無印良品の情報流出、何が起きた？個人でできる対策と、会社・お店が見直したい情報の持ち方

無印良品の情報流出について、公表されていることを整理した記事です。

• 何が起きたか、どんな情報が対象か
• 公表されている原因と、まだ分からないこと
• 個人でできる対策（手順つき）
• 会社・お店が、情報の持ち方を見直すヒント

特定の会社を責める記事ではありません。どの会社にも起こりうることとして、公表された内容から、自分の身を守る方法と、会社・お店の情報の持ち方を考えます。

良品計画は、2026年10月30日以降、順に発表しています。件数は、情報が対象になった可能性のある数です（不正ログインの約27万件は、実際にあったこととして公表されています）。悪用の被害は、現時点で確認されていません。

第四報（11月9日）に書かれている、外部からアクセスされた可能性のある情報です。

あなたが対象かどうかは、良品計画から、メールか郵送で個別に連絡が来る予定です（11月10日から順次）。

2026年11月12日の記者会見について報じたYahoo!ニュース（FNNプライムオンライン配信）によると、カード番号を伏せ字（マスク）にせずに保管していたことが「一番の課題」だったと、会社側が述べたとされています。記事では、2021年以降はマスクをかけて保管し、それ以前はポイント付与にカード番号を使っていたとされています。

一方で、会社側の事情にも目を向けてみましょう。

今回の件は、どの会社・お店にとっても他人事ではありません。

ニュースを見て不安になったら、次の順に進めましょう。どれも今日からできます。

落ち着いて確認しましょう。

対象かどうかは、良品計画からの個別連絡で確認しましょう。対象の方もそうでない方も、次の順で進めましょう。

大きな会社の話に見えますが、小さな会社やお店にも同じことが起こりえます。

• 自社が預かっているお客様の情報：名簿、予約表、メール配信の宛先、問い合わせ履歴など。
• 取引先を経由する情報：取引先に送った顧客リストや、共有フォルダの書類。
• 委託先を経由する情報：ホームページ制作、通販サイト、配送、会計などを任せている会社に渡した情報。

「うちは小さいから狙われない」と言い切れない理由は、攻撃が人を選ばず、自動で広く試されることがあるためです。

パスワードをかけ、アクセスできる人を決める。この基本は今も大切です。そのうえで、変わってきた点もあります。

• 偽メール・偽SMSが自然になる。AIで文章を作ると、不自然な日本語で気づく、という見分け方が通じにくくなると言われています。
• なりすましが巧妙になる。声や文面をまねて、取引先や上司を装う手口が心配されています。
• 流出した情報が、まとめて使われる。メールアドレス・誕生日・住所が集まると、本物らしい連絡を作りやすくなります。

だから「怪しい文面を見抜く」だけでなく、そもそも情報を多く持たないことが、今まで以上に効きます。

守る情報が少なければ、守る手間も、もれたときの影響も小さくなります。会社・お店でできる4つの見直しです。

何から見直せばいいか分からないときは、一緒に整理できます。見落としがちな点（カード情報の扱いや伏せ字、持たなくてよい情報の見直しなど）も、INTWAKで一緒に確認します。