無印良品爆個資外洩!台灣近1年半訂單恐受害 5類個資遭波及
無印良品個資外洩。(示意圖/達志/美聯社)
台灣無印良品確認,官方網站購物訂單資料受到第三方服務商資料庫遭入侵事件波及,部分消費者的姓名、電話號碼、配送地址及訂單紀錄可能外洩。無印良品於10月30日在官網發布聲明,說明事件經過、可能受影響的訂單期間,以及後續通知與防詐措施。
在台灣無印良品公布消息之前,無印良品(MUJI)母公司良品計畫已傳出應用程式遭駭客入侵,涉及高達2726萬筆顧客資料。台灣無印良品隨後證實,台灣官網購物訂單也受到資料安全事件影響,但此次公布的受影響範圍以指定期間內的官網訂單為主。
根據台灣無印良品官網10月30日公告,公司於10月29日接獲第三方雲端服務商「91APP」通知,得知服務商的訂單資料庫遭到駭客入侵。經確認,部分透過無印良品官網購物所產生的訂單資料,確實存放於該資料庫,因此可能隨同受到影響。
公司初步盤點指出,可能涉及的訂單日期為2025年4月4日至2026年10月14日。凡是在這段期間透過台灣無印良品官網購物的消費者,其部分訂單資料可能在受影響範圍內。至於個別顧客是否受到波及,相關名單仍在清查中,後續將依盤點結果通知。
可能外洩的資料項目包括顧客姓名、聯絡電話、商品配送地址、訂單紀錄,以及下單時有填寫的電子郵件地址。無印良品強調,這次涉及的資料不包含信用卡資訊及會員密碼,消費者在實體門市的消費紀錄也未列入此次事件的受影響範圍。
針對資料庫遭入侵,無印良品表示已啟動應變措施,並於10月30日向主管機關及相關單位通報。依「91APP」提供的資訊,入侵行為已在10月14日遭到阻斷,服務商也已全面更換內部系統與資料庫使用的帳號、密碼,以維護資訊安全。
目前台灣無印良品正進行受影響顧客名單盤點。依公告安排,將授權「91APP」自11月2日起透過簡訊與電子郵件,向確認受影響的顧客發送通知。公司提醒近期曾於官網購物的消費者留意聯絡訊息;若已遭遇詐騙,也可直接聯絡「91APP」服務團隊處理。
無印良品同時提醒,品牌不會以電話、簡訊、電子郵件或LINE,要求消費者操作自動櫃員機(ATM)或網路銀行。收到涉及帳戶操作、金流處理或不明連結的訊息時,應提高警覺,不要任意點擊連結;如對訊息真偽有疑慮,可撥打165反詐騙專線查證。無印良品也就此次事件造成顧客不安與困擾表達歉意。