无印良品母公司通报：109万条会员信息泄露，含MUJI Card卡号
IT之家 11 月 5 日消息，运营“无印良品”的良品计划公司昨天发布最新通报，就 10 月 30 日发布的通报进行更新。 10 月 30 日，良品计划称无印良品官方 App“MUJI App”约 2726 万条客户信息外泄，涉及电子邮箱地址、出生日期和性别，官方当时表示不包括信用卡信息、姓名和住址等。 然而最新调查显
良品计划公司11月5日发布最新通报，对10月30日那份通报做了更新。这家公司负责运营“无印良品”。
10月30日的通报提到，“MUJI App”有无印良品约2726万条客户信息外泄，涉及电子邮箱地址、出生日期和性别。官方当时说，信用卡信息、姓名和住址等不在其中。
最新调查却显示，受影响的人里还有无印良品官方网络商城的用户，其中包含没装、没用过 MUJI App 的人。这些用户中，有一部分受影响的信息还牵涉姓名、地址和电话号码。
官方称，这次涉事的是截至2021年7月前加入的“MUJI Card（信用卡）”联名卡会员。该卡由株式会社 Credit Saison 发行，共约109万张。
目前仍在有效期内的卡片约34.5万张。泄露内容包含完整的信用卡卡号、MUJI Card ID、出生日期，但不包含持卡人姓名、有效期限以及卡片背面安全码（CVV / CVC）。
另外，在 MUJI App 或无印良品官方网络商城里绑过信用卡信息的用户中，约120名用户的信用卡信息也可能被外部访问过，涉及持卡人姓名。不过这部分用户只泄露了卡号前6位和后2位。
良品计划表示，将按顺序通过电子邮件或纸质信函，对本次受影响的用户一对一单独通知。已办理“MUJI Card”但资料缺失、无法直接取得联系的用户，由 Credit Saison 负责协助联络。
截至现在，还没有发现受影响用户的数据流到暗网等第三方渠道，也没有监测到有人滥用这些数据造成实际财产损失或侵权事件。
