無印良品App疑外洩2726萬筆資料　電郵、生日與性別被取走後，釣魚信風險才開始

經營無印良品的日本良品計畫10月30日表示，官方MUJI App遭外部未授權存取，最多約2726萬筆顧客資料可能外洩，範圍包括電子郵件、生年月日與性別，並包含已退會會員。公司說明，信用卡資訊、姓名、地址與電話不在目前確認的疑似外洩項目內。

公司偵測異常後已封鎖相關入口並完成修正，App與網路商店目前正常運作。現階段尚未確認資料出現在暗網，也沒有發現已被濫用的具體案件。這些敘述代表調查仍在進行，不等於資料一定沒有被取走；受影響人數、欄位與時間範圍都可能隨鑑識結果更新。

電子郵件、生日與性別看似不如信用卡敏感，實際上足以製作高度逼真的冒名訊息。攻擊者可以假裝品牌客服，引用生日優惠、會員到期或退費通知，引導使用者點擊偽造網站，再取得密碼、驗證碼或付款資料。資料外洩的第二階段風險，往往比最初入侵延續更久。

使用者應先確認MUJI相關帳號是否與其他服務使用相同密碼。若有重用，優先更換電子郵件、購物與金融帳號密碼，並開啟多因素驗證。收到要求重新登入、補填信用卡或立即領取補償的郵件時，不要直接點信內連結，應從官方App或自行輸入網址查詢公告。

良品計畫承諾依序通知可能受影響顧客，並在確認外洩後發布進一步資訊。通知內容應說明資料期間、受影響欄位、使用者可以採取的措施與聯絡窗口，不能只用制式道歉帶過。對已退會者同樣需要通知，因為退出會員不代表企業可以無期限保留所有個資。

事件也凸顯大型會員系統的資料最小化問題。企業習慣保留生日、性別與歷史紀錄，用來做行銷分群，但每多保存一個欄位，就增加一次外洩的後果。公司應交代保留期限、退會後刪除規則與第三方開發商權限，並檢查測試環境、備份與分析資料是否同樣受到保護。

台灣消費者若使用日本版App或跨境會員服務，也可能在影響範圍內。不同國家的通知、申訴與個資法義務不完全相同，但企業不應因使用者居住地而降低告知品質。台灣主管機關若收到通報，可確認在台資料處理、委外與跨境傳輸是否符合法規。

個人還可以檢查帳號近期登入、信箱轉寄規則與購物紀錄，因為入侵者取得密碼後可能先設定自動轉寄，再等待付款或重設密碼信件。若收到自稱客服的電話，應掛斷後從官方網站查找電話重新撥打。公司提供查詢工具時，也不應要求使用者再次輸入生日、完整信箱密碼或金融資料，以免善後頁面本身成為新的釣魚入口。

監管端可要求企業在調查完成後交付可驗證的改善摘要，包括漏洞類型、發現與封鎖的時間差、是否通知主管機關，以及哪些舊資料已刪除。這些資訊不必公開能被再次利用的技術細節，卻能讓顧客判斷風險，也能迫使企業把安全成本納入產品營運。若沒有期限與外部稽核，最初的道歉很容易成為事件唯一公開紀錄。

資安事件不應只用「沒有信用卡資料」淡化。電子郵件與生日能被反覆利用，且無法像信用卡一樣重新發卡。企業真正的修復包括找出入侵根因、縮短資料保存、強化驗證並公開後續；使用者則要把這次事件當成檢查密碼與釣魚辨識的起點，而不是等到帳戶真的被盜才處理。