日本杂货品牌无印良品（MUJI）近日披露大规模信息安全事件。据日本《读卖新闻》11月5日报道，无印良品运营商良品计划公司承认，约109万件MUJI Card相关会员信息可能遭到外部非法访问，其中包括完整的信用卡卡号。
此次涉及的信息主要与2000年10月至2021年7月期间办理MUJI Card的用户有关，包括完整信用卡卡号、MUJI Card ID和出生日期。良品计划解释称，2021年7月以前，为向部分MUJI Card持卡人提供专属优惠，公司曾从发卡机构获取上述信息。此后，相关资料一直留存在公司系统中，未被清除。
早在10月30日，良品计划首次披露系统遭非法入侵时曾表示，最多约2726万条用户信息可能遭到外部访问，涉及电子邮箱、出生日期和性别等。当时公司称，相关信息不涉及信用卡资料、姓名、住址和电话号码。
但据日本媒体“ITmedia NEWS”报道，良品计划11月4日发布第二份公告，修正了此前的说法。进一步调查发现，此次遭外部非法访问的不仅包括官方应用程序“MUJI App”用户，还涉及无印良品网络商店会员。在上述2726万条信息中，约52万名用户的姓名、住址和电话号码也可能遭到非法访问。
此外，良品计划还发现，部分在官方应用程序或网络商店登记过信用卡信息的用户，其信用卡资料也可能遭到外部访问。
据日本媒体《Impress Watch》报道，此次涉及的约109万件MUJI Card相关信息中，目前仍有效的信用卡约34.5万张，其余约74.5万张已注销或失效。
这一事件引发日本网民热议。有网民质疑，既然相关信用卡资料并非日常业务所必需，为何多年后仍留存在系统中；还有人对完整卡号未被加密提出疑问。也有网民表示，近期日本企业接连发生信息泄露事件，开始担心个人资料在各网络服务中的安全。目前，良品计划表示，尚未发现相关信息流入暗网或被恶意利用造成损失。公司已采取措施阻断外部非法访问，并加强系统监控。对于受影响用户，公司将通过电子邮件或邮寄方式逐一通知。
亿财配资提示：文章来自网络，不代表本站观点。
