日本无印良品109万笔信用卡资料恐外泄 16位卡号全都露

日本「无印良品」（MUJI）营运公司良品计划今天坦承遭骇客入侵，约109万笔会员信用卡资料恐外泄，其中约34万5000张卡片仍有效。由于相关资料原本应于2021年删除，却未遮蔽卡号持续保存，公司承认内部管理出现重大疏失，并承诺为可能的盗刷提供补偿。

读卖新闻、WWD JAPAN报导，良品计划社长清水智在记者会一开始鞠躬致歉，表示公司未能阻止非法入侵，导致顾客资讯可能外泄，加上原本应删除的MUJI Card信用卡号码等资料仍留存在系统中，以及无印良品网路商店长时间停止服务，对顾客造成困扰，深感抱歉。

根据良品计划说明，这次可能外泄的资料涉及2021年7月以前申办联名信用卡MUJI Card的会员，外泄个资包括信用卡号码、会员识别码及出生日期，总计约109万笔，当中目前仍有效的卡片约有34万5000张。

良品计划指出，公司过去为了提供MUJI Card会员专属优惠，曾使用信用卡号码作为辨识会员身分的依据，直到2021年7月修改系统后，才改以其他识别码取代。依照当时规定，原先搜集的信用卡号码应全面删除，但公司没有确实执行，导致大量敏感资料持续留存在系统中。

更引发关注的是，这些信用卡号码没有经过隐藏部分数字的「遮罩处理」，而是以完整16位数形式保存。良品计划坦承，未对卡号进行遮蔽保护是这次事件最大的问题，相关资料原本应在2021年删除。

不过，公司强调，消费者目前在无印良品网路商店登录的信用卡资讯，有依照相关安全标准进行遮罩处理。

对于为何未依规定删除资料，良品计划表示，当时公司已有信用卡资讯管理规范，但未能确实落实，究竟是人为疏失或系统问题，目前仍在调查。

至于受影响会员的补偿措施，良品计划表示，将全额负担MUJI Card重新发卡的手续费。目前尚未确认有实际损失，但若未来发现信用卡遭盗刷等受害情况，公司将逐案处理并提供补偿。

本文转自：TNT时报