▲ 日本無印良品顧客個資外洩。（圖／翻攝自Google maps）

知名品牌無印良品日本母公司良品計畫於30日發布緊急聲明，證實旗下官方應用程式「MUJI App」遭到外部未經授權的非法存取，經清查確認部分顧客個人資料可能已外洩給外部機構，受影響資料筆數高達約2726萬筆，連同過往已退出服務的會員歷史資料也名列其中。良品計畫社長清水聰代表公司向廣大顧客及相關人士深表歉意，並宣布已全面阻斷受害區域的存取權限，同時展開防堵修復措施。

偵測外部非法存取 逾兩千萬筆受波

良品計畫在官方聲明中說明，公司系統主動偵測到來自外部的未經授權存取情況，技術團隊已於第一時間採取應對行動，徹底封鎖受影響區域的存取權限並落實各項糾正措施。根據良品計畫統計，面臨外洩風險的資料紀錄約達2726萬筆，且範圍包含現有使用者及過去已辦理退會的顧客帳戶。

良品計畫強調，目前官方「MUJI App」與線上官方商店均維持正常營運，未來將持續與系統開發廠商及相關合作單位緊密協作，進一步強化系統安全防護機制與全天候監控系統。

未含姓名信用卡 生日信箱遭鎖定

針對各界高度關注的個資外洩項目，良品計畫明確列出可能外流的資料範疇，主要為會員於平台登錄的電子郵件地址、出生日期以及性別資訊。官方特別鄭重澄清，本次外洩資料確定不包含顧客的真實姓名、居住地址、聯絡電話號碼以及信用卡付款等個人資訊。

經內部資安團隊持續監控調查，截至目前為止，尚未確認有任何顧客個資流入暗網販售，亦未接獲任何因相關資訊遭冒用而蒙受實質損失的通報案例。

嚴防釣魚郵件詐騙！官方將個別聯繫

良品計畫針對後續潛在資安風險向全體顧客發出提醒，未來恐有不法份子利用本次可能外洩的電子郵件與個人資訊，寄發假冒官方身分的各類釣魚郵件，民眾若接獲任何可疑郵件，務必提高警覺，切勿點擊信件內附的任何連結或填寫個人資料。

官方表示，後續將按計畫適時主動聯絡個資可能外洩的用戶，一旦進一步確認資料有實質外流情事，亦會透過正式新聞稿對外公告，後續處置將嚴格遵循個人資料保護等相關法規辦理。

第三方雲端商遭駭 台灣官網訂單波及

除了日本總部傳出資安漏洞，台灣無印良品亦發布聲明指出，29日接獲合作之第三方雲端服務商「91APP」通報訂單資料庫遭駭，確認官網部分購物訂單受波及。經初步清查，受影響範圍主要為2025年4月4日至2026年10月14日期間在台灣官網購物的訂單，涉及姓名、電話、配送地址、電子郵件及訂單紀錄，但絕不包含信用卡資訊與會員登入密碼，且全台實體門市消費資料亦安全無虞，後續將由服務商自11月2日起陸續發送簡訊與郵件通知受影響顧客。