企業の発表を読む
無印良品のMUJI Card約109万件、カード番号の全桁漏えいで再発行は必要か
この記事の答え
- 何が起きた
- MUJIアプリの情報流出を調べ直したところ、MUJI Cardの会員のカード番号の全桁なども見られたおそれがあると分かりました。11月4日の第二報です。
- 自分は対象か
- 2000年10月から2021年7月までに発行されたMUJI Cardが対象で、約109万件です。2021年8月以降に発行されたカードは対象外です。
- いまやること
- 利用明細を確かめることです。再発行を希望する人は、クレディセゾンのNetアンサーかセゾンPortalから申し込めます。
- 次に見るところ
- 原因と、不正な利用が出ていないかです。悪用は、今のところ確認されていません。
良品計画の第二報とクレディセゾンの11月4日のお知らせによります。
MUJI Card約109万件のカード番号の全桁が、漏れたおそれがあります
10月30日の第一報から内容が変わりました。
良品計画は、11月4日、MUJIアプリの情報流出の第二報を出しました。調べ直したところ、MUJI Cardの会員の情報も外から見られていたおそれがあると分かりました。カードを出しているクレディセゾンも、同じ日にお知らせを出しています。
対象のカード2021年7月までに入会したMUJI Card
約109万件
いまも使えるカード残りは期限切れ・解約済み
約34.5万件
漏れたおそれのある項目全員分
カード番号の全桁など
名義・有効期限・セキュリティコードクレディセゾンのお知らせ
含まれない
悪用11月4日の時点
確認されていない
10月30日の第一報では、クレジットカードの情報は含まれないとしていました。第二報で、その内容が変わったことになります。
2021年7月までに発行されたカードが対象です
2021年8月以降のカードは対象外です。
対象かどうかは、MUJI Cardを作った時期で分かります。
2000年10月から2021年7月までに発行されたMUJI Card
対象です。すでに解約したカードや、期限が切れたカードも含まれます。
2021年8月以降に発行されたMUJI Card
対象ではありません。
MUJIアプリやネットストアにカードを登録しただけの人
別の区分で、カード番号の先頭6桁と下2桁・名義が約120件です。全桁ではありません。
良品計画は、2021年7月まではMUJI Cardの特典のために、カード番号などを受け取っていました。その情報が、システムに残っていたとしています。対象の人には、良品計画かクレディセゾンから、メールか郵便で順に連絡が届きます。
カード番号の全桁と生年月日、一部は氏名や住所も対象です
名義・有効期限・セキュリティコードは含まれません。
漏れたおそれのある項目は、次のとおりです。
カード番号の全桁・MUJI Card ID・生年月日
対象の全員分です。
氏名・住所・電話番号・性別・メールアドレス
一部の人だけです。
カードの名義・有効期限・セキュリティコード
クレディセゾンは、含まれていないとしています。
いまも使えるカード約34.5万件のうち約16.8万件は、MUJIアプリの会員の情報と一緒に見られる状態でした。そのうち約2.5万件は、氏名や住所とも一緒でした。
明細を確かめ、再発行するかを決めましょう
再発行はクレディセゾンで申し込めます。
悪用は、今のところ確認されていません。クレディセゾンは、不正な利用の見張りを強めています。カードが対象の人がいまできることは、次の4つです（3と4は当社の見方です）。
カードの利用明細を見る
身に覚えのない利用があれば、クレディセゾンに連絡します。
再発行するかを決める
希望する人は、クレディセゾンの「Netアンサー」か「セゾンPortal」から申し込めます。届くまで時間がかかるとしています。
使えるカードなら、再発行を考える
番号の全桁が漏れたおそれがあるため、番号が変わる再発行は安心につながります。
カード番号を聞く連絡には答えない
良品計画もクレディセゾンも、メールや電話でカードの情報を聞かないとしています。
問い合わせ先
カードのことはクレディセゾン、アプリのことは良品計画のお客様相談室が受け付けています。どちらも12月26日までは毎日受け付けます。電話番号はクレディセゾンの11月4日のお知らせと良品計画の第二報に載っています。
MUJIアプリの利用者の件は、別の記事で確かめられます
ネットストアの会員も含まれると分かりました。
MUJIアプリと無印良品ネットストアの利用者（約2,726万件）の件は、10月31日の記事にまとめています。第二報では、ネットストアの会員も含まれることと、約52万件は氏名・住所・電話番号も対象になることが分かりました。
よくある質問
MUJI Cardは、情報漏えいの対象ですか。
2000年10月から2021年7月までに発行されたMUJI Cardが対象で、約109万件です。2021年8月以降に発行されたカードは対象ではありません。
いまも使えるカードは何件ですか。
約34.5万件です。残りの約74.5万件は、期限切れや解約済みのカードです。
どの情報が漏れたおそれがありますか。
カード番号の全桁、MUJI Card ID、生年月日です。一部の人は、氏名・住所・電話番号・性別・メールアドレスも含まれます。
有効期限やセキュリティコードは漏れましたか。
クレディセゾンは、カードの名義・有効期限・セキュリティコードは含まれていないとしています。
カードは再発行したほうがいいですか。
希望する人は、クレディセゾンのNetアンサーかセゾンPortalから再発行を申し込めます。番号の全桁が漏れたおそれがあるため、いまも使うカードなら再発行を考えるのが安心です（当社の見方）。
第一報とは何が違いますか。
10月30日の第一報では、クレジットカードの情報は含まれないとしていました。11月4日の第二報で、MUJI Cardの番号の全桁なども対象だと分かりました。
問い合わせ先はどこですか。
カードのことはクレディセゾン、アプリのことは良品計画のお客様相談室です。どちらも12月26日までは毎日受け付けます。
言葉の意味3語
- MUJI Card
- クレディセゾンが発行する、無印良品のクレジットカードです。
- セキュリティコード
- カードの裏にある3けたなどの番号です。ネットで買い物をするときに使います。
- 再発行
- 番号の違う新しいカードに作り替えることです。
出典・エビデンス一覧2件（公式2）
- ※11月4日時点の発表をもとにしています。続報が出たら書き足します
- ※件数は良品計画の第二報とクレディセゾンのお知らせのとおりです
- ※本記事は情報提供を目的としたもので、特定の判断を推奨するものではありません。
文：プラスチックパレット株式会社 編集部
「情報漏えい・サイバー攻撃」の新しい記事
- エア・ドゥ利用者は何に注意するか、AIRDOのアドレス最大67万3920件
- ロードサービスの情報漏えいで自分は対象か、プレステージ・インターナショナル最大約550万件
- @cosmeの会員は対象か、アイスタイル約300万人の漏えいと肌質・髪質
- ノジマオンラインの情報漏えいで自分は対象か、約700万件とノジマの中古スマホ買取サイト
- 楽天モバイルから届いた「第三者閲覧の可能性」メールは本物か、my 楽天モバイルの支払い証明書
- 無印良品のアプリで2726万件、MUJIアプリ利用者は何を確かめるか
ほかのテーマ：テーマから探す