有的。如果你在2021年7月以前办过日本的“MUJI Card”信用卡，你的完整卡号可能已经被入侵者看过了。2026年11月4日，无印良品母公司良品计划发布第二份公告，承认约109万件MUJI Card相关会员信息可能遭到外部非法访问，其中包括完整的信用卡卡号。 这批信息里，目前仍有效的信用卡约34.5万张，其余约74.5万张已注销或失效。 公司同时表示，持卡人姓名、有效期和安全码并未包含在内，也尚未发现信息流入暗网或被恶意利用造成损失——因此目前“泄露”的准确状态是“可能遭到访问”。环球时报蓝鲸新闻小红书
为什么办了多年、甚至退会了的卡也会中招
涉事数据是一笔“沉睡资料”。2021年7月以前，为向部分MUJI Card持卡人提供专属优惠，公司曾从发卡机构获取上述信息，此后相关资料一直留存在系统里没有清除，直到本次被外部访问。 这划定了判断自己是否涉入的第一条分界线：受影响的主要是2000年10月至2021年7月期间办理MUJI Card的用户。也正因资料不随退会或删除卡片而消失，早就注销卡片、退出会员的人同样可能仍在被访问的数据里。日本网民的质疑正集中在这里——并非日常业务所必需的资料，为何多年后还留在系统中。环球时报蓝鲸新闻
官方口径一周内变了一次
10月30日的首份通报只讲到App被入侵：最多约2726万条用户信息可能外泄，涉及电子邮箱地址、出生日期和性别，当时明确不包括信用卡信息、姓名和住址等信息。 11月4日的修正公告把范围扩大：受影响的不只是App用户，还涉及无印良品网上商城用户，部分客户的姓名、地址、电话及信用卡信息可能遭到外部未授权访问。 进一步调查中，约52万名用户的姓名、住址和电话号码也被确认可能遭到非法访问。 理解这些数字还要留意口径：109万件、2726万条统计的都是信息条数，不是去重后的人数。知乎每日经济新闻环球时报
卡号泄露不等于立刻盗刷，钓鱼才是先到的一步
这次泄露的组合是完整卡号、MUJI Card ID与出生日期，不含安全码和持卡人姓名——多数要求验证安全码的线上交易难以仅凭卡号完成冒用，“卡号一出、立刻被盗刷”不是这件事的典型展开。更可能先发生的是另一层风险：当对方手里同时有邮箱、姓名、电话和卡号，冒充发卡公司或银行、能准确报出你个人信息的邮件与来电可信度会大幅上升，良品计划在首次通报时就提醒可能出现利用泄露信息的钓鱼邮件。 公司将通过电子邮件或邮寄方式逐一通知受影响用户。 由此可以给自己划一条硬线：任何以“泄露处理”“换卡”“赔付”为名、让你在链接里补填卡号或验证码的邮件和短信，无论看起来多真，都按可疑处理。知乎环球时报
中国区的边界与两类需要自查的人
在国内入会的MUJI会员基本不涉及：MUJI中国11月5日回应媒体称，这次影响范围是MUJI日本而非MUJI中国，中国区会员信息存储在独立的服务器上，根据本地法规不会传输至境外。 真正需要自查的是两类人——2021年7月前办过MUJI Card的用户（该卡需在日本办理，持卡人多为曾在日本留学、工作生活的人群，已退会者同样在内），以及用过日版MUJI App或网上商城、登记过支付信息的用户。可以按三步处理：先核一遍近期账单，真有不认识的扣款就联系发卡公司； 再对所谓“配合处理泄露”的邮件、短信和来电保持警惕，不在其中输入任何卡片信息；卡片仍有效且担心后续风险的，可联系发卡机构确认卡片状态和可采取的保护措施。每日经济新闻小红书
