2000年10月から2021年7月までの間にMUJI Cardに入会した人は、カード番号（全桁）と生年月日、MUJI Card IDに、外部から第三者がアクセスした可能性があります。無印良品を運営する良品計画と、MUJI Cardを発行するクレディセゾンが、11月4日に発表しました。対象は約109万件で、いまも使えるカードは約34.5万件です。カード名義・有効期限・セキュリティコードは含まれません。
MUJI Cardを持っている人がやることは、次の4つです。
- 入会した年月を確かめる：2021年8月以降に発行されたカードは対象外です。入会した年月は、セゾンPortal（アプリ）かNetアンサーの「メニュー」＞「お客様情報の確認・変更」で確かめてください
- 利用明細を確かめる：身に覚えのない利用があれば、クレディセゾンに問い合わせます
- 不安なら、カードを再発行する：希望すれば再発行でき、Netアンサー・セゾンPortalから申し込めます
- 偽の連絡に気をつける：良品計画やクレディセゾンを名乗るメール・SMS・電話で、カード番号、暗証番号、セキュリティコードを聞かれても、入れたり答えたりしない
11月5日8時45分（日本時間）時点の、良品計画の発表（第二報、11月4日）とクレディセゾンの発表（11月4日）にもとづく内容です。
何が起きたのか
良品計画のシステムが不正アクセスを受けました。クレディセゾンは、自社のシステムへの不正アクセスや、自社のシステムからの情報流出は、いまのところ確認されていないとしています。
| 日付 | できごと |
|---|---|
| 10月29日1時ごろ | 良品計画のシステムに、第三者による不正アクセスが起きる |
| 10月30日 | 良品計画が、MUJIアプリの利用者の情報が流出した可能性を発表（第一報） |
| 11月2日 | MUJI Cardのカード番号も不正アクセスの対象になった可能性があると、良品計画からクレディセゾンに報告 |
| 11月4日 | 良品計画が第二報を、クレディセゾンがMUJI Cardについてのお知らせを発表 |
良品計画は、2021年7月まで、独自の特典をつけるためにMUJI Cardの会員のカード番号、MUJI Card ID、生年月日を受け取っていました。その情報が、良品計画のシステムに残っていたとしています。クレディセゾンによると、いまはポイントのつけ方を変えていて、カード番号は渡していません。
アクセスされた可能性のある情報
| 項目 | 内容 |
|---|---|
| 対象 | 2000年10月から2021年7月までの間にMUJI Cardに入会した人（解約した人も含む） |
| 件数 | 約109万件（いまも使えるカード約34.5万件、解約・有効期限切れなどで使えないカード約74.5万件） |
| 含まれる情報 | カード番号（全桁）、MUJI Card ID（カードに書かれている無印良品メンバーのID）、生年月日 |
| 一部の人で、さらに含まれる情報 | 氏名、住所、電話番号、性別、メールアドレス（良品計画が持っていた情報） |
| 含まれない情報 | カード名義、有効期限、セキュリティコード |
良品計画によると、いまも使えるカード約34.5万件のうち約16.8万件は、良品計画のシステムの上で、MUJIアプリ・ネットストアのメールアドレスなどと一緒に見られる状態でした。そのうち約2.5万件は、氏名、住所、電話番号とも一緒に見られる状態でした。
クレディセゾンは、MUJI Cardの利用の見張りを強めていて、いまのところ不正利用が増えたことは確認されていないとしています。良品計画も、いまのところ情報を悪用した被害は確認されていないとしています。
自分が対象か
- 2000年10月から2021年7月までの間に入会した人：アクセスされた可能性がある対象です。いまは使っていないカードや、解約したカードも件数に含まれます
- 2021年8月以降にMUJI Cardを発行した人：今回の不正アクセスの対象外です
- 入会した年月がわからない人：セゾンPortal（アプリ）かNetアンサーの「メニュー」＞「お客様情報の確認・変更」で確かめられます
対象の人には、良品計画かクレディセゾンから、メールか郵送で順に連絡が来ます。良品計画が連絡先を知らない人には、クレディセゾンから連絡が来ます。
利用明細の確かめ方
利用明細は、セゾンPortal（アプリ）かNetアンサーで見られます。最大17か月分を確かめられます。
- セゾンPortal：アプリのトップ画面の下にある「明細」ボタンを押します。請求月は、カレンダーのマークから選びます
- Netアンサー：ログインして、利用明細の画面を開きます
最近の利用は、明細に出るまで2日〜2週間ほどかかることがあります。身に覚えのない利用があったら、クレディセゾンに問い合わせます。クレディセゾンが調べて、その結果に応じて対応するとしています。
カードの再発行
希望すれば、MUJI Cardを再発行できます。再発行の手続きは、Netアンサー・セゾンPortalからできます。申し込みの入り口は、クレディセゾンのお知らせのページの「本件に関するお問い合わせ窓口」にあります。
クレディセゾンは、再発行したカードが届くまで時間がかかるとしています。電話がつながりにくいことがあるので、Webでの手続きや問い合わせを使うよう案内しています。
偽のメール・SMS・電話に気をつける
良品計画やクレディセゾンを名乗って、カード番号、暗証番号、セキュリティコードなどを入れさせようとする連絡に気をつけてください。
- 良品計画は、メールや電話でクレジットカード情報を聞くことはないとしています
- 不審なメールやSMSにあるリンクの先で、カード情報を入れない
- 本物か迷ったときは、メールやSMSのリンクを使わず、良品計画かクレディセゾンの公式サイトを自分で開いて確かめる
一部の人は、氏名、住所、電話番号、メールアドレスも対象です。名前や生年月日を正しく書いた連絡でも、それだけで本物とは決められません。
MUJIアプリ・ネットストアの件との関係
今回のMUJI Cardの件は、10月30日に発表されたMUJIアプリの情報流出の続きとして、良品計画の第二報で発表されました。第二報では、MUJI Card会員のほかに、次のこともわかったとしています。
- 最大約2,726万件のメールアドレス、生年月日、性別、会員IDには、MUJIアプリを使っていない無印良品ネットストアの会員も含まれる。退会した人も含む
- そのうち約52万件は、氏名、住所、電話番号も含まれる（いまの時点）
- MUJIアプリかネットストアにクレジットカードを登録した人の約120件で、カード番号の先頭6桁と下2桁、カード名義が含まれる（有効期限とセキュリティコードは含まれない）
MUJIアプリの件の第一報の内容は、MUJIアプリの情報流出の記事にあります。
MUJIアプリと無印良品ネットストアは、いまもふつうに使えるとしています。
問い合わせ先
- MUJI Cardの再発行や、身に覚えのない利用：クレディセゾンのお知らせのページにある、再発行の手続き、問い合わせフォーム、電話の窓口
- 不正アクセスが起きたいきさつ：良品計画の第二報にある、お客様相談室
どちらの電話の窓口も、12月26日までは毎日受け付けていて、2027年1月4日からは月曜〜土曜になります。
よくある質問
カードはすぐに止めたほうがいいですか？
クレディセゾンは、希望する人に再発行を受け付けています。カード名義、有効期限、セキュリティコードは対象に含まれていません。まずは利用明細を確かめて、不安なら再発行を申し込んでください。
もう解約したカードでも、何かしたほうがいいですか？
解約したカードや、有効期限が切れたカードも、約109万件に含まれます（約74.5万件）。生年月日などが含まれるので、良品計画やクレディセゾンを名乗る連絡には気をつけてください。
2021年8月以降に作ったMUJI Cardは大丈夫ですか？
クレディセゾンは、2021年8月以降に発行したMUJI Cardは、今回の不正アクセスの対象外としています。ただし、MUJIアプリやネットストアを使っている人は、上の「MUJIアプリ・ネットストアの件との関係」のとおり、別の情報が対象になっている可能性があります。
コメント