無印良品信用卡資料疑外洩｜約109萬筆MUJI Card紀錄受影響　社長認舊卡號未刪、未加密

日本無印良品營運商良品計畫的資料外洩事件有新進展。公司於11月12日召開記者會，承認系統曾遭未經授權存取，約109萬筆MUJI Card信用卡資料可能受影響，當中包括未經遮蔽的完整16位卡號。社長清水智公開道歉，承認早已決定刪除的舊卡號一直留在系統內，並以未加密、未遮蔽方式保存。

舊卡號未按政策刪除　完整卡號曾用於識別會員

良品計畫過去為向MUJI Card持卡人提供專屬優惠，曾以完整信用卡號碼識別會員。公司於2021年7月改變識別方式，不再使用及收取完整卡號，並決定刪除過往收集的相關資料。

不過，良品計畫在記者會承認，舊卡號未有按原定政策刪除，並以沒有加密、沒有遮蔽的方式繼續保存。部分已取消信用卡或退出會員計劃的客戶資料，同樣留在系統內。

公司表示，尚未查明刪除程序失效涉及人為失誤還是系統問題，會繼續調查。清水智承認，公司在資料管理上存在重大疏失，應負起責任。

約109萬筆資料可能受影響　34.5萬張卡仍然有效

發卡機構Credit Saison公布，可能遭未經授權存取的資料涉及約109萬筆MUJI Card紀錄，涵蓋2000年10月至2021年7月期間申請信用卡的客戶。當中約34.5萬張卡仍然有效，另約74.5萬張已取消或過期；2021年8月起申請的MUJI Card，不屬今次披露的受影響範圍。

相關資料可能包括完整信用卡號碼、出生日期及MUJI Card會員編號，部分客戶的姓名、地址、電話、性別及電郵地址亦可能受影響。Credit Saison強調，卡面持卡人姓名、信用卡有效期限及安全碼，不在今次可能遭存取的卡片資料內。

目前仍只能確認資料「可能」遭未經授權存取，並未確認約109萬筆資料已全部實際流出，亦不能等同信用卡已遭盜用。截至11月4日，發卡機構未發現信用卡不當使用個案異常增加，公司亦表示現階段未確認資料流入暗網或遭惡意利用。

外洩範圍較最初公布擴大　日本網店仍暫停服務

良品計畫於10月30日首次披露，MUJI App及相關服務最多約2,726萬筆會員資料可能遭未經授權存取，當時列出的資料包括電郵地址、出生日期及性別，並指未包括信用卡資料、姓名、地址及電話。

其後調查範圍持續擴大。11月4日的第二份公告確認，無印良品網上商店用戶亦包括在內，部分用戶的姓名、地址及電話亦可能受影響；另有約120宗在MUJI App或網店登記信用卡資料的個案，卡號首六位及末兩位數字連同持卡人姓名可能受影響。2020年1月2日至2025年2月10日期間以貨到付款方式購物的收件人資料，部分亦確認受影響。

日本無印良品網上商店自11月6日起暫停服務。公司於11月9日表示，另有黑客使用可能從其他網站取得的帳號密碼，對網店展開大量登入嘗試，因此決定延遲恢復服務。至11月12日記者會，網店仍未公布重開日期，日本實體店則維持營業。公司表示，涉及信用卡資料的入侵與密碼清單攻擊，屬不同攻擊方式。

加強監察交易　受影響持卡人可免費換卡

Credit Saison已加強監察MUJI Card交易，並在11月4日公告中表示，當時未發現信用卡不當使用個案異常增加。發卡機構會安排受影響持卡人免費申請換卡；良品計畫亦表明，將全額負擔受影響MUJI Card的補發手續費，若日後發現信用卡遭盜刷等受害情況，會逐案處理並提供補償。

良品計畫與Credit Saison由11月10日起，陸續透過電郵或郵寄通知相關客戶。公司未能掌握聯絡方式的MUJI Card會員，將由Credit Saison直接聯絡。清水智就未能阻止入侵、未有刪除不再需要的卡號，以及網店長時間停止服務公開道歉，承諾重新檢討資料管理方式，減少保留非必要個人資料。

香港讀者自查要點　先看申卡時間再核對月結單

今次受影響的是日本發行的MUJI Card，關鍵在於申辦時間。香港讀者若曾在2000年10月至2021年7月期間於日本申辦MUJI Card，應留意是否收到良品計畫或Credit Saison的通知；2021年8月以後申辦的卡，則不在今次披露的受影響範圍內。

香港無印良品門市本身並非發卡機構，單純在香港門市購物，並不代表受今次事件影響。受影響的持卡人應核對信用卡月結單，發現不明交易應立即聯絡發卡機構。

良品計畫亦提醒用家提防冒認無印良品或銀行的釣魚訊息。公司表示，不會透過電郵或電話索取信用卡資料；收到可疑訊息時，不應點擊連結或輸入卡資料。希望更換新卡的受影響持卡人，可向Credit Saison申請免費換卡。

Source：良品計畫〈無印良品の公式アプリ「MUJI アプリ」におけるお客さま情報流出の可能性について（第二報）〉、良品計畫〈無印良品の公式アプリ「MUJI アプリ」におけるお客さま情報流出の可能性について〉、中央社〈日本無印良品109萬筆信用卡資料恐外洩 16位卡號全都露〉