▲ 經營「無印良品」的良品計畫爆出大規模個資外洩，逾2726萬筆會員信箱及百萬筆信用卡號遭駭，社長清水智12日親上火線召開記者會出面致歉。（圖／翻攝無印良品臉書）

知名日系品牌「無印良品」驚傳重大資安漏洞！經營無印良品的「良品計畫」12日證實遭到駭客不當存取，恐有高達2726萬筆會員電子郵件、以及約109萬筆「未加密」的完整信用卡號慘遭外洩。更誇張的是，連已退會的會員個資也因未落實刪除而受害。對此，社長清水智親上火線召開記者會致歉，並承諾將全額負擔受害顧客的信用卡重置費用。

百萬信用卡號「未加密」 憑證填充攻擊狂掃

據《NHK》報導，良品計畫株式會社的公告指出，由於系統遭到不當存取，可能有多達約2726萬筆的會員電子郵件遭到外洩，其中更包含了約109萬筆的「信用卡完整號碼」。該公司坦承，這些遭洩漏的信用卡完整號碼，在存儲時並未進行應有的加密處理（未轉換成防止第三方識別的格式），導致卡號直接曝光。

此外，該公司還遭受了「憑證填充攻擊」（利用從其他服務不當取得的帳號密碼嘗試登入），導致可能有另外27萬筆個人資料遭到外洩。

退會個資未刪除釀禍 官方承諾負擔換卡費

針對內部管理疏失，良品計畫表示，雖然公司內部規定一定期間後應刪除退會者資訊，但仍有部分資訊並未刪除，導致已退會的消費者無辜受害。

對此，社長清水智在12日的記者會上公開致歉：「造成諸多擔憂和不便，我們衷心表達歉意。」良品計畫強調，未來將全面加強系統監控等資安防護措施；至於消費者最關心的賠償問題，針對信用卡完整號碼外洩的案例，公司將全額負擔重新發卡的費用，若釐清有實際受損情況，也會考慮根據情況進行後續賠償。