先给所有 MUJI 用户按个暂停键——这个平时最“佛系”、从不折腾的品牌，最近自己搞出了一个大瓜，而且这瓜和你手里的个人信息直接有关。
这事之所以越闹越大，是因为数字是“膨胀式”披露的。
10月30日，良品计划首次通报：MUJI日本官方App遭非法访问，最多约2726万条客户信息可能外泄，涉及邮箱、生日、性别，当时称不含银行卡和住址。微博
五天后公司改口：约109万张信用卡完整卡号也可能泄露，约34.5万张仍然有效；卡号之外的持卡人姓名、有效期、安全码不在泄露范围。微博
更扎心的是来源：这批数据来自2000年10月至2021年7月办MUJI Card的老会员，旧卡号本该随系统切换一起删除，结果一部分一直留在系统里，没做遮盖也没加密。知乎
11月6日，MUJI中国发布情况说明：中国消费者信息确认安全，与此次日本事件无关，并已主动开展网络安全专项排查。知乎微博
11月12日东京记者会上，良品计划社长清水智公开道歉，坦言没按时清理数据是核心漏洞，已暂停部分线上店铺。微博知乎
中国用户：不用慌，但要做三件事
先说结论：只在中国大陆用MUJI App/小程序的朋友，这次事件和你基本没有直接关系——MUJI中国10月30日就回应过，中国会员信息存储在独立的服务器上，不会传输至境外。但“二次伤害”不分国界，三件事照做：微博
收到“MUJI泄露赔付”“验证卡片”类邮件、短信，一律别点。 良品计划已提醒后续可能出现钓鱼邮件，真客服不会让你当场填卡号和验证码。
在日本办过MUJI Card的朋友，这周把账单翻一遍。 官方称将承担重新发卡的手续费，并对不正当使用进行补偿；早年注册、现在不用的也别掉以轻心。知乎
顺手排查所有“真名+生日”裸奔注册的会员账号。 这个月周生生也公告系统遭未授权存取、部分客户资料疑遭提取。显然，“数据囤积”不止MUJI一家病。微博
泄露的不只是数据，是“克制”人设
MUJI卖的是克制：不做多余设计，不搞多余包装。日本网友的吐槽因此格外损：过期资料为什么还留着？IT工程师的锐评更扎心——五年前该扔的数据舍不得扔，五年后黑客替你完成了一次“断舍离”。微博小红书
对品牌来说，“少即是多”要先从少存用户数据做起；对我们来说，别等别人鞠躬道歉，才想起自己的隐私也需要断舍离。
