运营无印良品的良品计划在记者会上正式道歉，承认出现大规模会员信息泄露事件，一共大约 109 万条 MUJI Card 联名信用卡会员信息存在外泄风险，这批数据里面包含完整信用卡卡号、会员 ID、出生日期，里面既有还在正常用卡的用户，也包含早就解约销户的持卡人，企业自查之后发现，本该按时删除作废的信用卡资料一直没有清理，加上系统存在安全漏洞，没能挡住外部非法访问；官方同时明确区分，这次出事的是日本本土 MUJI Card 用户，国内无印良品单独说明，中国区会员数据存放在独立服务器，不受这次泄露影响，良品计划承诺，如果有用户需要更换泄露风险内的信用卡，公司承担换卡手续费，同时会整改内部数据留存规则，不再保留不必要的用户敏感信息。
事件时间线梳理
- 10 月 30 日：良品计划首次对外通报，MUJI App 遭到非法访问，预估最多 2726 万条用户信息可能被读取，当时称没有信用卡敏感资料。
- 11 月 4 日：更新调查结果，修正前期说法，确认 MUJI Card 约 109 万条会员信息存在泄露风险，包含完整信用卡卡号。
- 11 月 6 日：无印良品中国发布公告，国内消费者会员信息安全，和本次日本泄露事件相互隔离。
- 11 月 12 日：良品计划社长召开发布会公开致歉，承认信息管理疏漏，公布补偿与整改方案。
泄露信息与涉事人群明细
| 项目 | 详情 |
|---|---|
| 涉事会员 | 2000 年 10 月至 2021 年 7 月办理 MUJI Card 的用户 |
| 总条数 | 约 109 万条，含已解约用户 |
| 有效在卡 | 约 34.5 万张仍然处于有效期 |
| 可能泄露字段 | 完整信用卡卡号、MUJI Card ID、出生日期 |
| 未泄露 | 信用卡安全码、卡片有效期 |
企业给出的处置措施清单
- 已经切断入侵通道，修补系统漏洞，持续监控服务器访问记录。
- 如果用户申请更换存在泄露风险的信用卡，由良品计划承担换发手续费。
- 重构数据管理流程，建立机制，不再长期留存已经不需要的敏感用户资料。
- 持续排查全部业务系统，防止还有其他隐藏的数据漏洞。
- 持续监测暗网，追踪这批会员信息有没有被倒卖、被不法分子利用。
普通用户自我防护操作步骤
- 如果是日本 MUJI Card 的持卡人，可以主动联系发卡机构或者良品计划，申请更换信用卡，规避盗刷风险。
- 所有人都要警惕冒充无印良品的钓鱼短信、邮件，不要点开陌生链接，不要提供验证码。
- 留意银行卡账单，一旦发现不明扣款，立刻冻结卡片并且联系银行。
- 国内无印会员正常使用即可，但是也建议定期修改账号密码，养成安全习惯。
- 如果后续收到自称无印良品的来电索要银行卡、验证码，直接判定为诈骗。
本次暴露出来的核心问题
除了网络防御不足，最受争议的就是过期、解约用户的信用卡敏感信息没有按时销毁，大量冗余敏感数据长期保存在系统里，一旦被黑客攻入，受害规模直接放大；前期通报还存在信息不完整、多次更正的情况，也引发当地用户对于企业数据透明度的质疑。
【相关 FAQ】
问题 1：无印良品运营方道歉提到的 109 万条会员信息泄露，涉及哪些会员？
回答 1：这次无印良品运营方道歉对应的 109 万条会员信息泄露，针对的是日本 MUJI Card 联名信用卡会员，时间范围是 2000 年 10 月到 2021 年 7 月办卡的用户，包含已经解约销户的持卡人。
问题 2：无印良品 109 万条会员信息泄露，国内无印良品会员会不会受到影响？
回答 2：不会，无印良品中国已经单独说明，国内会员数据存储在独立服务器，和这次日本这边出事系统分开，这起 109 万条会员信息泄露事件不会波及国内 MUJI 会员。
问题 3：无印良品运营方承认管理疏漏，针对这批泄露会员信息给出什么补偿？
回答 1：良品计划表示，如果属于这次存在泄露风险的 MUJI Card，用户申请换新卡片，无印良品运营方会承担信用卡换发的手续费，同时整改数据留存制度。
问题 4：这次无印良品 109 万条会员信息泄露，会不会直接拿到信用卡安全码？
回答 4：根据官方调查结论，这次外泄的会员信息里面有完整卡号和出生日期，但是信用卡安全码、卡片有效期不在泄露内容当中，不过依旧存在盗刷风险，不能放松警惕。
【参考资料】
[2026-11-12]（无印良品运营方就 109 万条会员信息泄露道歉，承认管理疏漏）IT 之家
[2026-11-12]（良品计划就非法访问事件召开记者会致歉）共同社
[2026-11-06]（MUJI 中国回应日本会员信息泄露事件）澎湃新闻
[2026-11-05]（日本无印良品承认约 109 万条 MUJI Card 用户信息外泄）中国新闻网
[2026-10-30]（良品计划发布 MUJI App 遭非法访问首份公告）株式会社良品计划官网
【免责声明】
本文仅为无印良品 109 万条会员信息泄露事件资讯整理，不构成法律或者金融风控建议；泄露范围、字段、后续诈骗案例还会随着调查推进更新；国内会员虽然不在本次泄露名单，依旧要防范同名钓鱼诈骗；是否需要换卡、冻结账户，请以发卡行以及良品计划官方通知为准。
本文来自作者[寂核计时者]投稿，不代表新投网立场，如若转载，请注明出处：https://www.eastpo.net/shangye/202611/1409.html
评论列表（4条）
我是新投网的签约作者“寂核计时者”！
希望本篇文章《良品计划公开致歉，无印良品 109 万条 MUJI Card 会员信息泄露，存在长期数据管理疏漏》能对你有所帮助！
本站[新投网]内容主要涵盖：互联网行业的追踪与探索
本文概览：运营无印良品的良品计划在记者会上正式道歉，承认出现大规模会员信息泄露事件，一共大约 109 万条 MUJI Card 联名信用卡会员信息存在外泄风险，这批数据里面包含完整信用卡卡号、会员 ID、出生日期，里面既有还在正常用卡的用户，也包含早就解约销户的持卡人，企业自查之后发现，本该按时删除作废的信用卡资料一直没有清理，加上系统存在安全漏洞，没能挡住外部非法访问；官方同时明确区分，这次出事的是日本本土 MUJI Card 用户，国内无印良品单独说明，中国区会员数据存放在独立服务器，不受这次泄露影响，良品计划承诺，如果有用户需要更换泄露风险内的信用卡，公司承担换卡手续费，同时会整改内部数据留存规则，不再保留不必要的用户敏感信息。