日本知名生活品牌 MUJI 無印良品爆發重大資安危機！繼官方 App 傳出最多約 2,726 萬筆會員資料可能遭駭客存取後，母公司良品計畫進一步證實，旗下 MUJI Card 信用卡約 109 萬筆完整卡號，也可能在這波網路攻擊中遭到外部不當存取，比較更令人意外的是，這批信用卡資料早在 2021 年就應停止使用並刪除，卻因內部資料管理缺失，長期以未加密、未遮蔽的方式保存在系統中。
無印良品信用卡號未加密裸奔5年，社長公開致歉
針對這起日本無印良品個資外洩事件，良品計畫社長清水智於 11 月 12 日親自召開記者會公開道歉，坦承公司在顧客資料保存及資訊安全管理上存在重大疏失，導致外部人士有機會接觸到原本應受到保護的會員資料，包括信用卡資料。
根據良品計畫說明，過去為了處理 MUJI Card 會員優惠點數，公司曾直接使用信用卡號碼辨識顧客身分，直到 2021 年 7 月調整會員點數機制後，才停止這種作法。
當時系統更換後，舊有信用卡資料並未確實清除，部分資料甚至未經適當加密或遮罩處理，讓原本應該退出系統的敏感資訊持續留存超過 5 年。目前受影響的信用卡當中，仍有約 34.5 萬張處於有效狀態，官方已加強交易監控，並承諾負擔受影響持卡人的換卡費用。
清水智在記者會中承認，這反映出公司在資料運用及管理流程上的不足，並強調未來將推動不再保留非必要個資的制度，降低類似事件再次發生的風險。
無印良品個資外洩影響多大？
根據良品計畫與 Credit Saison 公布的資訊，這次無印良品資安事件涉及多種不同類型的顧客資料，包括 MUJI App 會員資訊、網路商店使用紀錄，以及部分 MUJI Card 持卡人的信用卡資料。
其中約 109 萬筆信用卡資料，由於這批資料包含完整信用卡號碼，且其中仍有約 34.5 萬張有效卡片，對持卡人後續交易紀錄是否出現異常，將是必須持續留意的重點。
| 受影響項目 | 已公布的可能影響規模 |
|---|---|
| MUJI App、網路商店會員資料 | 最多約 2,726 萬筆 |
| MUJI Card 信用卡資料 | 約 109 萬筆 |
| 仍有效的 MUJI Card | 約 34.5 萬張 |
| 已停用、解約或過期卡片 | 約 74.5 萬張 |
| 較晚發現的網路商店購買紀錄等資料 | 約 27 萬筆 |
以信用卡資料來說，Credit Saison 指出，可能受到影響的會員主要是在 2000 年 10 月至 2021 年 7 月期間申辦 MUJI Card 的顧客。2021 年 8 月以後申辦的會員，由於已不再採用原本的卡號串接機制，不屬於這次已確認的舊卡號資料影響範圍。
至於可能遭外部存取的信用卡相關資訊，除了完整卡號，還包含持卡人的出生年月日、MUJI Card 會員識別碼，部分會員也可能涉及姓名、地址、電話、電子郵件及性別等個人資料。
MUJI Card 信用卡持有人怎麼辦？
對於持有日本 MUJI Card 信用卡的消費者，最重要的問題自然是信用卡是否需要停用，以及是否已經發生盜刷。
根據 Credit Saison 公告，截至 11 月 4 日，尚未觀察到 MUJI Card 不正常交易增加的情況，並已針對相關卡片加強監控。不過，沒有發現盜刷增加，不代表可以完全排除後續遭到不當使用的可能性。
良品計畫也已承諾，受影響持卡人如果希望重新申請信用卡，公司將負擔相關換卡手續費。
《瘋先生》建議，若曾在 2021 年 7 月以前申辦 MUJI Card，並且目前仍在使用該卡，可以優先採取以下措施：
- 確認信用卡申辦時間： 可透過 Credit Saison 的 Saison Portal 或 Net Answer 查看相關會員資料，確認是否屬於這次公告的影響範圍。
- 檢查近期交易紀錄： 留意是否出現不熟悉的商店名稱、小額測試扣款或其他異常刷卡紀錄。
- 評估是否換發信用卡： 對資料安全有疑慮者，可透過官方管道聯繫 Credit Saison，確認換卡方式與費用處理。
- 留意官方通知： 良品計畫與 Credit Saison 已宣布自 11 月 10 日起陸續透過電子郵件或郵寄方式聯絡可能受到影響的會員。
- 防範假冒客服詐騙： 不要透過陌生簡訊、電子郵件連結輸入完整信用卡資訊、帳號密碼或一次性驗證碼。
信用卡資料外洩事件發生後，詐騙集團可能利用民眾擔心盜刷的心理，假冒品牌客服或銀行人員，以確認卡片安全、協助退款或重新驗證身分等理由，要求提供更多個人資訊。
日本 MUJI Card 持卡人可參考 Credit Saison 官方事件公告與處理資訊。
日本無印良品信用卡外洩會影響台灣會員嗎？
隨著日本無印良品爆出高達 109 萬筆 MUJI Card 信用卡資料可能遭非法存取，也讓不少台灣消費者擔心，平時在台灣無印良品申辦的會員帳號、購物紀錄及信用卡資料是否同樣存在外洩風險。
台灣無印良品先前已公開說明，日本與台灣的會員資料採取獨立管理，因此日本良品計畫發生的資料外洩事件，並不會直接影響台灣會員資料。
不過這次日本無印良品爆發大規模資安事故的同一期間，台灣 MUJI 無印良品也在 10 月 30 日發布個資外洩聲明，由於台灣無印良品與日本 MUJI Card 信用卡資料事件，屬於兩起不同的資安事件。
台灣無印良品指出，近期資安事件源自第三方雲端服務商 91APP 的訂單資料庫遭到駭客入侵，由於部分 MUJI 官網購物訂單存放於相關資料庫，因此可能波及部分台灣消費者個資。
依照官方公布的初步調查，受影響範圍主要是 2025 年 4 月 4 日至 2026 年 10 月 14 日期間，曾經透過台灣 MUJI 官網購物的訂單紀錄，可能受到影響的資訊包括消費者姓名、電話、配送地址、電子郵件及訂單內容，但不包含信用卡資訊、會員登入密碼，也不涉及台灣實體門市的消費紀錄。
以下整理日本與台灣無印良品資安事件主要差異：
| 項目 | 日本無印良品 | 台灣無印量品 |
|---|---|---|
| 事件來源 | 良品計畫內部系統遭不當存取，另有撞庫攻擊 | 第三方雲端服務商 91APP 遭駭 |
| 影響資料 | 會員個資、部分完整信用卡號等 | 官網訂單及部分個資 |
| 是否涉及信用卡資料 | 是，約 109 萬筆 MUJI Card 資料可能遭存取 | 官方表示不包含 |
| 是否涉及帳號密碼 | 另有撞庫攻擊風險 | 官方表示訂單事件不包含登入密碼 |
| 主要受影響對象 | 日本 MUJI App、網路商店及 MUJI Card 相關會員 | 指定期間內台灣官網購物消費者 |
| 主要處理措施 | 加強監控、通知會員、提供換卡處理 | 通報主管機關、盤點訂單及通知消費者 |
台灣 91APP 已表示，在 10 月 14 日阻斷相關入侵，並更換內部系統與資料庫帳號密碼，台灣無印良品也已通報主管機關，並安排由 91APP 透過簡訊及電子郵件通知可能受到影響的消費者。
相關資訊可查閱 台灣 MUJI 無印良品官方資安聲明。
無印良品個資外洩常見問題 FAQ
無印良品真的有109萬筆信用卡資料外洩嗎？
目前官方確認的是，約 109 萬筆 MUJI Card 相關資料可能遭到外部不當存取，由於資料包含完整信用卡號，仍屬於需要高度重視的資安風險。
台灣無印良品的信用卡資料也外洩了嗎？
台灣無印良品已對外說明，日本與台灣的會員資料採取分開、獨立管理，因此日本良品計畫這次資安事件，不會直接波及台灣會員資料庫。
日本MUJI Card信用卡需要立即停卡嗎？
Credit Saison 已加強交易監控，持卡人可依自身風險評估選擇是否換卡，如果出現任何不明交易，應立即聯繫發卡銀行處理，對於可能受影響的持卡人，良品計畫已承諾負擔相關換卡費用。
申辦MUJI Card會受到影響嗎？
根據 Credit Saison 說明，2021 年 8 月以後申辦的 MUJI Card，不屬於此次舊信用卡號資料遭存取的影響範圍。
