- 重要度
- 重要度：5段階中3 漏えいのおそれ・最大約2,726万件
- 公表日
- 2026.10.30
- 原因の分類
- 侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- MUJIアプリの顧客情報の一部が外部に流出した可能性がある。
- 流出したかもしれないのはメールアドレス、生年月日、性別で、最大約2,726万件。
- 悪用は確認されておらず、なりすましメールとURLに注意が呼びかけられた。
無印良品を展開する良品計画は、公式アプリのMUJIアプリで保有する顧客情報の一部が外部に流出した可能性があると公表した。流出の可能性があるのはメールアドレス、生年月日、性別で、件数は最大約2,726万件（退会者を含む）である。不正アクセスを検知し、アクセスを遮断して修正を適用した。現時点でダークウェブ等への流出や悪用は確認されていない。
確認された経路・公表元の推定
- 外部からの不正なアクセスを検知した。
- 該当箇所へのアクセスを遮断し、修正を適用した。
- ダークウェブ等への流出や当該情報の悪用は確認されていないとされる。
- 情報が漏洩した可能性のあるお客さまへ順次連絡するとされる。
根拠の要点
公表文は、外部からの不正なアクセスを検知し、該当箇所へのアクセス遮断と修正の適用を行ったと書いている。一方で、侵入経路や利用された脆弱性・設定の不備は書かれていない。流出は「可能性」として公表されている。
資料の基準時点：2026年10月30日の公表時点
当時、対策できたのか
判定保留
侵入経路、攻撃時点の脆弱性や設定の不備、修正版の時期が資料に書かれておらず、対策が欠けていたのか、発覚時に未発見だったのかを判断できないため、判定を保留とした。
公表された対策
- 不正なアクセスを遮断し、該当箇所に修正を適用した。
- 情報が漏洩した可能性のあるお客さまへ順次連絡する。
- 外部への流出が確認された場合は、速やかにプレスリリース等で知らせる。
- 開発会社・関係会社と協力し、セキュリティ対策と監視体制を強化する。
- なりすましメールに注意し、記載されたURLをクリックしたり個人情報を入力したりしないよう呼びかける。
この事例を理解するための動画
【GMOサイバー攻撃の全貌】Active DirectoryとRDPの仕組み。なぜクラウドへの侵入が自宅PCの危険につながるのか？
二段階認証したのに乗っ取られる？ フィッシング詐欺の仕組み
【なりすましと不正アクセス】本物のアドレスから届いた詐欺メールの見分け方
二段階認証 vs フィッシング詐欺｜攻撃者の巧妙な手口を公開まだ分からないこと
- 侵入口（脆弱性・侵入経路）
- 不正アクセスの検知時期と侵入時期
- 流出の有無と流出経路
- 流出件数の内訳や最大値の算出根拠
- 攻撃者の特定や被害の全容