11月5日，日本《读卖新闻》报道，良品计划承认约109万条MUJI Card相关信息可能外泄。 这批数据包含完整信用卡卡号、MUJI Card ID和出生日期，但不含有效期和安全码。环球时报
同一天，MUJI中国回应：国内会员信息存在独立服务器上，不受影响。两条消息说的不是同一批人。
先看日本这边。10月30日，良品计划第一次通报：MUJI App遭非法访问，最多约2726万条用户信息可能外泄。
涉及电子邮箱、出生日期、性别，当时明确说不含信用卡、姓名、住址和电话。界面新闻
11月4日，第二份通报修正了范围。受影响的除了App用户，还有无印良品网络商店会员。
2726万条记录里，约52万人的姓名、住址、电话也可能被访问；另有约120条在App或网店登记过的卡信息可能外泄。环球时报中国新闻网
第二天，109万条MUJI Card数据的消息被日本媒体披露出来。
三个数字摆在一起，像是“越查越多”。其实不是一回事。
2726万是记录条数，包含已退会员，不等于2726万人；109万是MUJI Card这一块的数据；52万是前者里同时带有姓名、住址、电话的人。
先分清“会员账号”和“MUJI Card”，才知道自己该不该紧张。MUJI Card是一张信用卡，不是门店那张积分会员卡。很多人只有后者，却在新闻里被前者的数字吓到。
更值得追问的是，那109万条卡号为什么还在。良品计划的解释是：2021年7月以前，为给部分持卡人提供专属优惠，公司从发卡机构获取了这些资料，后来一直留在系统里，没有清除。
报道里，这批卡主要办理于2000年10月至2021年7月，其中约34.5万张仍在有效期内，约74.5万张已注销或失效。 一张2000年办的卡，哪怕早已注销，相关资料也可能还留在数据库里。中国新闻网
日本媒体在报道里把“过期资料为什么还留着”摆了出来，这不是抠字眼：数据留得越久，一次泄露的影响就越长。
目前，良品计划说尚未发现信息流入暗网或被恶意利用，已阻断访问、加强监控，会通过邮件或邮寄逐一通知受影响用户。
现在回到中国这边。你在国内门店办的会员，信息存在独立服务器上，遵守本地数据安全法规，不向境外传输。
11月6日的说明里，公司称中国消费者信息确认安全，并已开展网络安全专项排查。界面新闻
但“信息确认安全”不等于“不会被骗”。每次这类事件之后，钓鱼邮件和冒充客服的电话都会跟着来。
无论你在哪个市场注册过账号，收到“MUJI退款”“积分清零”“账户异常”的链接，都不要从短信或邮件里点进去，直接打开官方App或官网核对。
用过日本MUJI App、且密码和其他网站重复的，改一次密码；办过MUJI Card的，留意发卡机构的通知和账单，必要时联系发卡方换卡。
中国会员不必因为这条新闻去改密码。但也不妨趁这次，把“会员卡”和“绑定的支付方式”分开看一眼：前者泄露的是邮箱和生日，后者泄露的可能是完整卡号。
MUJI的几份通报前后改口，读者更该自己分清。
