良品計劃系統遭黑客入侵 近109萬筆MUJI Card會員資料恐外洩 社長清水智鞠躬致歉

日本知名品牌無印良品（MUJI）的母公司良品計劃，其社長清水智昨日於東京召開記者會，就公司系統遭黑客入侵以及資訊管理不善一事，向公眾鞠躬致歉。事件牽涉重大數據安全隱患，良品計劃坦承約109萬筆會員信用卡資料恐已外洩，其中約34.5萬張信用卡至今仍屬有效狀態。 據良品計劃的説明，此次可能外洩的資料主要涉及在2000年10月至2021年7月期間，曾申請辦理聯名信用卡「MUJI Card」的會員。外洩的個人資料範圍廣泛，包括完整的16位數信用卡號碼、會員識別碼以及出生日期，涵蓋已解約、過期及目前仍然有效的卡片。市場消息指出，此類敏感數據的外洩，恐對受影響會員構成潛在的財務風險。 公司進一步承認，過往為辨識會員身份及提供專屬優惠，曾收集並保留相關信用卡資料。然而，在2021年7月進行系統修改後，本應按規定將這些非必要資料全數刪除，卻因管理上的疏忽，未能及時刪除並實施加密保護措施，導致數據長時間處於不設防狀態。此管理不善的問題，引發外界對企業數據治理的關注。 針對受影響的會員，良品計劃表示將全額負擔重新發卡所需的手續費用，並承諾若確認有盜刷等實際財務損失發生，將逐案進行補償。同時，公司亦承諾將建立一套更完善的機制，確保日後不再保留非必要的個人資訊，以提升數據安全水平。至於管理層在是次事件中的責任問題，清水智社長稱將待事件妥善解決後，再交由董事會進行討論。 是次信用卡資料外洩事件，可追溯至良品計劃在10月底披露的報告，當時指其官方應用程式「MUJI App」遭非法存取。初步估計該次事件可能影響多達2726萬筆顧客資料。然而，隨著調查的深入，公司發現外洩範圍進一步擴大，不僅包括信用卡號碼，亦涉及約44萬筆貨到付款配送客户的詳細資料。數據安全和隱私保護日益受到市場和監管機構的高度關注，零售企業在營運過程中面臨的網絡安全挑戰不容忽視。