「無印良品」を展開する良品計画の清水智社長がきょう＝12日正午に会見を開き、情報漏えいについて謝罪しました。
良品計画は先月30日、公式アプリで顧客のメールアドレスなど、最大で約2726万件の情報が流出した可能性があると公表。
その後も、クレジットカード情報など約109万件の流出の可能性があることや、「リスト型攻撃」によって新たに約27万件の情報流出の可能性があることも公表しました。
会見で清水社長が挙げた「3つのポイント」とはどのようなものだったのでしょうか。
■ 社長「システムの一部に脆弱性」
清水社長は不正アクセスを受けたことについて12日、会見を開き謝罪しました。
不正アクセスを許した原因については、「システムの一部に脆弱性があったため」と述べました。
そのうえで、「システムの一部に脆弱性があったことは当社の責任であり、重く受け止めております」と語りました。
■ 情報漏えい続々好評…クレカ情報も
最初に情報漏えいが公表されたのは10月30日。
不正アクセスにより、公式アプリで顧客のメールアドレスなど、最大で約2726万件の情報が流出した可能性があると公表しました。
この時点では、クレジットカード情報などは含まれていないとしていましたが、今月に入り、新たにクレジットカード情報（全桁）など、約109万件の流出の可能性があると発表しました。
流出の恐れがあるのは、2021年7月よりも前に無印良品のクレジットカード「MUJI Card」に入会した会員のクレジットカード番号や生年月日などです。カード名義やセキュリティコードなどは含まれていないとしています。
さらに今月9日には、第三者が不正に入手したパスワードなどの情報を使ってログインを試みる、いわゆる「リスト型攻撃」を受け、新たに約27万件の情報が流出した可能性があると公表しました。
■ 社長が挙げた3つのポイント
会見で清水社長は、「3つのポイント」を挙げ、事態の対応を整理していると説明しました。
1つ目はシステムです。
【清水智社長】「システムの一部に脆弱性があり、不正に情報アクセスできる状態となっておりました。不備を是正し、不正なアクセスを防ぐ修正を適用しております」
2つ目はデータの運用です。
【清水智社長】「全桁のカード番号や、退会されたお客様の情報がシステムに情報が残っておりました。必要のない情報を持たない仕組みづくりを、現在進めております」
3つ目はモニタリングです。
【清水智社長】「監視を強めていた中で、リスト型攻撃による不正なログインの可能性が判明をいたしました。これに対しては、モニタリングの強化、高度化を進めてまいります」
また良品計画は、不正アクセスの対象となった「MUJI CARD」の再発行手数料を全額負担する方針を決めたということです。このほか、客からの申し出に向き合い、補償していく考えも示しています。
■ 街の人の反応は「私も対象かな「致し方ない」
多くの人が利用する「無印良品」で発生した情報漏えいに、街の人からは様々な声が聞かれました。
【街の人】「『え、マジで？』って思いました。私も対象かなって。（情報流出の）連絡来てないので、いつ来るかなと思ってドキドキして待ってる。もういらないやつ消していこうかなって正直思ってます」
【街の人】「色んなところで情報漏えいしてるから、『“無印”も（情報漏えい）してたんだ』って感じかもしれない」
【街の人】「情報漏えいはこの時代、致し方ないのかなと」
■使いまわしは要注意！「リスト型攻撃」とは
リスト型攻撃について、関西テレビの神崎博解説デスクが解説しました。
【神崎解説デスク】「ほかのサイトから入手したIDとパスワード、IDは結構メールアドレスだったりする場合が多いんですけど、これを使って、『無印良品』のサイトに何度も不正にアクセスをしていった。
要は同じIDと同じパスワードを使い回している人が多かったりするので、それで攻撃されて、中に入られている恐れがあることが分かったということですね」
つまり、IDとパスワードを使い回している利用者ほど、被害を受けやすい攻撃だといえます。
（関西テレビ「旬感LIVE とれたてっ！」2026年11月12日放送）
