無印良品でカード情報109万件流出か　シニアが今すぐ確認すべき自衛策

日常のお買い物で使っている身近なお店のカードは、本当に安全でしょうか。生活用品大手である良品計画の公式アプリへの不正アクセスにより、クレジットカード「MUJI Card」の番号全桁を含む会員情報約109万件が外部へ漏えいした可能性があることが明らかになりました。

「一度登録したきり使っていない」「解約したかどうかも覚えていない」という古いカード情報であっても、悪意あるサイバー攻撃の標的となります。現在わかっている状況と、私たちが今すぐ取るべき資産防衛の手順をわかりやすく整理しました。

数字で見る：約34.5万件が現在も有効、広がる不正利用被害

発表によると、今回流出した疑いのある会員情報約109万件のうち、現在も有効なカード番号が約34.5万件含まれています。

出典: ITmedia NEWS（良品計画発表資料）

表で見る

	件数
漏えい懸念の全体	109万件
うち現在も有効なカード	34.5万件

クレジットカードを巡る犯罪は、近年急速に深刻化しています。一般社団法人日本クレジット協会の発表によると、2023年のクレジットカード不正利用被害額は過去最悪となる約540億円に達しました。

さらに注目すべきは、その被害の9割以上を「番号盗用」が占めている点です。カードの実物が手元にあっても、カード番号さえ盗まれてしまえば、インターネット通販などで勝手に買い物をされてしまう危険性が極めて高いことを示しています。

項目	状況・数値	シニア世代が注意すべきポイント
流出懸念のカード情報	約109万件	カード番号の「全桁」が含まれる可能性
うち現在も有効なカード	約34.5万件	直ちに不正購入に悪用される恐れがある
国内の不正利用被害額（2023年）	約540億円（過去最悪）	被害の9割以上がカード実物のない「番号盗用」

当初は「対象外」から一転…何が起きたのか

今回の事案で特に注意したいのは、当初の発表では流出の対象外とされていたカード番号の全桁が、その後の調査で漏えいした可能性があると公表された点です。

大手企業のシステムであっても、調査が進むにつれて被害規模が拡大することがあります。そのため、「以前の発表で対象外だったから安心」と思い込まず、自身が過去に該当カードを作った記憶がある場合は、最新の状況を確認することが重要です。

また、長年使わずに放置している「休眠カード」であっても、企業のサーバーに情報が残っていれば流出リスクに晒されます。「最近使っていないから関係ない」ということは決してありません。

欧米の先進的な防衛システム

クレジットカード犯罪への対策として、海外では法制度に基づいた強力な仕組みが導入されています。

• 欧州連合（EU）の取り組み：決済サービス指令「PSD2」により、オンライン決済を行う際に、スマートフォンの生体認証やワンタイムパスワードを用いた厳格な「2要素認証」が法律で完全に義務付けられています。カード番号を入力するだけでは買い物が成立しない構造を国全体で義務化しています。
• 米国の取り組み：主要金融機関が顧客に対し、「クレジット・フリーズ（信用情報の一時凍結）」と呼ばれる機能を法律に基づいて無料で提供しています。万一カード情報が漏れた場合でも、個人の信用照会を一時的に遮断することで、本人になりすました不正な新規契約や借入を根本から防ぐ仕組みが普及しています。

身を守るために今すぐできる自衛策

クレジットカード会社各社も、不審な利用を自動的に検知するモニタリングを行っていますが、すり抜けてしまうケースもあります。被害を最小限に食い止めるためには、利用者自身の備えが不可欠です。

1. 利用明細をこまめに確認する

月に一度の請求書を待つのではなく、WEB明細やスマートフォンのアプリで、直近の利用履歴に身に覚えのない少額決済や不審な引き落としがないかを必ず点検してください。

2. 「カード利用通知メール」を設定する

カードを利用した直後に、登録したスマートフォンへ金額や日時が通知される「利用通知サービス」を有効にしておくと便利です。不正に使われた瞬間をすぐに把握できます。

3. 便乗詐欺に警戒する

大規模な情報流出のニュースが出た後は、カード会社や警察を名乗り、「情報が漏れたため確認が必要です。暗証番号を教えてください」といった不審な電話やSMSが届くトラブルが急増します。カード会社や公的機関が、電話やメッセージで暗証番号を尋ねることは絶対にありません。

万一、身に覚えのない請求を見つけた場合や不安な点がある場合は、該当カードの紛失・盗難窓口へ速やかに連絡してください。また、警察相談専用電話「#9110」や、消費者ホットライン「188」でも相談を受け付けています。

クレジットカード安全点検チェックリスト

• ☐ 「MUJI Card」を持っていた、あるいは過去に作った記憶がないか
• ☐ 手持ちのクレジットカードすべての直近の利用明細を目視で確認したか
• ☐ カード利用時にスマートフォンへ即時通知が届く設定を有効にしているか
• ☐ 「昔一度作ったきりで数年間使っていない」不要なカードはないか（解約を検討）
• ☐ カード会社や警察を名乗る電話であっても、暗証番号は絶対に他人に教えないと決めているか

この記事の数字はITmedia NEWS（2026年11月4日配信）および一般社団法人日本クレジット協会の公表資料（2023年集計結果）に基づいています。最新の被害確認やカード再発行の手続きについては、良品計画および各クレジットカード会社の公式案内をご確認ください。

参考資料

• ITmedia NEWS「無印良品、クレカ「MUJI Card」カード番号全ケタ、約109万件漏えいか 不正アクセスで続報」 https://www.itmedia.co.jp/news/
• 一般社団法人日本クレジット協会「クレジットカード不正利用被害の集計結果」 https://www.j-credit.or.jp/