日本知名零售品牌「無印良品」(MUJI)營運公司良品計畫今(12)日召開記者會,承認公司系統日前遭到駭客非法入侵,導致多達 109 萬筆會員信用卡相關資料面臨外洩風險,其中約34 萬 5000 張卡片目前仍處於有效狀態。由於該批資料原定於 2021 年全面刪除,卻在未經遮蔽處理的情況下持續保存至今,良品計畫承認內部管理出現重大疏失,並承諾將全額負擔換卡費用及可能的盜刷損失。
綜合《讀賣新聞》與《WWD JAPAN》等日媒報導,良品計畫社長清水智在記者會剛開始便鞠躬致歉,針對公司未能防堵非法入侵、原應銷毀的資料仍留存系統,以及無印良品網路商店長時間暫停服務對顧客造成的困擾,表達深切歉意。
現正最夯:黃仁勳再爆外遇48歲已婚下屬!紐時致電問第2段婚外情「冷回一句掛電話」
良品計畫說明,本次受影響的對象為 2021 年 7 月以前申辦聯名信用卡「 MUJI Card 」的會員,外洩風險資料涵蓋信用卡號碼、會員識別碼與出生日期,總計約 109 萬筆。良品計畫解釋,過去為提供 MUJI Card 會員專屬優惠,曾直接以信用卡號作為身分識別依據,直到 2021 年 7 月系統改版後才改用其他識別碼。清水智坦承,按當時內部規範,舊有的卡號資料應全數刪除,卻因未確實執行而留存至今。
更令外界關注的是,這批留存的信用卡號碼並未經過隱藏部分數字的「模糊處理」,而是以完整的 16 位數形式保存。清水智坦言,未對卡號進行遮蔽保護是本次事件最嚴重的疏失,至於未能落實刪除規範的原因究竟是人為疏失或系統問題,目前仍在進一步調查中。不過他也強調,消費者目前在無印良品網路商店登錄的信用卡資訊,均已符合安全標準並完成遮罩處理。
此外,針對受影響的會員,良品計畫承諾將全額負擔 MUJI Card 重新發卡的手續費。雖然截至目前尚未接獲實際財損通報,不過良品計畫表示,未來若確認有信用卡遭盜刷等受害情況,將會逐案處理並提供相應補償。