10月30日，良品计划发布通报：官方应用“MUJI APP”遭到非法访问，最多约2726万条用户信息可能已经外泄。界面新闻
泄露的字段是电子邮箱地址、出生日期和性别；信用卡信息、姓名、住址不在其中。公司表示会依次联系对象用户，如果后续确认信息确实外泄，将再次发布消息。IT之家
很多人看到“没有姓名、没有地址、没有银行卡”，会先松一口气。
但邮箱、生日、性别这三样，恰好是钓鱼邮件最顺手的素材：知道邮箱，能精准投递；知道生日，能在邮件里写“生日月专属积分”；知道性别，称呼也不容易露馅。
良品计划在通报里提醒，今后可能出现利用这些信息的钓鱼邮件，呼吁用户不要点击可疑邮件中的网址。南方都市报
中国是MUJI最大的海外市场。截至2026年8月底，中国大陆门店总数433家。知乎
2026财年，MUJI把中国增长归因于以本土商品开发为主的生活杂货和食品。知乎
中国用户最关心的是：我用的是中国版，关我什么事。
MUJI中国方面回应：日本APP的数据泄露不影响中国用户。 中国会员信息存储在独立服务器上，根据本地法规，不会传输至境外。 换句话说，中国区会员数据没有跟着这2726万条一起出去。界面新闻南方都市报
不过，有一类人别急着划走：如果你在日本注册过MUJI APP，你仍然可能在这2726万条里。
“中国区会员不受影响”说的是中国区会员体系，不是“所有中国用户”。先想清楚自己注册的是哪一个。
接下来能做的，其实只有三件事。
第一，别点邮件里的链接，尤其是“账户异常”“积分即将过期”“订单退款”“信息确认”这类开头，先去官方APP或官网自己查。
第二，如果你在MUJI日本APP用的密码，和邮箱、支付、社交账号是同一个，换掉它；通报没有提密码是否泄露，但复用密码的风险不用等通报。
第三，任何一封邮件让你“重新验证银行卡”，都先当成可疑邮件。
2726万条听起来很大，落到个人身上，可能只是一封称呼正确、生日对得上的邮件。真正要防的，不是那三个字段本身，而是有人拿它们拼出一封让你愿意点下去的信。
