日本無印良品疑遭駭客入侵 2726萬筆個資恐外洩

(台泰時報10月31日電)日本生活用品品牌無印良品(MUJI)母公司良品計畫(Ryohin Keikaku)30日宣布,旗下官方應用程式遭外部未經授權存取,最多約2726萬筆顧客資料可能外洩,涉及電子郵件地址、出生年月日及性別等資訊。公司強調,信用卡資料、姓名、住址及電話號碼不在此次可能外洩範圍內,目前也尚未發現相關資料遭到濫用的案例。

良品計畫指出,公司在官方應用程式系統中偵測到外部不當存取情況,經初步調查後,確認部分顧客資料存在遭外部取得的風險,因此決定對外公布事件,提醒使用者提高警覺。

根據公司說明,可能受到影響的資料最多約2726萬筆,涵蓋目前仍在使用應用程式的顧客,以及過去已經取消會員資格或停止使用服務的用戶。

可能外洩的個人資料主要包括電子郵件地址、出生年月日及性別。良品計畫表示,經確認此次可能受影響的資料類型,不包含顧客姓名、信用卡資訊、郵寄地址及電話號碼。

公司指出,目前已針對發現異常存取的系統部分採取阻斷措施,並完成相關修正,以降低資料持續遭到未經授權存取的風險。

截至30日公布消息時,良品計畫表示,尚未確認相關顧客資料流入暗網等非法資訊交易管道,也沒有發現因資料遭不當使用而產生的具體受害情況。

不過,公司提醒,即使信用卡資料未涉及此次事件,電子郵件地址等個人資訊仍可能被不法人士利用,製作冒充企業通知的詐騙郵件,誘導使用者提供更多個資或登入資訊。

良品計畫因此呼籲顧客,若收到來源不明或內容可疑的電子郵件,應避免點擊其中附帶的網址,也不要依照郵件要求輸入密碼、信用卡資訊或其他個人資料。

公司表示,後續將依序聯繫可能受到影響的顧客,個別通知相關情況,讓使用者了解事件及應注意的資訊安全風險。

若進一步調查確認顧客資料確實流向外部,公司也將透過正式公告說明調查結果,並依個人資料保護相關法規採取必要措施。

良品計畫強調,目前無印良品官方應用程式及網路商店仍正常運作,顧客可以持續使用相關服務,事件並未造成線上購物功能全面停止。

未來公司將與系統開發商及相關合作企業共同檢討安全防護措施,強化系統監控及個人資料管理機制,避免類似事件再次發生。

此次事件涉及大量顧客資訊,實際外洩規模及是否造成後續損害,仍有待公司進一步調查確認。

圖片來源:Bangkok Biz