# MUJI ข้อมูลรั่วสูงสุด 27.26 ล้านรายการจากแอป รวมสมาชิกที่ลาออกแล้ว ญี่ปุ่นยอดแจ้งเหตุพุ่ง

> MUJI ข้อมูลรั่วจากแอปสูงสุด 27.26 ล้านรายการ ประกาศ 30 ต.ค. 2026 มีอีเมล วันเกิด และเพศ รวมสมาชิกที่ลาออก ไม่มีข้อมูลบัตร ผู้ใช้ควรระวังอีเมลปลอม

- ประเภท: ข่าว · หมวด: Cybersecurity
- เผยแพร่: 2026-10-30T19:04:00.000Z · อัปเดต: 2026-10-30T19:04:00.000Z
- โดย: กองบรรณาธิการ THAI DATA, THAI DATA IT BUSINESS ENTERPRISE
- ที่มา: https://thaidata.co.th/security/muji-data-breach-27-million-app-matsuya-japan/

## สรุปประเด็นสำคัญ

- Ryohin Keikaku เจ้าของ MUJI ประกาศเมื่อ **30 ตุลาคม 2026** ว่าข้อมูลจากแอป MUJI อาจรั่วสูงสุดราว **27.26 ล้านรายการ** รวมผู้ที่ลาออกจากสมาชิกแล้ว
- ข้อมูลที่อาจรั่วมี **3 รายการ** คืออีเมล วันเกิด และเพศ บริษัทระบุว่าไม่มีข้อมูลบัตรเครดิต ชื่อ ที่อยู่ และเบอร์โทร และยังไม่พบการนำไปใช้
- วันเดียวกัน Matsuya Foods เจ้าของร้านข้าวหน้าเนื้อ Matsuya ยืนยันข้อมูลรั่วราว **2.38 ล้านรายการ** และปิดแอปกับเว็บไซต์ตั้งแต่คืน 28 ตุลาคม
- คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของญี่ปุ่นรับรายงานการเข้าถึงโดยมิชอบ **2,094 เรื่อง** ระหว่าง 1 เมษายนถึง 16 ตุลาคม 2026 โดย **830 เรื่อง**เกิดในครึ่งเดือนแรกของตุลาคม

เหตุ MUJI ข้อมูลรั่วถูกประกาศเมื่อ 30 ตุลาคม 2026 โดย Ryohin Keikaku เจ้าของแบรนด์ระบุว่าข้อมูลจากแอป MUJI อาจรั่วสูงสุดราว 27.26 ล้านรายการ รวมผู้ที่ลาออกจากสมาชิกแล้ว ข้อมูลที่เกี่ยวข้องคืออีเมล วันเกิด และเพศ ส่วนข้อมูลบัตรเครดิต ชื่อ ที่อยู่ และเบอร์โทรไม่รวมอยู่ด้วย

ประกาศนี้ออกระหว่างสัปดาห์ลดราคาสำหรับสมาชิกของ MUJI และออกวันเดียวกับที่ Matsuya Foods เจ้าของเครือร้านข้าวหน้าเนื้อยืนยันข้อมูลรั่วราว 2.38 ล้านรายการ ญี่ปุ่นกำลังเผชิญยอดแจ้งเหตุที่พุ่งขึ้นอย่างเห็นได้ชัด ก่อนหน้านี้เราเคยรายงาน[ข้อมูลรั่วในญี่ปุ่น 3 บริษัทในวันเดียว](/security/japan-data-breaches-hankyu-nifty-yumil-link/)

![ภายใน MUJI HOTEL GINZA ในโตเกียว ภาพประกอบแบรนด์ ไม่ใช่สถานที่เกิดเหตุ MUJI ข้อมูลรั่ว](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/muji-data-breach-27-million-app-matsuya-japan/muji-hotel-ginza-reception.webp?v=a81663e5) _(ภาพ: MUJI HOTEL GINZA)_

## MUJI ข้อมูลรั่วอะไรบ้าง และบริษัททำอะไรแล้ว

[ITmedia](https://www.itmedia.co.jp/news/article/2610/30/2000002756/) และ [INTERNET Watch](https://internet.watch.impress.co.jp/docs/news/2152666.html) รายงานประกาศของบริษัทตรงกัน เราเปิดหน้าประกาศของ Ryohin Keikaku โดยตรงไม่ได้ระหว่างเขียนข่าว ตารางนี้จึงอ้างจากสองแหล่งดังกล่าว

| รายการ | รายละเอียด |
| --- | --- |
| วันที่ประกาศ | 30 ตุลาคม 2026 |
| ระบบที่เกี่ยวข้อง | แอป MUJI |
| จำนวนสูงสุด | ราว 27.26 ล้านรายการ รวมผู้ที่ลาออกแล้ว |
| ข้อมูลที่อาจรั่ว | อีเมล วันเกิด เพศ |
| ข้อมูลที่ไม่รวม | ข้อมูลบัตรเครดิต ชื่อ ที่อยู่ เบอร์โทร |
| การตอบสนอง | ตรวจพบการเข้าถึงจากภายนอก ปิดกั้น แล้วใส่การแก้ไข |
| สถานะการใช้ข้อมูล | ยังไม่พบการรั่วบนดาร์กเว็บหรือความเสียหายจากการนำไปใช้ |
| บริการ | แอป MUJI และร้านออนไลน์ใช้งานได้ตามปกติ |

ในเหตุ MUJI ข้อมูลรั่ว บริษัทยังไม่เปิดเผยสาเหตุและรายละเอียดการเข้าถึง โดยจะติดต่อผู้ที่เกี่ยวข้องตามลำดับ และจะประกาศอีกครั้งถ้ายืนยันได้ว่าข้อมูลรั่วออกไปจริง ตัวเลข 27.26 ล้านของเหตุ MUJI ข้อมูลรั่วจึงเป็นเพดานของความเป็นไปได้ ไม่ใช่จำนวนที่ยืนยันแล้ว

![หน้าแอป MUJI บน App Store ญี่ปุ่น แอปที่เกี่ยวข้องกับเหตุ MUJI ข้อมูลรั่ว](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/muji-data-breach-27-million-app-matsuya-japan/muji-app-store-japan.webp?v=705faaaf) _(ภาพ: App Store (ภาพหน้าจอ))_

## Matsuya ข้อมูลรั่ว 2.38 ล้านรายการในวันเดียวกัน

[Matsuya Foods Holdings](https://www.itmedia.co.jp/news/article/2610/30/2000002753/) ระบุว่าข้อมูลราว 2.38 ล้านรายการรั่วจากระบบจัดการแอป และเรื่องนี้ต่างจาก MUJI ตรงที่บริษัทยืนยันว่ารั่วแล้ว ไม่ใช่แค่อาจรั่ว

- ผู้ใช้บริการจองข้าวกล่อง สั่งล่วงหน้า และเดลิเวอรี 2,377,127 ราย มีรหัสสมาชิก ชื่อ เบอร์โทร ข้อมูลแต้ม และที่อยู่จัดส่ง
- สมาชิกแอป 2,000 ราย และอาจถึง 3,000 ราย มีจังหวัด วันเกิด อีเมล และรหัสผ่านที่เข้ารหัสแล้วร่วมด้วย
- บริษัทระบุว่าไม่ได้เก็บข้อมูลบัตรเครดิต และปิดแอปกับเว็บไซต์ตั้งแต่คืนวันที่ 28 ตุลาคม โดยยังไม่บอกวันเปิดใหม่

## ยอดแจ้งเหตุในญี่ปุ่นพุ่ง 830 เรื่องในครึ่งเดือน

[ITmedia](https://www.itmedia.co.jp/news/article/2610/29/2000002730/) รายงานเอกสารของคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของญี่ปุ่น (PPC) ที่เผยแพร่ 28 ตุลาคม ว่าระหว่าง 1 เมษายนถึง 16 ตุลาคม 2026 มีรายงานการเข้าถึงโดยมิชอบ 2,094 เรื่อง ครอบคลุมผู้เกี่ยวข้องรวมราว 260 ล้านคนแบบนับซ้ำ

| เดือน (2026) | จำนวนรายงาน |
| --- | --- |
| เมษายน | 166 |
| พฤษภาคม | 163 |
| มิถุนายน | 185 |
| กรกฎาคม | 212 |
| สิงหาคม | 235 |
| กันยายน | 303 |
| 1–16 ตุลาคม | 830 |

ตัวเลข 260 ล้านคนต้องอ่านอย่างระวัง เพราะนับซ้ำ รวมกรณีที่เพียงอาจรั่ว และนับเฉพาะรายงานจากภาคเอกชนที่ส่งตรงถึง PPC ตามข้อมูลเบื้องต้น จึงไม่ได้แปลว่ามีคน 260 ล้านคนถูกกระทบจริง และตัวเลขอาจเปลี่ยนเมื่อการสอบสวนคืบหน้า

![ยอดรายงานการเข้าถึงโดยมิชอบในญี่ปุ่นรายเดือน เพิ่มจาก 166 เรื่องในเมษายนเป็น 830 เรื่องใน 16 วันแรกของตุลาคม](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/muji-data-breach-27-million-app-matsuya-japan/japan-ppc-reports-by-month-2026.webp?v=08d3bee1) _(ภาพ: THAI DATA (ข้อมูล: PPC ญี่ปุ่น ผ่าน ITmedia NEWS))_

![หน้าการประชุมครั้งที่ 374 ของคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของญี่ปุ่น วันที่ 28 ตุลาคม 2026](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/muji-data-breach-27-million-app-matsuya-japan/japan-ppc-374th-meeting.webp?v=d35d61cb) _(ภาพ: Personal Information Protection Commission, Japan (ภาพหน้าจอ))_

## ทำไมเหตุ MUJI ข้อมูลรั่วจึงสำคัญ

ประเด็นที่องค์กรควรสนใจในเหตุ MUJI ข้อมูลรั่วไม่ใช่ขนาดอย่างเดียว แต่คือคำว่ารวมผู้ที่ลาออกแล้ว ข้อมูลที่ไม่ได้ใช้งานแล้วยังเป็นความเสี่ยงอยู่จนกว่าจะถูกลบ เรื่องนี้ตรงกับ[คำเตือนของ PPC เมื่อต้นเดือนตุลาคม](/policy/japan-ppc-data-breach-alert-delete-unused-data/) ที่ขอให้องค์กรลบข้อมูลที่ไม่ได้ใช้

ถึงไม่มีชื่อและที่อยู่ อีเมลคู่กับวันเกิดก็พอให้ทำอีเมลหลอกลวงที่ดูน่าเชื่อถือได้ Ryohin Keikaku เองเตือนเรื่องอีเมลแอบอ้าง ลักษณะเดียวกับคำเตือนในเหตุ [Amadeus ข้อมูลรั่ว](/security/amadeus-data-breach-airlines-cathay-jal-korean-air/)

## ลูกค้าและองค์กรไทยควรทำอะไรหลังเหตุ MUJI ข้อมูลรั่ว

ยังยืนยันไม่ได้ว่าเหตุ MUJI ข้อมูลรั่วเกี่ยวกับลูกค้าในไทย รายงานที่เปิดได้พูดถึงแอปที่ Ryohin Keikaku ดำเนินการในญี่ปุ่น ผู้ที่เคยสมัครแอปนี้ควรระวังไว้ก่อน

- **ไม่กดลิงก์ในอีเมลที่อ้างเรื่องนี้** เปิดแอปหรือเว็บทางการเอง และรอการติดต่อจากบริษัท
- **ระวังอีเมลที่อ้างวันเกิดหรือคะแนนสะสม** ข้อมูลที่ถูกต้องไม่ได้พิสูจน์ว่าผู้ส่งเป็นบริษัทจริง
- **ทีมไอทีไทยควรตรวจข้อมูลสมาชิกที่ลาออกแล้ว** กำหนดระยะเวลาเก็บ แล้วลบหรือทำให้ระบุตัวไม่ได้ตาม PDPA มาตรา 37 (3)
- **แยกข้อมูลการตลาดออกจากฐานสมาชิกหลัก** และจำกัดสิทธิ์ระบบจัดการแอป เพราะกรณี Matsuya รั่วจากระบบจัดการ
- **ซ้อมแผนแจ้งเหตุ** ตาม[ขั้นตอน PDPA ภายใน 72 ชั่วโมง](/policy/pdpa-data-breach-notification-72-hours-guide/) รวมถึงข้อความเตือนลูกค้าเรื่องอีเมลปลอม

ติดตามข่าวข้อมูลรั่วอื่น ๆ ได้ที่[หมวด Security](/security/)

## คำถามที่พบบ่อย

### เหตุ MUJI ข้อมูลรั่วมีข้อมูลอะไรบ้าง?

เหตุ MUJI ข้อมูลรั่วเกี่ยวกับอีเมล วันเกิด และเพศของผู้ใช้แอป MUJI สูงสุดราว 27.26 ล้านรายการ รวมผู้ที่ลาออกจากสมาชิกแล้ว Ryohin Keikaku ระบุว่าไม่มีข้อมูลบัตรเครดิต ชื่อ ที่อยู่ และเบอร์โทร

### ลูกค้า MUJI ในไทยได้รับผลกระทบจาก MUJI ข้อมูลรั่วหรือไม่?

ยังยืนยันไม่ได้ รายงานที่เราเปิดอ่านพูดถึงแอป MUJI ของ Ryohin Keikaku ในญี่ปุ่น และเราเปิดหน้าประกาศของบริษัทกับเว็บ MUJI ประเทศไทยไม่ได้ระหว่างเขียนข่าว ผู้ที่เคยสมัครแอปญี่ปุ่น เช่น ตอนไปเที่ยว ควรรอการติดต่อจากบริษัทและระวังอีเมลปลอม

### ควรทำอย่างไรหลังเหตุ MUJI ข้อมูลรั่ว?

ไม่กดลิงก์ในอีเมลที่อ้างว่ามาจาก MUJI แต่เปิดแอปหรือเว็บทางการเอง ถ้าใช้อีเมลเดียวกันกับบริการอื่นให้เปิดการยืนยันตัวตนหลายขั้นตอน เพราะ Ryohin Keikaku เตือนว่าข้อมูลอาจถูกนำไปส่งอีเมลแอบอ้าง

### ทำไมเหตุ MUJI ข้อมูลรั่วจึงมีสมาชิกที่ลาออกแล้วด้วย?

รายงานระบุเพียงว่าตัวเลขสูงสุด 27.26 ล้านรายการรวมผู้ที่ลาออกแล้ว แต่ไม่ได้อธิบายว่าเก็บข้อมูลไว้นานเท่าใดหรือเพราะเหตุใด ประเด็นนี้จึงเตือนองค์กรให้ทบทวนการลบข้อมูลของลูกค้าที่เลิกใช้บริการแล้ว


## แหล่งอ้างอิง

- [無印良品、不正アクセスで最大2726万件の会員情報漏えいか 退会済みのユーザーも対象](https://www.itmedia.co.jp/news/article/2610/30/2000002756/) — ITmedia NEWS
- [無印良品、「MUJIアプリ」の利用者情報最大約2726万件が不正アクセスにより流出の可能性](https://internet.watch.impress.co.jp/docs/news/2152666.html) — INTERNET Watch
- [松屋のアプリに不正アクセス、約238万件の個人情報が漏えい 停止中の補償も予定](https://www.itmedia.co.jp/news/article/2610/30/2000002753/) — ITmedia NEWS
- [不正アクセスによる漏えい人数、半年余りでのべ2億6000万人に 日本人口の2倍超](https://www.itmedia.co.jp/news/article/2610/29/2000002730/) — ITmedia NEWS
- [第374回 個人情報保護委員会](https://www.ppc.go.jp/aboutus/minutes/2026/20261028/) — Personal Information Protection Commission, Japan