良品計画は2026年11月4日、「MUJIアプリ」の顧客情報流出に関する第二報を公表し、対象を無印良品ネットストア利用者にも拡大するとともに、一部でクレジットカード情報への不正アクセスの可能性があったと発表した。
同社によると、10月30日の第一報で示した最大約2726万件には、ネットストア会員(アプリ未利用者を含む)も含まれることが判明した。また2021年7月以前に独自特典付与のため取得していたクレディセゾン発行「MUJI Card」入会者のカード番号・MUJI Card ID・生年月日がシステム上に残っていたことも確認された。一部顧客については氏名・住所・電話番号、およびアプリ・ネットストアに登録されたクレジットカード情報の一部についても不正アクセスを受けた可能性があるという。
対象顧客にはメールまたは郵送で順次連絡し、連絡先を把握していない「MUJI Card」会員にはクレディセゾンから連絡する。クレジットカードの利用明細確認や、身に覚えのない利用があればクレディセゾンへの問い合わせを呼びかけている。クレディセゾンは不正利用の監視を強化しているという。
不正アクセスは遮断済みで、MUJIアプリ・ネットストアは現時点で通常どおり利用できる。ダークウェブ等への流出や悪用被害は確認されておらず、原因・影響範囲の特定を継続し、新事実が判明次第速やかに公表するとしている。
