委託先サーバーへの不正アクセスで注文情報などが対象！無印良品 オーダーカーテンに関するお客さま情報の流出の可能性

無印良品のオーダーカーテンに関する顧客情報の一部が、業務委託先のシステム関連業務を担う会社のサーバーへの不正アクセスにより、外部へ流出した可能性があることが判明しました。

無印良品を展開する良品計画が2026年11月2日に公表したもので、外部の専門機関が流出の有無や影響範囲などを調査しています。

無印良品 オーダーカーテンに関するお客さま情報の流出の可能性

• 対象：2018年4月10日から2022年1月25日までに無印良品でオーダーカーテンを注文した顧客
• 対象件数：19,933件（同一の顧客に関する重複データを含む）
• 外部流出の可能性がある情報：氏名、住所、電話番号、注文情報、配送先住所
• 含まれない情報：クレジットカード情報、メールアドレス

良品計画はオーダーカーテンに関する業務をMNインターファッション株式会社に委託し、同社はシステム関連業務をナノテックに委託しています。

今回、不正アクセスが確認されたのは、ナノテックが管理するサーバーです。

ナノテックは2026年10月28日、自社が管理するサーバーに、2026年10月19日に外部から不正アクセスを受けた痕跡を確認しました。

同じ2026年10月28日に、ナノテックからMNインターファッションを通じ、良品計画へ本件の報告がありました。

2026年11月2日時点では、外部の専門機関による詳細な調査が行われており、不正アクセスの手法、情報の外部流出の有無、影響範囲などを確認しています。

同日時点で、本件に起因する顧客情報の不正利用などの被害は確認されていません。

また、2026年11月2日時点のオーダーカーテン受注業務は、不正アクセスが確認されたサーバーとは別のサーバーで運用されており、問題は確認されていません。

良品計画は、顧客をはじめとする関係者に心配をかけていることについて謝罪しています。

当該情報を悪用した不審な電話や郵便物などが発生する可能性があり、良品計画は、そうした連絡を受けた場合に個人情報を伝えたり、不審な案内に応じたりしないよう注意を求めています。

情報流出の可能性がある顧客には、順次郵送で連絡します。

調査によって外部への情報流出が確認された場合や、新たに知らせるべき事項が判明した場合には、速やかに追加の案内を行う方針です。

良品計画は、個人情報保護に関わる法令に則って対応するとともに、委託先および関係会社と連携し、情報管理体制とセキュリティ対策のさらなる強化に取り組みます。