無印良品のオーダーカーテン情報流出の可能性19,933件と現在の受注環境を分ける

資料で確認できること

2018年4月から2022年1月の注文情報19,933件が対象

良品計画は2026年11月2日、2018年4月10日から2022年1月25日までに無印良品でオーダーカーテンを注文した顧客の情報19,933件について、外部へ流出した可能性があると公表しました。この件数には、同一の顧客に関する重複データが含まれます。

対象項目は氏名、住所、電話番号、注文情報、配送先住所です。クレジットカード情報とメールアドレスは含まれないと説明されています。19,933件を重複を除いた人数や、実際に持ち出されたことが確定した件数へ置き換えることはできません。

• 資料 01株式会社良品計画：オーダーカーテンに関するお客さま情報の流出の可能性について

当事者の説明

再委託先のサーバーで痕跡を確認し、現在の受注は別環境で運用

オーダーカーテン業務はMNインターファッションへ委託され、システム関連業務はナノテックへ再委託されています。ナノテックは10月28日、管理するサーバーに10月19日の不正アクセス痕跡を確認し、同日、委託経路を通じて良品計画へ報告したとされています。

現在のオーダーカーテン受注業務は、今回不正アクセスが確認されたサーバーとは別のサーバーで運用され、11月2日時点で問題は確認されていないと説明されています。過去の注文情報の調査と、現在の受注サービスの状態を混同しないことが必要です。

• 資料 01株式会社良品計画：オーダーカーテンに関するお客さま情報の流出の可能性について

当事者の説明

対象者へ郵送で連絡し、不審な電話や郵便物への注意を案内

良品計画は、情報流出の可能性がある顧客へ順次郵送で連絡するとしています。氏名や住所、注文・配送先情報を悪用した不審な電話や郵便物が届く可能性に注意し、個人情報を伝えたり、不審な案内に応じたりしないよう呼び掛けています。

発表には、MNインターファッションが設けた専用の問い合わせ窓口と受付時間も記載されています。連絡を受けた場合は、記載された情報をそのまま信用せず、良品計画の公式発表ページを自分で開き、窓口名と電話番号を照合することが重要です。

• 資料 01株式会社良品計画：オーダーカーテンに関するお客さま情報の流出の可能性について

未確認の点

外部流出の有無、実人数、侵入手法、影響範囲は調査中

2026年11月3日の確認時点で、情報が実際に外部へ持ち出されたか、重複を除く対象人数、一件ごとの対象項目、不正アクセスの手法、侵入者が閲覧・取得できた期間と範囲は確定していません。外部の専門機関が詳細を調査中です。

会社は発表時点で、本件に起因する顧客情報の不正利用などの被害は確認していないとしています。これは将来の悪用が起きないという保証でも、不正アクセスや流出可能性がなかったという意味でもありません。調査結果の続報が必要です。

• 資料 01株式会社良品計画：オーダーカーテンに関するお客さま情報の流出の可能性について

確認の範囲

このコラムの確認範囲

本稿は2026年11月3日に、良品計画の11月2日付発表とIPAの同日付相談窓口案内を確認しました。JBJは良品計画、委託先、顧客、調査機関、関係当局へ直接取材しておらず、サーバー、ログ、注文情報、郵送通知、不正利用を独立に確認していません。掲載画像は説明用イメージです。

• 資料 01株式会社良品計画：オーダーカーテンに関するお客さま情報の流出の可能性について
• 資料 02独立行政法人情報処理推進機構：不正アクセスによる個人情報漏えい等の被害にあわれた方の相談受付強化について

JBJの見解

委託先の説明でも、対象者へ届く具体的な更新が必要

顧客にとって重要なのは、どの委託先で起きたかだけでなく、自分が対象か、どの情報が該当するか、何を警戒するかです。良品計画には、調査結果、重複を除く対象者、通知の完了状況、再発防止策を、委託元として継続的に示す責任があります。

一方、現在の受注環境にも侵害がある、カード情報も漏れた、全ての無印良品利用者が対象だと広げる根拠はありません。正当な説明要求と、確認範囲を超えた断定を分け、顧客や店舗従業員、委託先の個人への攻撃は避ける必要があります。

• 資料 01株式会社良品計画：オーダーカーテンに関するお客さま情報の流出の可能性について
• 資料 02独立行政法人情報処理推進機構：不正アクセスによる個人情報漏えい等の被害にあわれた方の相談受付強化について

JBJの見解

注文時期、公式郵送、不審な連絡を分けて記録する

対象期間にオーダーカーテンを注文した方は、注文日、注文・配送先、良品計画から届いた郵送物、公式発表のURLと確認日時を整理してください。不審な電話や郵便物が届いた場合は、日時、差出人、連絡先、要求された内容を残し、公式窓口と照合します。

IPAは11月2日、情報漏えい等で不安を感じる個人向けの情報セキュリティ安心相談窓口を強化したと公表しました。金銭やアカウントの被害が疑われる場合は、事業者、金融機関、警察などの公式窓口にも連絡し、行った操作を記録してください。

• 資料 01株式会社良品計画：オーダーカーテンに関するお客さま情報の流出の可能性について
• 資料 02独立行政法人情報処理推進機構：不正アクセスによる個人情報漏えい等の被害にあわれた方の相談受付強化について