無印良品の情報漏洩、自分は対象？退会済み・旧MUJIアプリ利用者と今すぐできる対策

2026年10月30日に良品計画が公表した、MUJIアプリの情報流出の可能性。結論から言うと、件数は「最大約2,726万件（退会者を含む）」で、あなた個人が対象かどうかは発表時点では分からないんだ。流出の可能性があるのはメールアドレス・生年月日・性別の3つ。いちばん大事な対策は、無印良品を名乗るメールのリンクを開かないことだよ。

この記事は2026年10月30日時点の公式情報にもとづいて書いているよ。

公開日：2026年10月30日／最終確認：2026年10月30日（良品計画の公式発表を確認）

まずは、公式に書かれていることと、まだ分かっていないことを一覧で整理するね。

公式発表に書かれていること	まだ分かっていないこと（発表に記載なし）
2026年10月30日に良品計画が公表	あなた個人が対象かどうか
件数は最大約2,726万件（退会者の情報を含む）	実際に外へ持ち出されたデータの件数
流出の可能性があるのはメールアドレス・生年月日・性別	パスワードが関係しているかどうか
クレジットカード情報・氏名・住所・電話番号等は含まれない	個別連絡がどんな形で届くか
不正アクセスを検知し、該当箇所を遮断・修正した	不正アクセスの手口や経路
ダークウェブ等への流出と悪用による被害は、発表時点では確認されていない	続報の時期
アプリとネットストアは発表時点で正常に利用できる	旧MUJI passport利用者の扱い

「分かっていないこと」の欄は、私が勝手に推測せず、発表に書かれていない部分だけを並べたものだよ。この先、続報が出たらこの記事に追記していくね。

MUJIアプリで何が起きたの？最新の公式発表

ニュースで「2,726万件」という大きな数字を見ると、びっくりするよね。私も最初に見たとき、正直ドキッとしたんだ。でも、まずは公式発表に書かれている範囲を落ち着いて整理してみよう。

最大約2,726万件とは

良品計画の発表では、対象件数は「最大 約2,726万件（退会されたお客さまの情報を含みます）」とされているよ。ポイントは、これが「流出の可能性がある件数の上限」だということ。実際に2,726万件が外へ持ち出されたと発表されたわけではないんだ。

もうひとつ大事なのが、「件数」と「人数」は別の言葉だということ。発表には「件」としか書かれていなくて、2,726万人と読み替えることはできないんだ。ニュースの見出しで人数のように見えても、公式の言葉は「最大約2,726万件」だよ。

流出の可能性がある3種類の情報

発表で「外部に流出した可能性がある情報」として挙げられているのは、次の3つだけ。

• メールアドレス
• 生年月日
• 性別

そして「クレジットカード情報、氏名、住所、電話番号等の情報は含まれません」と明記されているよ。つまり、公式に挙がっている項目は、この3つにしぼられているんだ。

現在のアプリ・ネットストアの利用状況

良品計画は、外部からの不正なアクセスを検知して、該当箇所へのアクセスの遮断と修正の適用を行ったと発表しているよ。また「現在MUJIアプリや無印良品ネットストアは、正常にご利用いただけます」とも書かれているんだ。

ただし、これは発表時点の話。今後の状況は公式サイトのお知らせで確認してね。ダークウェブ等への流出や悪用による被害も、発表時点では確認されていないとされているよ。

最大約2,726万件の大きさを、計算してみた

「2,726万件」って、どのくらいの大きさなんだろう。ちょっと実感がほしくて、私なりに計算してみたよ。1件を1秒で数えるとして、休まず数え続けた場合の話。

• 2,726万件＝27,260,000件
• 1日は86,400秒なので、27,260,000÷86,400＝約315.5日（休まず数えて約10か月半）
• 1日8時間（28,800秒）ずつ数えると、27,260,000÷28,800＝約946.5日（約2年7か月）

これはあくまで「数の大きさ」を実感するための試算で、被害の大きさを示すものではないよ。大事なのは、数字に驚くよりも「自分に関係があるか」と「何をすればいいか」を落ち着いて整理することだと思うんだ。

自分は対象？退会済みや旧MUJI passport利用者は？

いちばん気になるのは「自分はどうなの？」だよね。結論としては、発表時点では「あなたが対象です／対象ではありません」とは言えない状況なんだ。ここでは、公式の言葉をもとに、立場ごとに整理してみるね。

現在MUJIアプリを使っている場合

現在アプリを使っている人は、対象の件数に含まれる可能性があると考えておくのが無難だよ。ただし「使っている人が全員対象」と発表されたわけではなくて、あくまで「対象となる可能性があるお客さまへは順次連絡する」という説明なんだ。

だから、慌てて何かを決めつけず、公式からの連絡を待ちつつ、次の章で紹介する基本の対策を進めておけば十分だと思うよ。

すでに退会している場合

対象件数には「退会されたお客さまの情報を含みます」と書かれているよ。だから、退会済みだからといって、自動的に安心とは言えないんだ。

一方で、退会済みの人が全員対象になる、という説明も発表にはないよ。退会した人のデータがどのように保管されていたのかも、発表では触れられていないから、ここは推測せずに「公式の連絡を待つ」が基本になるんだ。

昔MUJI passportを使っていた場合

以前に別のアプリ「MUJI passport」を使っていた人も、気になるよね。ただ、MUJI passportを使っていた人が対象かどうかは、公式発表には書かれていないんだ。

だから「旧アプリの利用者は全員対象」とも「対象外」とも言えないよ。私の場合も、昔のアプリを使った記憶があいまいで、不安になったんだ。そういうときは、当時の登録メールアドレスの受信箱を一度のぞいてみるのがいいと思う。

対象かどうか確認するには

発表では「情報が漏洩した可能性のあるお客さまへは、順次ご連絡をさせていただきます」とされているよ。確認の流れはこんな感じ。

• 無印良品からの連絡が来ていないか、登録しているメールアドレスの受信箱と迷惑メールフォルダを見る
• MUJIアプリを使っているなら、アプリのお知らせも見てみる
• 連絡が届いていなくても、まだ順次連絡している途中の可能性がある

連絡がどんな形で届くかは、発表ページには書かれていないんだ。そのため、「メールで来るはず」「アプリに出るはず」と決めつけないで、公式サイトとアプリのお知らせをこまめに見るのが安心だよ。

別の企業の情報漏洩でも、同じように「自分は対象？」と悩んだ人は多いんだ。確認の考え方は共通する部分があるから、気になる人は読んでみてね。

→ 佐川急便の情報漏洩、自分は対象？

クレジットカードやパスワードは大丈夫？

お金に関わることが心配になるのは、すごく自然なことだよ。公式発表で言えることと、言えないことを分けて見てみよう。

公式発表で対象外とされている情報

発表では「クレジットカード情報、氏名、住所、電話番号等の情報は含まれません」と書かれているよ。だから、今回の発表をもとにカードの利用を止めたり、カードを再発行したりする必要があるとは、公式には言われていないんだ。

ただし、これは「今回の発表で対象に挙がっていない」という意味だよ。「どんな場合でも絶対に安全」という保証の話ではないから、カードの利用明細は、普段から月に一度ほど見る習慣をつけておくと安心だね。

パスワードについて分かっていること、分かっていないこと

パスワードは、発表で挙げられた「流出の可能性がある情報」には書かれていないんだ。つまり、公式発表の対象項目には記載がない、というのが正確な言い方だよ。

ここで注意したいのは、「記載がない」＝「関係ない」と断定できるわけではない、という点。逆に「パスワードも漏れた」という話も、公式には出ていないよ。分からない部分は分からないまま、次の章の基本対策で備えておくのがいいと思う。

過度に不安にならなくていい理由と、油断しない理由

今回の発表で挙がっている3項目だけでは、メールアドレスを見ても、すぐに誰かが口座に入れるわけではないよ。そこは、あまり怖がりすぎなくていい部分だと思う。

とはいえ、メールアドレスと生年月日と性別が組み合わさると、「あなた宛てらしく見える」偽メールを作りやすくなる、という一般的なリスクはあるんだ。これは公式の説明ではなく、一般的なセキュリティの考え方だよ。だからこそ、次の対策がとても大事になるんだ。

無印良品から不審なメールが来たらどうする？

公式発表で唯一、はっきり注意を呼びかけているのが「なりすましメール」だよ。発表では「今後、当該情報を悪用した『なりすましメール』が発生する可能性があります」とされているんだ。

偽メールで気をつけたいポイント

見分けるときは、次の点をチェックしてみてね。

• 「アカウント停止」「至急」「24時間以内」など、あせらせる文面になっていないか
• 送信元の表示が公式っぽく見えても、それだけで安心しない（表示は偽装されることがある）
• リンクの文字と、実際の飛び先が違っていないか
• クレジットカード番号やパスワードの入力を求められていないか

これらは一般的なフィッシングの見分け方で、無印良品に限った話ではないよ。フィッシング対策協議会のサイト（フィッシング対策協議会）でも、最新の事例が紹介されているから、気になる人は見てみてね。

メールのリンクは開かず、公式から確認

いちばんシンプルで強い方法は、メールの中のリンクを開かないこと。確認したいときは、次のように自分で公式にたどり着くのがおすすめだよ。

• ブックマークや、いつも使っている公式アプリから開く
• ブラウザで「無印良品」を検索して、公式サイトのお知らせを見る

私自身も、この種のメールが届いたときは、必ず「メールからではなく自分でアプリを開く」ようにしているよ。ひと手間だけど、これで多くの被害は防げると思う。

すでに入力してしまった場合の一般的な対処

もし不審なメールのリンクを開いて、何か入力してしまったら、あわてずに次の順で動こう。これは一般的な対処法だよ。

• 入力したのがパスワードなら、すぐにそのサービスのパスワードを変更する（同じパスワードを使い回しているサービスも変更する）
• カード情報を入れたなら、カード会社に連絡して相談する
• 身に覚えのない請求やログイン通知がないか確認する
• 不安が大きいときは、消費者ホットライン（188）や、IPAの情報セキュリティ安心相談窓口に相談する

フィッシングについては、楽天を例にした記事でも手口を詳しくまとめているよ。パターンを知っておくだけで、見破りやすくなるんだ。

→ 【2026年最新】楽天で何が起きてる？アカウント乗っ取りと詐欺の全手口と今すぐできる防衛策

今すぐやるべきことは？5つのチェックリスト

ここまでを、行動に落としてみるね。難しいことはなくて、今日からできることばかりだよ。

公式情報と個別連絡をチェックする

まずは、良品計画の公式発表ページをブックマークしておこう。続報は、このページから追えるのがいちばん確実だよ。あわせて、登録メールアドレスの受信箱と迷惑メールフォルダも見ておいてね。

使い回しのパスワードを見直す

これは公式の対策ではなく、一般的なセキュリティ上のアドバイスだよ。パスワードは今回の発表の対象項目にはないけれど、もし他のサービスと同じパスワードを使っているなら、この機会に変えておくと安心なんだ。

私も、ずっと同じパスワードを使い回していたサービスがあったんだ。こういう機会に見直しておくと、将来別の漏洩があったときの被害の広がりを小さくできるよ。生年月日をそのまま暗証番号や合言葉に使っている場合も、別の番号に変えておくといいね。

不審なメールを警戒し、困ったら問い合わせる

先ほどの内容をまとめると、行動はこの5つ。

• 公式の発表ページと、アプリのお知らせを確認する
• 個別連絡が来ていないか、受信箱を見る
• 使い回しのパスワードを見直す
• 無印良品を名乗るメールのリンクは開かない
• 不安が残るときは公式窓口に問い合わせる

問い合わせ先は、発表ページによると、良品計画のお客様相談室（フリーダイヤル 0120-64-0772）で、受付は月～土の9:30～17:00（日曜と年末年始を除く）とのことだよ。

情報漏洩のニュースが続く今、他社の事例でどう動けばいいかを整理した記事も参考になると思う。

→ タイムズカー情報漏洩で何をすればいい？

無印良品週間やアプリでの買い物に影響はある？

無印良品週間の時期と重なったから、アプリで買い物しても大丈夫なのか、気になる人も多いよね。

発表時点の公式サービス稼働状況

発表には「現在MUJIアプリや無印良品ネットストアは、正常にご利用いただけます」とあるよ。ただ、これは発表時点の説明で、ポイント残高への影響や、決済の安全性について触れた部分はないんだ。だから、残高が安全かどうかをここで保証することはできないよ。

無印良品週間の開催日と条件

無印良品の公式ページによると、「無印良品週間」は2026年10月23日（金）から11月3日（火）までの開催で、ネットストアは11月4日（水）午前10時までとされているよ。内容は、無印良品メンバーを対象に、全品（一部商品を除く）が10%オフになるというもの。

細かい対象外の商品や条件は、店舗やネットストアで案内が異なる場合があるよ。使う前に、無印良品週間の公式ページで確認してね。

公式に触れられていない影響について

今回の流出の可能性が、無印良品週間の割引適用やポイントにどう影響するかは、発表には書かれていないよ。そのため、「影響がある」とも「ない」とも言い切れないんだ。気になる点は、お客様相談室に聞いてみるのが確実だと思う。

まとめ：今回の件で押さえたいことと今後の続報

公式発表の重要ポイント

• 2026年10月30日に良品計画が公表した
• 件数は最大約2,726万件（退会者を含む）で、人数ではなく「件数」
• 流出の可能性があるのはメールアドレス・生年月日・性別
• クレジットカード情報・氏名・住所・電話番号等は含まれないとされている
• ダークウェブ等への流出と悪用による被害は、発表時点では確認されていない
• 対象となる可能性があるお客さまへは順次連絡される
• いちばんの対策は、なりすましメールのリンクを開かないこと

続報が出たらこの記事を更新します

公式から新しい発表があれば、この記事に追記していくよ。新しい情報は、必ず良品計画の公式発表ページで確認してから反映する予定だよ。続報がいつ出るかは、今のところ分かっていないんだ。

よくある質問

Q. 自分は対象ですか？

発表時点では、個人が対象かどうかは分かりません。対象となる可能性があるお客さまには順次連絡する、と公式に書かれています。登録メールアドレスの受信箱と、公式のお知らせを確認してください。

Q. 退会していても対象ですか？

対象件数には退会されたお客さまの情報も含まれると公式に書かれていますが、退会した人が全員対象になるかは発表されていません。公式の連絡を待つのが基本です。

Q. 旧MUJI passportの利用者は対象ですか？

公式発表には、旧MUJI passport利用者の扱いは書かれていません。全員が対象とも対象外とも言えないため、公式の続報を確認してください。

Q. クレジットカードの再発行は必要ですか？

公式発表では、クレジットカード情報は含まれないとされています。この発表を理由に再発行が必要とは言われていませんが、利用明細は普段から確認しておくと安心です。

Q. パスワードは変更したほうがいいですか？

パスワードは、公式発表の対象項目には記載がありません。変更が必須とは言われていませんが、他のサービスと使い回している場合は、一般的な対策として変えておくと安心です。

Q. 通知が届かない場合はどうすればいいですか？

連絡は順次行われると公式に書かれています。まだ届いていないだけの可能性もあるため、受信箱と迷惑メールフォルダ、公式のお知らせを定期的に確認してください。不安なときはお客様相談室へ問い合わせできます。

Q. 2,726万件の情報はすべて流出したのですか？

「最大約2,726万件」は流出の可能性がある件数の上限で、すべて流出したと確定した数字ではありません。実際に持ち出された件数は、発表には書かれていません。

Q. MUJIアプリは削除したほうがいいですか？

公式発表では、アプリとネットストアは正常に利用できるとされています。削除を求める案内はありません。使い続けるかどうかは、自分の安心感に合わせて判断してください。

Q. 無印良品週間は予定どおり使えますか？

公式ページでは、無印良品週間は2026年10月23日から11月3日まで（ネットストアは11月4日午前10時まで）とされています。細かい条件は店舗やネットストアで異なる場合があるので、公式ページで確認してください。

Q. 不安なときの問い合わせ先はどこですか？

良品計画のお客様相談室（フリーダイヤル 0120-64-0772、月～土 9:30～17:00、日曜と年末年始を除く）が窓口です。受付時間は変わる場合があるため、公式ページで確認してください。

おすすめアイテム

パスワード管理は1Password

メールアドレスや生年月日が出回るかもしれないと聞くと、いちばん気になるのは他のサービスとの「使い回し」だよね。1Passwordは、サービスごとに別々の長いパスワードを作って覚えてくれるから、どこかのトラブルが他のサービスへ広がるのを小さくする手助けになるよ。ただ、これだけで全部防げるわけではないから、メールのリンクを開かない習慣とセットで使ってね。

ビサイユのトートバッグ

ニュースを追って少し疲れた日は、お気に入りのバッグで気分を切り替えたいなと私は思うんだ。ビサイユのトートバッグは超軽量で撥水加工、スキミング防止ポケットも付いていて、通勤にも週末の外出にも合わせやすい一品だよ。

軽量ショルダーBCS-140

財布とスマホだけで出かける日は、小さめのショルダーがいちばん気楽だよね。BCS-140は軽くて撥水加工、RFIDのスキミング防止にも対応しているから、街歩きや旅行のお供にぴったりだよ。