台灣無印良品10月30日發布公告，證實官網購物的部分訂單，存放在電商雲端服務商91APP遭入侵的資料庫中，可能外洩的欄位有顧客姓名、電話、配送地址、電子郵件與訂單紀錄。公司表示，信用卡資訊、會員密碼與實體門市的消費紀錄都不在範圍內。
1. 公告內容
台灣無印良品指出，91APP在10月29日通知公司資料庫遭入侵；經過清查，「MUJI無印良品官網」有部分訂單就在其中。公司30日向主管機關通報，同時啟動緊急應變。初步盤點顯示，可能波及的訂單成立於2025年4月4日到2026年10月14日之間。三立新聞網報導，在這份公告之前，日本無印良品也傳出系統遭到入侵。
2. 事件經過
這起事件源於91APP。該公司說明，10月3日有AI自動化滲透工具ARTEX攻擊旗下Commerce Cloud系統，其中一座訂單資料庫的部分資料遭竊取；外部資安團隊奧義智慧進駐後，找出漏洞並切斷連線。依91APP的說法，入侵到10月14日才被成功擋下，公司已全面更換內部系統的帳號與密碼。何英圻以董事長暨執行長身分道歉，承認公司選擇查清楚後才通知，讓品牌與消費者不安的時間拉長；他也承諾，因詐騙而蒙受的財損將全數補償。
3. 其他受影響業者
受波及的不只無印良品。高林10月27日發布重大訊息，說明官方購物網站的訂單系統委外給91APP，部分會員的訂單資料可能外流，已有會員收到假借高林名義寄出的詐騙信；副總經理王培煜表示，初步判斷公司營運與財務不受重大影響。日本方面，良品計畫在10月30日公告，「MUJI App」偵測到外部非法存取，約2726萬筆顧客資料可能外洩，涉及電子郵件、生日與性別；該公司表示，信用卡、姓名、住址與電話都沒有外洩風險。
4. 通知與防詐
91APP表示，正在加緊盤點受影響名單，預計從11月2日起，分批以簡訊和電子郵件個別通知會員。台灣無印良品提醒，公司不會透過電話、簡訊、電子郵件或LINE，要求民眾操作ATM或網路銀行轉帳，也不會索取OTP驗證碼、信用卡資料與會員密碼；收到可疑聯繫時不要點選連結，可撥打165反詐騙專線查證。高林也表示，不會要求民眾加入非官方的LINE帳號。
91APP預計自11月2日起，陸續以簡訊與電子郵件通知受影響的會員。
精華 FAQ
Q1：哪些訂單可能受到影響？
官網訂單中，成立時間在2025年4月4日到2026年10月14日之間者可能受影響，欄位有姓名、電話、地址、電子郵件與訂單紀錄。
Q2：信用卡資料有外洩嗎？
台灣無印良品表示，信用卡資訊與會員密碼沒有外洩，實體門市消費紀錄也不在範圍內。
Q3：受影響的人何時會收到通知？
91APP預計11月2日起以簡訊與電子郵件個別通知；收到可疑聯繫時，可撥打165反詐騙專線確認。
資料來源：三立新聞網
留言