10月30日首次披露这起信息安全事件时，无印良品运营商良品计划给出的说法是，最多约2726万条用户信息可能遭到外部访问，主要涉及电子邮箱、出生日期和性别，公司当时明确称不涉及信用卡资料、姓名和住址。一周之后，公司更正了自己的说法。环球时报界面新闻
完整的信用卡卡号，为什么会握在公司手里
日本《读卖新闻》11月5日报道，良品计划承认约109万件MUJI Card相关会员信息可能遭到外部非法访问，其中包含完整的信用卡卡号、MUJI Card ID和出生日期。环球时报商学院杂志
按公司的解释，2021年7月以前，为向部分持卡人提供专属优惠，他们曾从发卡机构获取这些信息，此后资料一直留在系统里，从未删除。日本网民的不满恰恰落在这里：既然并非日常业务必需，为什么要保留这么多年，完整的卡号又为什么没有加密。环球时报
影响范围一扩再扩
11月4日，公司发布第二份公告修正此前的说法：遭攻击的不只是MUJI App用户，还包括网上商店会员，部分顾客的姓名、住址、电话和信用卡信息都可能被未授权者读取。109万件涉卡信息里，目前仍然有效的信用卡约34.5万张，其余约74.5万张已注销或失效。时代财经环球时报
中国用户呢？
11月6日，无印良品（上海）商业有限公司发布情况说明，称遭遇非法访问的是MUJI日本总部的官方应用程序，经核查中国消费者信息确认安全。公司进一步解释，国内会员信息存储在独立的服务器上，根据本地法规不会传输至境外，本次事件不会影响国内MUJI会员的信息和体验。界面新闻陕视新闻时代财经
也就是说，国内会员和国内App用户暂时不用慌。但如果你去日本旅行时办过MUJI Card，或者在日本MUJI官网注册过账号、绑过卡，这次事件你可能就在波及范围里——尤其是2000年10月至2021年7月间办卡的用户。
目前公司已阻断外部非法访问，尚未确认泄露信息流入暗网或造成损失，将通过邮件或邮寄方式逐一通知受影响客户。如果确实曾在日本办过卡，收到所谓"MUJI通知"时先核对发件人，不要点击邮件里的链接去填写卡号；卡片仍在使用的，可以联系发卡行销卡换卡。时代财经
