【悲報】無印良品、カード情報109万件を平然と放置していた模様・・・・

1: 2026/11/12(木) 15:28:55.02 ID:LZfNLPbX9   
良品計画は12日、「MUJIアプリ」や「無印良品ネットストア」などへの不正アクセスによる顧客情報流出の可能性をめぐって、記者会見を開いた。

清水智社長は冒頭、「不正アクセスを防げずお客さまの情報が外部に流出した可能性があること、破棄すべき『MUJI Card』の番号などのデータが残っていたこと、そして『無印良品ネットストア』の停止が長引いていることをおわび申し上げたい」と謝罪した。
会見には清水社長のほか、高橋広隆取締役上席執行役員、宮澤高浩取締役上席執行役員、林知果執行役員が出席した。

同社は今回、約109万件が流出した恐れがある提携クレジットカード「MUJI Card」（クレディセゾン発行）の番号について、本来は全桁を取得・保管しない方針だったと説明。
しかし、独自の特典を付与するために21年7月まで取得していたカード番号や「MUJI Card ID」、生年月日をシステムから破棄できておらず、不正アクセスで流出の危険にさらされたことを明らかにした。清水社長らは「私どもの落ち度」と認め、繰り返し頭を下げた。

同社の説明によると、流出の恐れがあるのは21年7月以前に「MUJI Card」に入会した顧客のカード番号、MUJI Card ID、生年月日の計約109万件で、このうち現在も有効なカードは約34万5000件に上る。カード番号は一部を伏せる「マスキング」などの保護処理がされないまま、16桁すべてが保存されていたという。

質疑応答では、カード情報が残存していた原因や今後の対策、補償対応などに質問が集中した。カード情報をめぐる主な一問一答は次の通り。

Q：なぜ、カード番号が流出する危険にさらされることになったのか。

A：21年7月まで、MUJI Cardの入会者に当社独自の特典を付与するため、顧客の識別にカード番号を使っていた。同年7月のシステム変更でカード番号による識別をやめ、別の識別子に切り替えた。その時点でシステムから削除すべきという認識はあったが、結果として削除できていなかった。

Q：削除できなかったのはなぜか。

A：原因は調査中だが、データの運用・管理が徹底できていなかったということであり、私どもの落ち度だ。当時もカード番号の取り扱いに関する規定はあったが、確実に運用できていなかったのが原因だ。人為的なミスなのか、システム上の問題なのかも含めて調査を続けている。

Q：カード番号はどのような状態で保存されていたのか。

A：マスキング（一部を伏せる処理）がされない状態で、16桁がそのまま保存されていた。マスクせずに保持していたことが一番の問題だ。カード番号の保護には国際的な基準があり、それを守るためにも21年の時点で削除すべきだった。なお、ネットストアで登録されたクレジットカード情報は、基準に従ってマスクした形で保管している。

Q：18年施行の改正割賦販売法は、事業者にカード情報の適切な保護を求めている。法令違反の可能性はないのか。

A：18年施行の同法についてはわれわれも認識している。今回の事案を関係当局に正確に報告したうえで、（法令上の扱いが）どうなるのかを確認していきたい。

Q：第一報（10月30日発表）では流出の可能性がある項目にカード番号が含まれていなかった。第二報（11月4日発表）で追加されたのはなぜか。

A：第一報の段階で把握していた不正アクセスのパターンやログの分析からは確認されていなかった。その後、調査範囲を広げたことで該当データへのアクセスが判明した。検知したのは11月1日の深夜で、実際の対応は2日以降となった。
カード番号に関わることであり、当社独自の判断だけで動くべきではなく、誤った情報を出すわけにもいかないと判断した。精査に時間をかけ、可能な限り速やかに公表したのが4日だった。

Q：カード保有者への補償はどうするのか。

A：今回対象となったMUJI Cardの再発行手数料は、全額当社で負担する。現時点で実害は確認されていないが、今後被害が判明した場合には一件ずつ丁寧に対応し、お客さまからの申し出にきちんと向き合って補償していく。

[WWD]
2026/11/12(木) 15:10
https://news.yahoo.co.jp/articles/2edf0c190ca6deb97cb564f09ea17050579b4048



2: 2026/11/12(木) 15:30:45.36 ID:ZygTeS7u0   
スキミングしたのかと思った


3: 2026/11/12(木) 15:31:03.24 ID:chCcWfpH0   
神奈川県警の免許なみに悪質


4: 2026/11/12(木) 15:31:36.26 ID:pdpX34qM0   
ジャップってなにができんの？

5: 2026/11/12(木) 15:31:39.12 ID:U6XkHsPf0   
どうせミスじゃなくて意図的に残してたんだろ


9: 2026/11/12(木) 15:33:28.56 ID:Ne+gv++D0   
まあここのクレカ持ってた人は即解約しかないわな


10: 2026/11/12(木) 15:33:50.83 ID:QEfqcdMB0   
カード会社は提携切ったほうが良くないか?


11: 2026/11/12(木) 15:34:16.14 ID:4iw9Fve50   
無慈悲www


12: 2026/11/12(木) 15:34:16.64 ID:Ne+gv++D0   
不正利用される前に即解約しないとそれしか防ぎようがないだろ


17: 2026/11/12(木) 15:37:20.75 ID:xPTjMDO70   
これはMujiというよりかMuchiだね


18: 2026/11/12(木) 15:37:36.25 ID:3K1hXUge0   
21年7月以前ならほとんど有効期限は切れてるな
番号は一緒だけど


20: 2026/11/12(木) 15:37:49.63 ID:AMJVRRTy0   
IT系ってたまにとんでもない無能が仕切ってるプロジェクトとかあるからな


22: 2026/11/12(木) 15:38:17.48 ID:HBjkym1o0   
>>1
めんどくさかった？
お金儲けにならないから？


23: 2026/11/12(木) 15:38:27.08 ID:R/M1SRDl0   
どこにでもクレカ作らせるセゾンにも、責任あるんじゃないの？

24: 2026/11/12(木) 15:38:33.26 ID:ErkTCpye0   
個人情報は金になるからなぁ


34: 2026/11/12(木) 15:43:55.73 ID:PnMqbvTt0   
番号のまま保管していたのか?
こんな体制では製品の品質とかも怪しいもんだな


35: 2026/11/12(木) 15:44:01.48 ID:dvoQqkGP0   
無印週間が終わるまでダンマリだったのが最悪


37: 2026/11/12(木) 15:44:24.23 ID:WbH08K3z0   
これセゾンカードもブチギレでは？


38: 2026/11/12(木) 15:44:29.38 ID:0Uj9ROb+0   
データベース項目削除後のテストするのが面倒だから嫌だったんだろうな


39: 2026/11/12(木) 15:44:32.88 ID:k2ia3ACj0   
クレジットカード番号は
保存せずに毎回入力でいいだろうに


42: 2026/11/12(木) 15:45:32.07 ID:DE2Ab2yb0   
現場ネコのネタって実話だったんだな


44: 2026/11/12(木) 15:46:15.02 ID:4vuJpcX40   
マスキングなんでせーへんの？


46: 2026/11/12(木) 15:47:57.65 ID:YG+pABi60   
削除すべき情報が流れたのなら補償は必要だろうな


53: 2026/11/12(木) 15:50:25.75 ID:Mm+Kg8qQ0   
一言詫びさえすれば企業は無罪・単なる被害者
結局お前らユーザーの完全自己責任


56: 2026/11/12(木) 15:52:37.70 ID:vufjwo1W0   
クレジットの情報は一番気を遣うものだろうに


57: 2026/11/12(木) 15:52:42.61 ID:mHAeZyqL0   
え、これ賠償もんでしょ


60: 2026/11/12(木) 15:53:58.81 ID:akPuc8Gt0   
21年までの取得なら有効期限切れてんじゃないの？


61: 2026/11/12(木) 15:54:40.15 ID:akPuc8Gt0   
34万件の有効化カードってなに
デビットカードかなんか？


65: 2026/11/12(木) 15:59:13.83 ID:akPuc8Gt0   
見てきた
無印のカード6年有効期限あるんだなー


67: 2026/11/12(木) 15:59:43.30 ID:OjKZA0Gk0   
解約しといてよかった


68: 2026/11/12(木) 16:02:08.68 ID:qzoJUQ7Q0   
いくら俺たちが警戒しても意味ない


69: 2026/11/12(木) 16:03:01.30 ID:hLPoL4+X0   
これは酷い


71: 2026/11/12(木) 16:03:27.11 ID:Zghtp3U+0   
無印終わったな・・
西友のプライベートブランドのままで良かったんだよ・・


72: 2026/11/12(木) 16:03:33.92 ID:/ux51XBn0   
粗悪計画


77: 2026/11/12(木) 16:06:07.83 ID:s33bTLit0   
セキュリティ意識と投資の低い会社は、データを全部残したがるからなwww


78: 2026/11/12(木) 16:06:17.63 ID:RYElAhZi0   
こういうのゴメンナサイで終わらせてはダメだろ

経営者は退任しないと


79: 2026/11/12(木) 16:06:32.70 ID:ZwnNvPr30   
セゾンカードは使ってんだよなー
大丈夫かなあ


81: 2026/11/12(木) 16:07:44.22 ID:zzPc6ToY0   
不正アクセス以前に管理が杜撰なのがな…

https://asahi.5ch.io/test/read.cgi/newsplus/1794464935/

【悲報】独身男性、親子連れに言いがかりつけ炎上ｗｗｗｗｗｗ

【画像】CoCo宮前真樹、53歳で週プレグラビア敢行の姿がヤバすぎたｗｗｗｗｗ

【悲報】全国知事会が東京23区内の大学の学生定員規制延長を要請ｗｗｗ　東京都は反対

【話題】新宿区議が「夫婦18万寿司」投稿→炎上も『自費だからOK』ｗｗｗｗｗｗ

【悲報】たぬかな、育児ノイローゼで「いのちの電話」に繋がらず絶望ｗｗｗｗｗｗ

【悲報】INMU KING、復活活動も虚しく消滅へ・・・・