无印良品日本运营方良品计划已经针对 109 万条 MUJI Card 会员信息泄露事件公开道歉，承认自身存在信息管理疏漏，这次泄露的核心是系统被非法访问，本该清理废弃的信用卡会员数据长期留存没有及时删除，数据防护、数据生命周期管理不到位，这批信息包含完整信用卡卡号、出生日期等敏感内容，主要面向 2000 年 10 月至 2021 年 7 月办理联名卡的用户，同时官方明确本次事件和国内无印良品消费者数据相互独立，国内会员信息不受本次泄露影响。
事件关键信息清单
- 涉事主体：良品计划（无印良品日本运营方）
- 泄露数据规模：109 万条 MUJI Card 会员相关信息，其中有效信用卡约 34.5 万张
- 泄露内容：完整信用卡卡号、MUJI Card ID、出生日期；不含卡片安全码
- 受影响人群：2000 年 10 月 —2021 年 7 月开通 MUJI Card 的日本持卡会员
- 同期关联事件：本次入侵还连带影响 2726 万条 App、网店会员信息，其中 52 万人姓名、住址、手机号存在外泄风险
- 企业处置方案：承担涉事信用卡换卡手续费，整改数据存储机制，清理不必要留存的用户敏感数据
本次管理疏漏的主要原因
- 数据留存规则缺失：优惠活动结束后，从发卡机构拿到的信用卡会员数据没有按规定及时销毁，长期保存在业务系统里
- 系统安全防护不足：系统存在安全漏洞，黑客能够实现非法访问，多套会员数据没有做隔离防护
- 前期排查不完整：初次通报时低估泄露范围，后续调查才发现信用卡敏感信息也被触及，信息核查流程存在短板
- 数据分级管控薄弱：信用卡这类高敏感数据没有单独加密、单独权限管控，和普通会员信息放在同一体系
事件处置执行步骤
第一步：内部全面复盘入侵链路，梳理全部被访问的数据库，区分普通会员信息和信用卡敏感信息
第二步：对外公开致歉，召开记者会承认管理疏漏，同步告知受影响会员风险
第三步：通知发卡机构，为风险卡片用户免费更换新卡，承担全部换卡手续费
第四步：修改数据留存制度，建立自动清理机制，不再长期保存非必要的用户敏感资料
第五步：升级系统防火墙、入侵检测，拆分高敏感数据和普通会员数据，做隔离存储
第六步：持续监测异常交易，同步向监管机构上报事件，定期对外更新调查进展
整体总结
这次 109 万条会员信息泄露事件，本质不是单一黑客攻击问题，而是企业内部数据生命周期管理、敏感数据分级防护的管理漏洞叠加造成的。良品计划的道歉和补救，重点放在清理冗余敏感数据、免费换卡补偿上；国内无印良品已经单独核查，国内会员系统和日本这套系统相互隔离，国内用户不用担心本次泄露风险，同时也同步开展安全自查加固。
【常见问题】
问题 1：无印良品运营方 109 万条会员信息泄露，国内无印良品会员会不会受到影响？
回答 1：不会，无印良品中国官方已经核查确认，国内消费者会员信息和日本涉事系统相互独立，本次 109 万条会员信息泄露事件和国内会员数据无关，国内会员信息是安全的。
问题 2：无印良品运营方承认管理疏漏，这次 109 万条会员信息泄露里面都包含哪些内容？
回答 2：这批 109 万条会员信息主要是 MUJI Card 联名卡用户资料，包含完整信用卡卡号、会员 ID、出生日期，不包含信用卡安全码，同时还有一部分用户姓名、住址、手机号在同一次入侵中存在泄露风险。
问题 3：无印良品运营方针对 109 万条会员信息泄露，给受影响用户有什么补偿措施？
回答 3：运营方良品计划会承担涉事信用卡的换卡手续费，用户可以免费更换新卡片，同时企业会整改数据存储规则，建立过期敏感数据自动清理机制，避免同类管理疏漏再次发生。
【参考资料】
[2026-11-12]（无印良品运营方就 109 万条会员信息泄露道歉，承认管理疏漏）IT 之家
[2026-11-06]（日本无印良品数据外泄扩大，MUJI 中国：中国消费者信息安全）新京报
[2026-11-05]（姓名、住址、信用卡完整卡号全可能外泄！日本无印良品承认 109 万会员信息泄露）环球时报
[2026-10-30]（无印良品日本 App 遭非法访问，大量用户信息存在泄露风险）澎湃新闻
【免责声明】
本文内容仅为事件客观科普，不构成金融风险判断、法律维权指导；109 万条会员信息泄露事件的后续进展、风险判定，请以良品计划、发卡机构以及国内无印良品官方正式公告为准，个人需留意信用卡交易动态，做好资金风险防范。