11月12日，良品计画社长清水智在东京召开记者会，就MUJI App客户信息泄露一事当面道歉。这次确认泄露的最敏感信息，是约109万条信用卡号。而最让人意外的是，这批卡号本该在2021年就被删除，却在系统里多躺了五年多，既没有遮盖，也没有加密。蓝鲸新闻北京日报知乎
时间线往回倒：10月30日，良品计画披露官方App遭到非法网络访问，最多约2726万条客户信息可能外泄。经过两周排查，影响范围逐渐具体化——除了109万条卡号，约44万名会员的完整信用卡号、会员识别码和出生日期也在受影响之列。公司目前暂停了部分网络商店服务，实体店照常营业。界面新闻北京日报知乎
MUJI门店
旧卡号为什么留了五年
泄露的卡号来自2000年10月至2021年7月入会的会员。MUJI Card是无印良品与信用公司クレディセゾン合作发行的联名信用卡，过去公司直接用完整卡号识别持卡会员、发放优惠。2021年7月系统切换后，这套识别方式停用，按规定旧卡号本应一并删除。良品计画承认这一步没有落实，数据被原样留在系统里。知乎北京日报
数据卡片意象
这109万条中，约34.5万张仍处于有效状态。相对可以放心的是：卡号有效期和安全码不在泄露范围内，截至11月9日，公司尚未确认出现被盗刷的财产损失。知乎
国内用户先核对两件事
MUJI中国在11月6日发布过情况说明：中国消费者信息确认安全，国内系统与日本本次事件无关。但这不等于所有人都可以不管——如果你曾在日本用MUJI官方App或日本网购下注册过账号（比如赴日购物、在日本办理过MUJI Card），就可能落在受影响名单里。蓝鲸新闻
良品计画已从11月10日起通过邮件和信件逐一联系受影响顾客，同时提醒后续可能出现利用本次事件的钓鱼邮件。收到所谓“泄露通知”的邮件或短信时，不要点击其中的链接，直接通过发卡银行官方渠道核实；仍持有MUJI Card的用户，建议多看一眼近期账单。知乎蓝鲸新闻
公司表示将承担重新发卡的手续费，若确认发生盗刷会进行补偿。有疑问时直接联系发卡公司处理，不要理会来路不明的“客服”。知乎
清水智在记者会上承诺，今后要建立“不持有不必要信息”的机制。日本个人信息保护委员会公布的数据显示，2026财年（今年4月）开始以来，日本已有约2.6亿人次个人信息被泄露，大约相当于其总人口的两倍。知乎北京日报
