良品计划于11月4日宣布，无印良品的官方应用“MUJI App”及电商平台“无印良品网络商店”等可能遭受非法访问，导致信用卡完整卡号、MUJI Card ID以及出生日期信息存在泄露风险。涉及卡片信息的用户约109万件，其中目前有效的卡片约为34.5万张。
最多约2726万件，网络商店会员也在范围内
良品计划于10月30日公布了可能存在信息泄露的情况。当时称，MUJI App用户的邮箱地址、出生日期、性别等信息最多约2726万件可能已流向外部。当时表示不包含信用卡信息、姓名、住址和电话号码等。
随后，在11月4日的公告中查明，存在泄露风险的对象还包括“无印良品网络商店”的会员，且信用卡信息等也可能已流出。即使未使用App的网络商店会员也在受影响范围内。此外，在最多约2726万件中，约有52万件除邮箱地址、出生日期、性别、会员ID外，还可能包含姓名、住址和电话号码。
MUJI Card会员约109万件，全卡号为对象
此次查明的可能存在泄露风险的信用卡信息对象及项目如下。
- 无印良品卡会员：约109万件
适用于2021年7月之前入会的会员，可能包含完整的卡号、无印良品卡ID以及出生日期。 - 在无印良品App或无印良品网络商店注册了卡片信息的使用者：约120件
可能包含卡号的前6位和后2位以及持卡人姓名。
在约109万件MUJI Card会员中，目前有效的卡片约为34.5万张，其余为已失效或已注销的卡片。据悉，不包含持卡人姓名、有效期和安全码。
此外，在公司内部系统中，目前约34.5万张有效卡片中的约16.8万张处于可查看邮箱地址、出生日期、性别、会员ID及卡片信息的状态。在这约16.8万张中，另有约2.5万张处于可进一步查看姓名、住址和电话号码的状态。
另一方面，对于在MUJI App或“无印良品网络商店”注册了卡片信息的用户，可能存在卡号前6位和后2位、持卡人姓名的泄露风险。有效期和安全码不包含在内。据悉，在公司内部系统中，邮箱地址、出生日期、性别、会员ID、姓名、住址、电话号码与卡片信息均处于可查看状态。
10月30日首次报道后，调查范围扩大
良品计划于10月30日发现来自外部的非法访问，并宣布已对受影响区域实施访问阻断和修正。随后的调查显示，受影响对象包括网络商店会员，部分客户的姓名、住址、电话号码及信用卡信息也可能被外部访问。
此外，公司确认在2021年7月之前，曾为MUJI Card会员获取专属优惠所需的信息，包括卡号、MUJI Card ID和出生日期，且这些信息仍保留在公司内部系统中。
良品计划已阻断非法访问，并持续进行影响范围调查与监控。截至11月4日，尚未确认信息流入暗网或被恶意利用造成的损害。公司将通过邮件或邮寄方式单独联系受影响者。对于无法掌握联系方式的MUJI Card会员，将由发卡公司Credit Saison进行联系。
针对受影响者，呼吁其检查信用卡账单，如发现不明消费，请联系Credit Saison。同时提醒注意伪装成良品计划或发卡公司的可疑邮件和电话。良品计划表示，不会通过邮件或电话询问信用卡信息。
据Credit Saison称，第三方对良品计划系统的非法访问发生于10月29日凌晨1时左右。此外，良品计划于11月2日向Credit Saison报告称，MUJI Card卡号也可能成为第三方非法访问的目标。
此外，良品计划还于11月2日另行发布声明称，由于订单窗帘业务的受托方所使用的服务器遭到非法访问，可能导致约19,933条包含重复在内的客户姓名、地址、电话号码、订单信息、配送地址等数据在2018年4月10日至2022年1月25日期间泄露至外部。该公司表示，信用卡信息和电子邮件地址并未包含在内。