日本无印良品109万条会员信息泄露，含“MUJI Card”信用卡卡号

IT之家11月5日消息，运营“无印良品”的良品计划公司昨天发布最新通报，就10月30日发布的通报进行更新。 无印良品门店 10月30日，良品计划称无印良品官方 App“MUJI App”约2726万条客户信息外泄，涉及电子邮箱地址、出生日期和性别，官方当时表示不包括信用卡信息、姓名和住址等。 然而最新调查显示，受影响群体还包括无印良品官方网络商城的用户（含未安装 / 使用 MUJI App 的用户），且其中部分用户的受影响信息还进一步涉及姓名、地址和电话号码。 官方表示，此次涉事对象为截至2021年7月前加入的“MUJI Card（信用卡）”联名卡会员，该卡由株式会社 Credit Saison 发行，共约109万张，其中当前仍在有效期内的卡片约34.5万张。 IT之家获悉，泄露内容包含 完整的信用卡卡号 、MUJI Card ID、出生日期；但不包含持卡人姓名、有效期限以及卡片背面安全码（CVV / CVC）。 此外，在 MUJI App 或无印良品官方网络商城中绑定了信用卡信息的用户中，有部分用户（约120名）的信用卡信息也可能遭遇了外部访问，包括持卡人姓名 ， 不过这部分用户仅卡号前6位和后2位泄露。 针对本次受影响的用户，良品计划称将通过电子邮件或纸质信函，依序进行一对一单独通知。对于已办理“MUJI Card”但因资料缺失导致无法直接取得联系的用户，将由 Credit Saison 负责协助联络。 截至目前，尚未发现受影响的用户数据被泄露至暗网等第三方渠道，亦未监测到滥用该数据引发的实际财产损失或侵权事件。 特别