無印良品 MUJI App 現任及已退會會員共 2,726 萬筆資料可能外洩，母公司良品計畫表示內部系統遭未授權存取，可能被存取的資料包括電郵地址、出生日期及性別，但不包括信用卡資料、姓名、地址及電話號碼。日本平價餐廳連鎖松屋的母公司 Matsuya Foods 同日公布，旗下點餐及外賣服務客戶約 237.7 萬筆資料可能外洩，另有官方 App 會員約 2,000 至 3,000 筆資料受影響。兩家公司均表示未發現資料遭惡意濫用的跡象。今次事件亦顯示，用戶退會後資料仍可能在外洩範圍內。
無印良品及松屋系統遭未授權存取
無印良品母公司良品計畫確認內部系統遭未授權存取，但未說明涉及哪個系統。良品計畫表示發現異常時已封鎖外洩途徑，並安裝了修補程式。
松屋母公司 Matsuya Foods 則表示，松弁 Net、松弁 Delivery 及流動點餐服務的管理系統遭未授權第三方存取，App 登記會員資料可能外洩。公司仍在調查事件詳細經過。
MUJI App 與松屋外洩欄位有別
MUJI App 可能外洩的資料包括電郵地址、出生日期及性別；松屋兩類會員資料則均包括姓名及電話，涉及點餐服務的第二類資料亦包括地址。
| 資料類別 | 可能外洩筆數 | 可能被存取的欄位 | 信用卡資料 |
|---|---|---|---|
| 無印良品 MUJI App 現任及已退會會員 | 2,726 萬筆 | 電郵地址、出生日期、性別 | 不包括 |
| 松屋官方 App 登記會員 | 約 2,000 至 3,000 筆 | 會員 ID、姓名、電話、出生日期、電郵地址、經加密的密碼、松屋積分 | 未有提及 |
| 松弁 Net、松弁 Delivery 及流動點餐服務客戶 | 2,377,127 筆 | 會員 ID、地址、姓名、電話、松屋積分 | 未有提及 |
以上資料出自良品計畫及 Matsuya Foods 的公告，由 iThome 報道整理。良品計畫亦表示 MUJI App 可能被存取的資料不包括姓名、地址及電話號碼。
無印良品及松屋稱未見濫用：用戶宜防釣魚及撞庫
無印良品及松屋均表示未發現有關資料遭惡意濫用的跡象。不過電郵、出生日期，以及松屋資料中的姓名、地址和電話，可能成為針對性釣魚郵件或詐騙電話的材料；收到聲稱來自兩家公司的訊息時，用戶宜先核實來源。
松屋官方 App 可能外洩的資料包括經加密的密碼；曾在其他服務使用相同密碼的用戶宜更改密碼，以防可能出現的撞庫攻擊。企業資訊保安團隊亦可檢視已退會會員資料的保留期限及刪除流程。
來源：株式会社良品計画
