無印良品が記者会見を実施、発表内容の要点と最新動向まとめ【2026年11月12日最新】

2026年11月12日、株式会社良品計画（本社：東京都豊島区）は都内にて緊急記者会見を開き、同社が展開する「無印良品」の公式アプリ「MUJI アプリ」および「無印良品ネットストア」における大規模な不正アクセスと個人情報流出の事象について、公式な事実関係の公表と謝罪を行いました。会見には代表取締役社長の清水智氏ら経営陣が出席し、システムの一部に存在していた脆弱性が攻撃を受けたことを認め、顧客や関係者に深く陳謝しました。

現在判明している影響範囲は、アプリやネットストアの登録情報において最大約2,726万件（解約・退会者情報含む）にのぼり、メールアドレスや生年月日のほか、一部では氏名・住所・電話番号、さらには解約済み分を含むクレジットカード情報（約109万件）の不正閲覧リスクが確認されています。良品計画は現在ネットストアの全面停止措置を講じており、原因究明とシステム改修を進めていますが、再開時期は未定のままとなっています。

【検証・更新タイムスタンプ: 2026年11月12日 16:15 JST (UTC+09:00) / 07:15 UTC】

良品計画による記者会見の経緯と発覚の推移

事態の発端は2026年10月30日、同社が「MUJI アプリ」のバックエンドシステムに対する外部からの不正な通信を検知したことでした。第一報では約2,726万件のアカウントに関する一部登録情報の流出可能性が公表されましたが、第三者調査機関を交えた詳細なフォレンジック調査の過程で、被害の深刻化が浮き彫りとなりました。

11月に入り、オーダーカーテンの特注注文情報や代金引換の配送先情報（約44万件）、さらには自社提携クレジットカード「MUJI Card」などの決済情報（約109万件、有効期限や解約済みカードを含む）を保管していたデータベースへの不正アクセス痕跡が相次いで特定されました。さらに、11月6日以降には外部で不正取得された認証情報を流用する「パスワードリスト攻撃」によって、ネットストア上で約27万件の会員アカウントへの不正ログインが成立していたことも確認されています。

こうした事態を受け、同社はネットストアの稼働を全面停止。11月12日の記者会見において清水社長は「多くのお客様、関係者の皆様に多大なるご迷惑とご心配をおかけし、深くお詫び申し上げます」と陳謝し、セキュリティ設計の甘さと顧客データの管理体制に不備があったことを公式に認めました。

不正アクセスが発生した構造的要因とセキュリティの課題

会見で説明された技術的・組織的な原因の要点は以下の通りです。

• APIおよびシステム間連携における脆弱性：公式アプリとネットストアの基盤連携部分にアクセス制御の不備が存在し、本来遮断されるべき外部クエリが一部通過する状態となっていました。
• 認証防御策（多要素認証・レートリミット）の遅れ：リスト型攻撃に対するIP制限やログイン試行回数制御、二要素認証（2FA）の導入が徹底されておらず、大量の不正ログイン試行を即時に遮断できませんでした。
• 過去ログおよび不要データの長期保持：既に解約済みの顧客や無効化されたクレジットカードデータが適切にパージ（消去）されず保管され続けていたことが、被害件数を拡大させた要因として指摘されています。

消費者への影響と今後の対策・再発防止策

良品計画は会見において、影響を受けた可能性のある顧客に対して個別連絡を順次進めていることを明らかにしました。クレジットカード会社と連携し、不審な取引のモニタリングを実施するとともに、万が一不正利用被害が確認された場合には規約に基づき補償対応を行う方針です。

ネットストアの再開については、現在進行中の外部セキュリティ専門企業による全コード監査およびペネトレーションテストが完了するまで「再開の期日は設定しない」としています。再稼働時には、すべての会員に対してパスワードの強制リセットを実施し、ログイン時の多要素認証の必須化やアクセス検知システムの刷新を行うことが約束されました。

よくある質問（FAQ）

Q1: 自分の個人情報やクレジットカードが流出したかどうかはどう確認できますか？

A: 対象となる可能性がある利用者には、良品計画より個別の案内メールおよびアプリ内通知が順次送付されています。また、公式サイト上に設置された専用問い合わせ窓口や専用フリーダイヤルでも確認が可能です。身に覚えのないクレジットカードの請求明細がないか確認することが推奨されます。

Q2: 実店舗での買い物やMUJI passportアプリのポイント利用は影響を受けていますか？

A: 全国の無印良品実店舗は通常通り営業しており、店頭レジでのMUJI passport提示によるマイル付与や利用は継続されています。ただし、安全措置としてネットストアとの連携機能や一部のオンラインサービスは停止されています。

Q3: ネットストアはいつ再開されますか？

A: 2026年11月12日の記者会見時点において、具体的な再開時期は未定（未定延期）となっています。脆弱性の解消、第三者機関による安全性の認証、および全会員へのパスワード再設定手順の準備が整い次第、改めて公式発表が行われる予定です。