日本无印良品 109 万条会员信息泄露，含“MUJI Card”信用卡卡号

10月30日，良品计划称无印良品官方App“MUJIApp”约2726万条客户信息外泄，涉及电子邮箱地址、出生日期和性别，官方当时表示不包括信用卡信息、姓名和住址等。然而最新调查显示，受影响群体还包括无印良品官方网络商城的用户（含未安装/使用MUJIApp的用户），且其中部分用户的受影响信息还进一步涉及姓名、地址和电话号码。官方表示，此次涉事对象为截至2021年7月前加入的“MUJICard（信用卡）”联名卡会员，该卡由株式会社CreditSaison发行，共约109万张，其中当前仍在有效期内的卡片约34.5万张。亚汇网获悉，泄露内容包含完整的信用卡卡号、MUJICardID、出生日期；但不包含持卡人姓名、有效期限以及卡片背面安全码（CVV/CVC）。此外，在MUJIApp或无印良品官方网络商城中绑定了信用卡信息的用户中，有部分用户（约120名）的信用卡信息也可能遭遇了外部访问，包括持卡人姓名，不过这部分用户仅卡号前6位和后2位泄露。针对本次受影响的用户，良品计划称将通过电子邮件或纸质信函，依序进行一对一单独通知。对于已办理“MUJICard”但因资料缺失导致无法直接取得联系的用户，将由CreditSaison负责协助联络。截至目前，尚未发现受影响的用户数据被泄露至暗网等第三方渠道，亦未监测到滥用该数据引发的实际财产损失或侵权事件。相关阅读：《