テクノロジー

無印良品「MUJIアプリ」情報流出は2726万件に、セゾン発行「MUJI Card」全桁も対象

1: Usus_magister_est_optimus_t 2026/11/05 08:27

意識高い系企業があかんのか?発見できただけでもすごいのか?

2: nguyen-oi 2026/11/05 08:39

2700万件超えって規模デカすぎやろ…

3: progrhyme 2026/11/05 09:13

ヤバ…

4: mkzsdisk 2026/11/05 09:19

ソニーがやらかしたのは10年くらい前だっけ?あの時はカード再発行したよ。あの事件がきっかけでカード情報を持たない実装が当たり前になったと思ってたんだけど

5: kensukeo 2026/11/05 09:23

無印良品週間が終わってから発表するのはずるくない?

6: cms_k 2026/11/05 09:36

クレカ情報はやめてくれ〜MUJI Card以外も地味に漏れてるけど120件だけってことは落選の可能性の方が高い?

7: graynora 2026/11/05 09:53

無印良品、大分前に通販サイト作り直しに失敗して長期閉鎖もあったのでシステム系に強くない感じではあったが、まさかハウスカード全桁番号を内部で持っていたとは。→ https://xtech.nikkei.com/atcl/nxt/news/18/06804/

8: komoricat 2026/11/05 10:15

無印とかもそうだけど、既存のアパレルとか軒並みやられそうだよなー

9: HiddenList 2026/11/05 10:44

永久不滅ポイント

10: triggerhappysundaymorning 2026/11/05 10:54

情報漏洩記事出た直後位に買い物したときMUJIアプリが普通に使えて吃驚した。うっかり「情報漏洩してんのに!?」って声に出てしまった。

11: kaz_hiramatsu 2026/11/05 10:55

無印信者としては心が痛い。とはいえサイトの使い勝手とか終わってた時期が多いからこうなるのはなんとなくわかっていた気もする。

12: scorelessdraw 2026/11/05 11:16

そういえば、無印ってデータをただのテキストファイルで保存・管理してるって話あったけど、あれ今どうなっているんだろうな。

13: nP8Fhx3T 2026/11/05 11:17

そろそろ、杜撰な管理でやらかした企業への罰則や、個人情報を持つ企業への強固なセキュリティ基盤の義務化など議論してほしい

14: shikiarai 2026/11/05 11:26

クレカ情報をECサイトから抜かれるよりフィッシングで引っかかる方が可能性は高いとちょっと前までは思ってたけど、そうも言ってられなくなってきたかな

15: netafull 2026/11/05 11:46

“一部では氏名や住所、電話番号の流出も確認した。なお、今回の対象には現在利用中のユーザーだけでなく、過去にアプリやネットストアを利用して すでに退会した顧客の情報も含まれている 。”

16: zakinco 2026/11/05 11:58

就職して最初に作ったのがMUJIカードだった。いつ解約したかは覚えてないなあ。

17: differential 2026/11/05 12:07

クレカ番号はMUJIカードのみなのかな…クソ嫌だなぁ/クレカの番号変える申請したほうがというのがTLに流れてきてたけど、やるかな。

18: daybeforeyesterday 2026/11/05 14:04

うーむ

19: strawberryhunter 2026/11/05 14:10

MUJIカードってクレジットカードなの?全桁流出は重過失すぎるだろ。

20: ibusuke 2026/11/05 15:04

がびーん。“調査により対象がネットストア利用者にも拡大し、総数は約2726万件に達した。”

21: trailhead_l 2026/11/05 15:04

これ無印とセゾンどっちが悪いのかわからんけど、必要のないカード番号保持&お漏らしとか流石に怒られ案件。決済に使わないからってPCI DSS関係ないわけないだろ。

22: prjpn 2026/11/05 15:20

酷い

23: tabihotelcom 2026/11/05 15:21

現場の技術エンジニアを大事にしてないのだろう。伝言ゲームや打合せ資料しか作れない社員が多い現場はトラブル多い

24: misshiki 2026/11/05 18:09

良品計画が情報流出の可能性を追加公表。アプリ・ネットストア利用者は退会者を含め最大約2726万件。MUJI Card約109万件ではカード番号全桁も対象。有効期限・セキュリティコードは対象外。悪用被害は現時点で未確認。

25: ene0kcal 2026/11/05 18:34

不具合はプログラムにつきものなので、それを突かれて情報漏洩した場合に被害をおさえるシステムを今後作るようにすべきですね。

26: hoshinasia 2026/11/06 09:06

MAJIで!?全桁とかもうMURIじゃん…。社長はKUBIにしろ!