務省は、GMOの顧客のものとされる個人情報を掲載した攻撃者側のWebサイトについて、通信事業者に接続の強制遮断を要請した。27日付の文書で、通信4業界団体を通じて各社に通達されたという。一方、通信各社は実際にブロッキングを実施したかを明らかにしておらず、GMOは28日、ミラーサイトを含む攻撃者サイトのドメイン停止を確認したと発表した。

セキュリティITmedia

松屋のアプリに不正アクセス、約238万件の個人情報が漏えい 停止中の補償も予定

松屋フーズホールディングスは2026年10月30日、公式アプリの管理システムから約238万件の個人情報が漏えいしたと発表しました。漏えいした情報には会員ID、氏名、電話番号、「松屋ポイント」の情報に加え、弁当予約・宅配サービス利用者の届け先住所も含まれます。同社はアプリ会員にサービス停止期間中の補償を予定しており、侵入の経緯や原因は調査中です。

セキュリティITmedia

アイリスオーヤマの通販サイトに不正アクセス 情報漏えいは「調査中」

アイリスオーヤマは10月29日、傘下の公式通販サイト「アイリスプラザ」が不正アクセスを受け、サイトを一時停止していると発表した。情報漏えいの有無は調査中である。現時点の調査ではクレジットカード情報の漏えいは確認されておらず、その他の情報については引き続き調べている。

セキュリティITmedia

ヤクルト本社、個人情報約4万件漏えい 公式サイトへの不正アクセスで

ヤクルト本社は10月30日、同社Webサイトが第三者による不正アクセスを受け、問い合わせフォーム利用者などの個人情報約4万件が外部に漏えいしたと発表した。漏えい対象には氏名、住所、電話番号、メールアドレス、問い合わせ内容などのほか、「たのしい給食」会員情報も含まれる。同社は顧客のクレジットカード情報や銀行口座情報は預かっていないとしており、サイトは26日に機能停止し、30日時点でもメンテナンス中で、個人情報保護委員会へ第一報を提出し警察にも相談している。