無印良品を運営する良品計画は11月12日に記者会見を開き、MUJIアプリなどへの不正アクセスで、クレジットカード「MUJI Card」の番号（全桁）約109万件が外部からアクセスされたおそれがあると改めて謝罪しました。この記事では、自分が対象かどうかと、いまやるべきことを、公式発表をもとに整理します。
- カード番号（全桁）流出のおそれがあるのは、2000年10月〜2021年7月にMUJI Cardに入会した約109万件（退会者を含む）。
- 有効期限・セキュリティコード・カード名義は含まれていないとクレディセゾンが説明。2021年8月以降の入会者は対象外。
- 再発行は手数料無料で受け付け中。明細の確認と、なりすましメール・SMSへの警戒が大切です。
何が起きた？10月29日からの経緯
発端は10月29日未明に見つかったMUJIアプリへの不正アクセスです。その後の調査で、ネットストアや、過去にポイント付与のために保管していたMUJI Cardの番号データにまで影響が広がりました。
流出したおそれがある情報の一覧
件数はいずれも「おそれ」がある最大件数で、すべてが確実に流出したわけではありません。
| 対象 | 件数 | 主な項目 |
|---|---|---|
| MUJIアプリ・ネットストアの会員 | 最大約2726万件 | メールアドレス、生年月日、性別、会員ID |
| 上記のうち住所等を含むもの | 約52万件 | 氏名、住所、電話番号 |
| MUJI Card（2000年10月〜2021年7月入会） | 約109万件 | カード番号全桁、生年月日、MUJI Card ID |
| アプリ等に登録したカード情報の一部 | 約120件 | 番号の先頭6桁と末尾2桁、カード名義 |
| ネットストアの購入履歴など | 約27万件 | 購入履歴など |
| 代金引換の届け先 | 約44万件 | 氏名、郵便番号など |
なぜカード番号が残っていた？
良品計画は、2021年7月まで「カード番号で顧客を識別」してMUJI Card利用者にポイントを付与していました。仕組みを変えた後も一部の番号が削除されずに残っており、しかも暗号化などの処理をせず保管していたと会見で説明しています。同社は「意図的に保管し続けたものではない」としつつ、原因が人為的なミスかシステムの問題かは調査中です。
自分は対象？MUJI Card 対象チェッカー
入会した年と月を選ぶと、発表されている対象期間に入るかを判定します。入会日は、セゾンポータルまたはNetアンサーの「メニュー」→「お客様情報の確認・変更」で確認できます。
いまやるべきこと 4つ
1. カード明細を確認する
身に覚えのない請求がないか、直近数か月分を確認しましょう。不審な請求はセゾンに連絡します。セゾンは利用状況の監視を強化しており、11月4日の発表時点では不正利用の増加は確認されていないとしています。
2. 不安なら再発行（手数料は無料）
紛失していなくても再発行を申し込めます。手数料は無料ですが、新しいカードが届くまで時間がかかります。公共料金などの支払いにカードを登録している人は、番号変更の手続きも必要になります。
3. なりすましメール・SMS・電話に注意
流出を口実に「カードを確認してください」と誘うメールやSMSが届くおそれがあります。届いたメッセージのリンクからカード番号や暗証番号、セキュリティコードを入力しないでください。迷ったら公式サイトから確認するのが安全です。
4. 同じパスワードを使い回していないか見直す
ネットストアは、他で漏れたIDとパスワードを使う「リスト型攻撃」を受けたとされています。無印良品と同じパスワードを他のサービスでも使っている場合は、変更しておきましょう。
| 窓口 | 内容 |
|---|---|
| セゾン専用ダイヤル | 0120-227-190（10:00〜17:00。12月26日までは毎日、2027年1月4日以降は月〜土） |
| 再発行の申し込み | Netアンサーまたはセゾンポータルから（無料） |
| 個別の連絡 | 良品計画またはセゾンからメール・郵送で順次 |
電話は混み合うため、セゾンはWebでの手続きを勧めています。
よくある質問
有効期限やセキュリティコードも漏れたの？
クレディセゾンの発表では、アクセスされたおそれがあるカード情報に、カード名義・有効期限・セキュリティコードは含まれていません。ただし番号と生年月日を使った詐欺連絡には注意が必要です。
補償や見舞金はある？
11月12日時点で、良品計画は対象カードの再発行費用を全額負担するとしています。見舞金などについての発表は確認できていません。今後の公式発表を確認してください。
MUJIアプリやネットストアはいつ使える？
11月6日から、会員証の表示などを除き停止しています。12日の会見時点で再開日は決まっていません。
2021年8月以降に入会した人は安全？
カード番号流出の対象外と発表されています。ただしアプリやネットストアの会員情報は別に対象となり得るため、メールアドレス宛ての不審な連絡には注意してください。
