MUJI中国在两波回应中均明确：本次泄露只影响日本侧系统，国内会员信息存储在中国境内独立服务器上、依法未传输至境外，国内会员不受影响。对超过5000万中国大陆会员来说，这是这轮热点里最要紧的一句话。但"安全"结论要放回语境里读：一周之内，日方通报的泄露范围两次上调，最新版本已承认可能遭外部非法访问的数据中包含约109万条完整的信用卡卡号。国内会员不在这份名单里，而蹭着热点来的风险却不分国内国际——这是结论之外必须讲清的部分。
一周两份通报，口径越改越大
10月30日，日本无印良品运营商良品计划首次通报：官方应用"MUJI App"遭外部非法访问，最多约2726万条用户信息可能外泄，内容包括电子邮箱地址、出生日期和性别，当时明确不包括信用卡信息、姓名和住址等信息。 MUJI中国在同一天回应媒体，称泄露仅影响其品牌日本APP的用户。南方都市报第一帮帮团
转折发生在11月4日。最新通报修正了前一份说法：遭非法访问的不仅是MUJI App用户，还涉及无印良品日本网上商城会员，部分客户的姓名、地址、电话及信用卡信息可能遭到外部未授权访问。新浪财经头条
5天前的"不包括"没能站住。约109万件与MUJI Card相关的会员信息可能遭外部非法访问，其中包括完整的信用卡卡号、MUJI Card ID和出生日期。 日媒方面披露的数字显示，其中目前仍有效的信用卡约34.5万张，其余约74.5万张已注销或失效。环球时报
停用四年的数据，为什么还在系统里
这批完整卡号来自一项早已停止的业务。2021年7月以前，为向部分MUJI Card持卡人提供专属优惠，良品计划曾从发卡机构获取这些信息，此后相关资料一直留存在公司系统中，未被清除。环球时报
日本网民的火力因此集中在留存习惯上：并非日常业务必需的过期资料为什么一留多年，完整卡号又为何未加密。这起事件也让更多日本用户开始重新打量自己在"不再使用的服务"里留下了什么。
“国内会员不受影响”，成立于哪些条件
面对泄露范围扩大到信用卡信息，11月5日晚，MUJI中国再次向媒体明确口径：这次影响的范围是MUJI日本，不是MUJI中国；MUJI中国的会员信息存储在独立的服务器上，根据本地法规，不会传输至境外。本次事件不会对国内MUJI会员的信息和体验带来影响。每日经济新闻
这份答复成立于三个条件。其一，它是运营方的单方说明，依据是中日会员系统独立部署——日方历次通报列出的受影响对象始终是MUJI App、日本网上商城和MUJI Card历史数据，未提及中国区系统。其二，“人在国内"不等于"在影响范围之外”：曾注册日版MUJI App、使用日本网上商城或办理过MUJI Card的用户，例如长期在日生活的人群，即便目前居住在国内，也在日方通报的受影响名单之内。其三，日方现状是已阻断外部非法访问、尚未确认泄露信息流入暗网，后续将通过邮件或邮寄逐一通知受影响客户。新浪财经头条
国内会员真正要防的是钓鱼
良品计划在首次通报时就已经预警：今后可能出现利用泄露信息的"钓鱼邮件"，呼吁用户不要点击可疑邮件中的网址。南方都市报
对国内会员来说，泄露名单里没有你，但不法分子的群发列表里有谁就不好说了。凡是要求点击链接、填写会员密码或银行卡号的"MUJI官方泄露补偿"“账户安全验证"通知，都应先按钓鱼处理，再走App内消息或官方客服核实。接下来值得国内用户观察的信号也只有一个：日方逐一定损后，受影响规模是否会第三次上调——上一轮修正，就把"不包括信用卡信息"改成了"109万条含完整卡号”。
