Ryohin Keikaku kept card data it should have destroyed, possibly leading to a leak (Nov 12, 2026)

Ryohin Keikaku, the company that operates Muji, said it kept credit card numbers of MUJI Card members that should have been destroyed, and these may have been leaked through unauthorized access. The company announced on the 12th that about 1.09 million records may have been leaked, and President Satoshi Shimizu apologized. Ryohin Keikaku said it stopped acquiring the numbers by July 2021 and changed its practice to delete numbers already collected, but the numbers were not discarded afterward. The company said it will cover card reissuance fees and compensate for any unauthorized use.

• Card numbers were retained after they should have been destroyed
• About 1.09 million records may have been leaked
• The company will cover reissuance fees and compensate for misuse

「無印良品」を運営する良品計画は、本来は破棄すべき会員のクレジットカード番号を保管し続け、その結果、不正アクセスで流出した可能性があると明らかにし、謝罪しました。 良品計画　清水智社長 「クレジットカード番号という極めて重要な情報を、流出した可能性があるということに特に重く責任を受け止めております」 　良品計画は12日、およそ109万件が流出した可能性がある「MUJI　Card」会員のクレジットカード番号について、2021年7月までに取得をやめ、それまでに収集した番号は削除する運用に変更していました。 　ただ、その後も破棄していなかったということです。 　良品計画はカードの再発行手数料を負担し、不正利用があった場合は補償する方針を示しました。 [テレ朝NEWS] https://news.tv-asahi.co.jp