无印良品的运营商良品计划11月5日据日本《读卖新闻》报道承认，约109万件MUJICard相关会员信息可能遭到外部非法访问，泄露内容包括完整的信用卡卡号、MUJICard ID和出生日期。这条新闻随后进入国内热搜，11月6日，无印良品中国发布情况说明：中国消费者信息确认安全。蓝鲸新闻微博界面新闻
这则新闻里最容易让人混乱的是两个数字：“超2700万”和“109万”。它们看起来像是同一件事越滚越大，实际是两份不同的数据，风险也不一样。
10月30日，公司首先通报的是官方App“MUJI APP”被非法访问，最多约2726万条用户记录可能外泄，内容是电子邮箱地址、出生日期和性别，通报特别说明“不包括信用卡信息、姓名和住址”。界面新闻
11月5日《读卖新闻》披露的则是另一批：2000年10月至2021年7月期间在日本办理过MUJICard的用户，其中包含完整的信用卡卡号。“不含信用卡”只说了App那一份数据，公司另外留存的一批办卡数据确实带着卡号风险。
一家零售公司为什么会留25年前的办卡数据？良品计划的解释是：2021年7月之前，为了给部分持卡人提供专属优惠，它曾从发卡机构获取这些信息，此后数据一直留存在公司系统中，没有被清除。蓝鲸新闻
那么，到底哪些人需要当心？
MUJI中国先后两次回应：11月5日晚表示本次受影响范围仅限MUJI日本，国内会员信息存储在独立服务器上，根据本地法规不会传输至境外；11月6日进一步确认中国消费者信息确认安全，并已开展网络安全专项排查。如果你只持有无印良品中国的会员，平时用的是国内App、小程序或门店服务，这次事件不在你的受影响范围内。微博蓝鲸新闻
有两类情况需要认真对一下。
第一类，用过日本MUJI App或日本网上商城的人，比如在日本留学、工作，或者自己海淘的。这批邮箱、出生日期可能已经暴露，主要面对的是钓鱼风险。
第二类，2000年10月至2021年7月间在日本办理过MUJICard的人。这批数据里有完整卡号，需要多留意账单和交易提醒。
公司方面已经预警：后续可能出现钓鱼邮件，会逐一联系可能受影响的用户，如确认信息外泄将再次发布消息。也就是说，目前官方口径仍是“存在泄露风险”，尚无卡被盗刷的公开确认。无论属于哪一类，凡是自称无印良品或银行的提醒邮件，不要点邮件里的链接，直接打开官方App或拨打发卡机构官方电话核对。蓝鲸新闻
