日本无印良品遭黑客入侵 109万个信用卡资料外泄 社长道歉

撰文: 李健民
出版:更新:

日本“无印良品”(MUJI)的营运公司良品计划11月12日召开记者会承认公司资料遭黑客入侵,约109万个会员信用卡资料外泄。公司在东京都内召开记者会,并向涉事客户致歉,表示给大家带来巨大担忧及困扰。

日本共同社及WWD Japan报道,良品计划社长清水智于当天记者会一开始鞠躬道歉,承认资讯管理存在疏漏,并称部分系统存在漏洞,未能阻止非法入侵。本应于2021年删除且未作隐藏遮罩(Masking)的完整16位信用卡号码仍然被保存在系统中,以及无印良品网络商店长时间停止服务,对顾客造成困扰而深感道歉。

据良品计划说明,这次可能外泄的资料涉及2021年7月以前申办的联名信用卡MUJI Card的会员,外泄资料包括信用卡号码、会员识别码及出生日期,总计约109万宗,当中目前仍然有效的卡片约34.5万张。

MUJI 无印良品标志。(微博@MUJI无印良品)

鉴于该网络攻击引发重大安全事件,清水智表示将会推进建立“不持有非必要资讯”的机制,并指为确保基本的安全性,此机制将列为最高优先级处理,其次是面向客户的服务与便利性。

至于受影响的会员补偿措施,良品计划表示,将全额负担MUJI Card重新发卡的手续费,若未来再发现信用卡遭盗刷的情况,公司会逐案处理并提供补偿。

良品计划在10月30日发布消息指,官方App“MUJI APP”遭到非法入侵,最多可能有约2726万个客户资料外泄,另外亦有约44万个信用卡的完整号码、货到付款的配送地址等资料亦可能外泄,官方已暂停网上商店运作,并暂停APP除基本浏览外的部分功能,并在推进加强安全的对策。