11月6日，MUJI中国发了一份情况说明：经核查，中国消费者信息确认安全，与日本这次事件无关。 对在国内门店、MUJI中国App和小程序买东西的人来说，这句话最直接：我的会员信息有没有事。界面新闻
但日本那边的通报，一周里改过两次口径。先别只看到「中国会员没事」就划走，也别只盯着「2726万」这个数。
10月30日第一次通报，说的是MUJI App遭非法访问，最多约2726万条用户信息可能外泄，涉及邮箱、出生日期、性别；当时明确说不含信用卡、姓名、住址和电话。界面新闻
11月4日第二份通报修正了说法：受影响的不只是App用户，还包括MUJI日本网上商店会员。 2726万条里，约52万人的姓名、住址、电话也可能被访问。每日经济新闻环球时报
11月5日，读卖报道，约109万件MUJI Card信息可能被访问，包括完整卡号、Card ID和生日。 资料对应2000年10月至2021年7月办卡用户；2021年7月后，旧资料还在系统里。环球时报
这批卡里，约34.5万张仍有效，约74.5万张已注销或失效。 过期的卡也值得留意——卡不在了，资料还在。环球时报蓝鲸新闻
所以，两次通报说的不是同一批数据。2726万条是App和网店的客户记录，109万件是MUJI Card的会员资料；前者里还有约52万条带姓名、住址、电话。
数字不能简单相加，也不能用第一份通报判断自己有没有事。
对国内读者，第一步是分清账号在哪边。MUJI中国说，中国会员信息存储在独立服务器上，按本地法规不传到境外，不影响国内会员。 你在国内门店、MUJI中国App或小程序注册的会员，属于这一套。每日经济新闻
这套系统有多大？第一财经报道，MUJI在中国内地有433家门店，2026财年同店销售增长16.3%。 门店多，会员基数大；但这些记录和日本那套是分开的。第一财经
如果你在日本MUJI App注册过，或在MUJI日本网上商店用自己的邮箱下过单、办过MUJI Card，就属于日本这套系统。
旅行时注册的账号、在日本网站下单留的邮箱，都算。先翻一下常用邮箱，搜「MUJI」「無印良品」「MUJI Card」，看有没有注册确认或订单邮件。
确认在受影响范围后，优先做三件事。
第一，等官方通知，但别点邮件里的链接。良品计划说会通过邮件或邮寄逐一通知受影响用户，同时提醒警惕冒充MUJI的钓鱼邮件和电话。 姓名、住址、电话一旦泄露，骗子能把话说得更像真的。每日经济新闻
第二，还在用的MUJI Card，联系发卡机构问换卡。完整卡号泄露，风险不只在盗刷，还在后续诈骗——对方能报出你的卡号，话术更容易让人相信。
第三，已经注销或过期的卡，也别当成没事。这次109万件里，约74.5万张就是已注销或失效的卡。卡过期了，数据没删；收到提到旧卡号、旧地址的邮件，反而更要小心。
还有一个容易被忽略的点：2726万条里包含已退会员。 退出会员、注销账号，不等于对方系统里的记录立刻消失。这不是MUJI一家的问题，但这次把它摆到了台面上。第一财经
MUJI中国说已开展网络安全专项排查。日本方面说，目前没确认信息流入暗网，也没发现被恶意利用造成的损失。环球时报
回到国内这套。对只在国内门店、MUJI中国App或小程序买东西的人来说，按MUJI中国的说法，这次不受影响。需要花时间的，是那个可能被你忘掉的日本账号：先查邮箱，再看卡。
