MUJI Cardのカード番号全桁に流出の可能性。明細確認と不正利用時の対応

クレディセゾンは2026年11月4日、良品計画のシステムへの不正アクセスにより、MUJI Cardのカード番号全桁などが流出した可能性があると発表しました。
対象は2000年10月から2021年7月までに入会した会員の情報で、退会済みのカードなども含む約109万件です。
対象者にはメールまたは郵送で個別に連絡する予定ですが、通知を待たずに、まず利用明細を確認しましょう。
今回の対象ではない人も、明細を定期的に確認し、身に覚えのない請求は早めにカードの発行会社へ相談することが大切です。
先に確認したい3点
- MUJI Cardだけでなく、持っているカードの利用明細を1件ずつ確認する。
- 不審な請求は日付、金額、利用店名を控え、本人から発行会社の公式窓口へ連絡する。
- 通知を装ったメールやSMSから、カード番号や暗証番号を入力しない。
以下は2026年11月5日時点で確認した公式発表に基づきます。
発表は「流出の可能性」であり、約109万件すべての情報流出や不正利用が確認されたという意味ではありません。
MUJI Cardで流出の可能性がある情報と対象者
今回の不正アクセスがあったのは、良品計画が管理するシステムです。
クレディセゾンは、自社システムへの不正アクセスや、自社システムからの情報流出は確認されていないと説明しています。
| 項目 | 発表内容 |
|---|---|
| 対象となる入会時期 | 2000年10月〜2021年7月。2021年8月以降に発行されたMUJI Cardは今回の対象外。 |
| 件数 | 約109万件。有効なカード約34.5万件と、失効や解約などですでに利用できないカード約74.5万件を含む。 |
| 対象のカード情報 | カード番号全桁、MUJI Card ID、生年月日。MUJI Card IDは無印良品メンバーのID。 |
| 含まれていないカード情報 | カード名義、有効期限、セキュリティコード。ただし、別の会員情報として氏名なども対象となる人がいる。 |
| 対象者への連絡 | 良品計画またはクレディセゾンから、メールまたは郵送で個別に連絡する予定。 |
約109万件はカード情報の件数であり、そのまま被害者の人数を示す数字ではありません。
また、一部の人は良品計画の会員情報にある氏名、住所、電話番号、性別、メールアドレスも閲覧可能な状態でした。
「カード名義は含まれない」という説明を、「氏名を含む個人情報は一切対象ではない」と読み替えないようにしてください。
入会時期は、セゾンPortalまたはNetアンサーのメニューにある「お客様情報の確認・変更」から確認できます。
解約済みの人も対象に含まれるため、手元にカードがないことだけでは対象外と判断できません。
クレディセゾンによると、カード番号は当時の特典提供のために良品計画へ渡していたもので、現在は仕組みを変更し、番号を渡していません。
詳しい対象範囲と最新の連絡方法は、クレディセゾンのMUJI Cardに関するお知らせで確認できます。
アプリなどに登録したカードの情報とは、範囲が異なる
良品計画の追加発表には、MUJIアプリや無印良品ネットストアに登録したクレジットカード情報の一部、約120件についても記載があります。
こちらの対象は番号の先頭6桁と下2桁、カード名義で、有効期限とセキュリティコードは含まれていません。
これはMUJI Card約109万件の「番号全桁」とは別の区分です。
「無印良品に登録したカードはすべて番号全桁が対象」という発表ではありません。
会員情報との重なりもあるため、各区分の件数を単純に足して人数を出すこともできません。
出典:良品計画の追加発表(第二報)。
個別通知を待たず、利用明細を1件ずつ確認する
クレディセゾンは、発表時点でMUJI Cardの不正利用の増加は確認されておらず、監視を強化しているとしています。
ただし、利用者自身も明細を確認し、不審な請求を早く見つけられるようにしておきましょう。
確認するのは、引き落としの合計額だけではなく、個別の利用日、金額、利用店名です。
記憶にない請求があれば、レシート、通販の注文履歴、メール、家族の利用、定期購入などを照らし合わせます。
明細の店名が、実際に買い物をした店舗名と異なることもあります。
すぐに確認しても分からない請求は、金額の大小で判断せず発行会社へ連絡してください。
自分で調べ続けて、相談を何日も先延ばしにしないことが大切です。
利用通知も早期発見に役立ちますが、セゾンの通知には遅れて届く場合などがあります。
通知と併せて確定した明細も確認しましょう。
出典:セゾンの利用通知に関する案内。

不正利用の補償を受けるにも、早めの連絡が重要
クレジットカードには、盗難保険や会員補償制度など、第三者による不正利用の損害に対応する仕組みがあります。
ただし、適用条件や届け出の期限は発行会社ごとに定められており、すべての請求が無条件で補償されるわけではありません。
セゾンの公式FAQでは、状況を調査し、連絡した日を含めて61日前までさかのぼった利用分のうち、明らかに他者による不正利用があった場合は補償すると案内しています。
規約違反がある場合は、この限りではありません。
出典:セゾンの「カードを不正利用された場合、補償はありますか」。
「61日」の起点を間違えない
セゾンの案内は、発行会社へ連絡した日を基準に、過去の利用をさかのぼる仕組みです。
流出の発表や個別通知を知った日から、61日間待ってよいという意味ではありません。
連絡が遅くなると、古い不正利用が対象期間から外れる可能性があります。
今回の対象外のカードを持つ人も、この点は同じです。
自分のカードの補償条件を確認し、不審な請求を見つけたら早めに相談してください。
セゾンの61日という条件を、そのまますべてのカードに当てはめることはできません。
不審な請求と再発行の相談は、公式窓口へ
連絡するときは、不審な取引の利用日、金額、明細上の店名と、自分で確認した内容を手元にまとめます。
カードの名義人本人から、カード裏面や普段使っている公式アプリで確認した窓口へ連絡してください。
セゾンでは、利用覚えのない請求についての案内から調査の申し込み方法を確認できます。
オンラインの不正利用調査を申し込むと、手元のカードは停止して無効となり、そのカードの利用は再開できません。
手続きの注意事項を読んでから進めてください。
オンラインで受け付けられない条件の請求もあるため、画面から申し込めない場合は電話で相談します。
今回の情報流出に関する個別通知を待つ必要はありません。
MUJI Cardの番号変更を伴う再発行は、希望者からの申し出で受け付けると発表されています。
発表ではカードの届けに時間がかかる場合もあるとされているため、再発行を希望する人は、今回のお知らせ内の再発行案内と専用窓口で相談してください。
お知らせを装うメールやSMSにも注意する
個別連絡が予定されている一方で、それを装った偽メールやSMSにも注意が必要です。
メール内のリンクを急いで開いて、カード番号、有効期限、セキュリティコード、暗証番号、認証コードなどを入力しないでください。
内容が気になったら、普段使っている公式アプリを自分で開くか、公式サイトやカード裏面で調べた窓口から確認します。
連絡が本物か分からないときも、そのメールやSMSに書かれた番号だけを頼りにしないようにしましょう。
明細の定期確認と、不審な取引を見つけた際の早い連絡は、MUJI Cardの対象者に限らず役立つ備えです。
日本クレジット協会も、身に覚えのない請求などは速やかに契約しているカード会社へ連絡するよう案内しています。
出典:日本クレジット協会の利用明細確認のポイント。
データ使用量に応じて料金が決まり、使いすぎた月でも上限が見えやすいのが強み。申し込み前に、専用ページ経由の特典を確認しておきましょう。
- 毎月のスマホ代を見直したい
- データ利用量が月によって変わる
- 楽天ポイントも活用したい
- 専用ページ経由で申し込む
- キャンペーン条件を確認する
- MNPの手続き期限に注意する
公式ページで条件を確認してから、そのまま申し込みできます。
