日本無印良品驚傳信用卡資料外洩 109萬筆16位卡號全都露

【中央社東京12日專電】日本「無印良品」（MUJI）營運公司「良品計畫」今天召開記者會坦承遭到駭客入侵，旗下約109萬筆會員信用卡資料恐面臨外洩風險，其中約34萬5000張卡片目前仍處於有效狀態。由於這批敏感資料本應於2021年全數刪除，卻因內部管理疏失持續留存在系統中，甚至未進行任何遮蔽處理，引發外界高度關注。

綜合《讀賣新聞》與《WWDJAPAN》報導，良品計畫社長清水智在記者會一開始便鞠躬致歉，坦言公司未能有效阻擋非法入侵，導致顧客資訊外洩風險大增。此外，原本應於2021年刪除的MUJICard信用卡號等資料仍殘留在系統內，加上無印良品網路商店一度長時間停止服務，對大批消費者造成嚴重困擾，他對此深感抱歉。

根據良品計畫說明，本次可能外洩的資料主要涉及2021年7月以前申辦聯名信用卡MUJICard的會員。外洩個資包含信用卡號碼、會員識別碼及出生日期，總計約109萬筆，其中仍具效力的卡片約有34萬5000張。

良品計畫指出，公司過去為提供MUJICard會員專屬優惠，曾以信用卡號碼作為身分識別依據；直到2021年7月系統改版後，才改以其他識別碼取代。依當時內部規定，原先蒐集的信用卡號應全面銷毀，但公司並未確實執行，導致大量敏感資料持續滯留。

更引發軒然大波的是，這批信用卡號碼並未經過隱蔽部分數字的「遮罩處理」，而是以完整的16位數形式保存。良品計畫坦承，未對卡號進行遮蔽防護是這次事件中最嚴重的漏洞，相關資料本應在5年前就全數清除。不過，公司也強調，消費者目前在無印良品網路商店最新登錄的信用卡資訊，均已依安全標準完成遮罩處理。

針對為何未落實資料刪除規定，良品計畫表示，當時雖訂有信用卡資訊管理規範，但實際執行卻出現斷層，目前仍在調查究竟是人為疏失抑或系統問題。

在受影響會員的補償方案方面，良品計畫宣布，將全額負擔MUJICard重新發卡的手續費。雖然目前尚未接獲具體財損通報，但若未來確認有會員遭遇盜刷等受害情況，公司將採取逐案審核方式全力提供補償。