无印良品运营方良品计划在 11 月 4 日对外披露，在本次系统入侵事件中，有约 109 万条 MUJI Card 联名信用卡会员信息存在被非法访问、外泄风险，数据包含完整信用卡卡号、MUJI Card ID、出生日期，但不含卡片有效期和 CVV 安全码；涉事用户是 2000 年 10 月至 2021 年 7 月办理该卡的用户，其中卡片目前仍在有效期的约 34.5 万张。该数据是早年为发放专属优惠从发卡方 Credit Saison 获取，在 2021 年 7 月之后没有清理，长期留存于良品计划系统内。本次属于此前 2726 万条用户信息泄露事件的延伸调查结果，MUJI 中国随后明确说明，国内会员服务器独立，数据不跨境，国内用户不受本次事件影响。
事件基础信息清单
- 涉事主体：良品计划（无印良品日本运营公司）
- 涉事数据：MUJI Card 会员信息，合计约 109 万条
- 目标人群：2000.10–2021.07 办理 MUJI Card 的持卡用户
- 发卡机构：Credit Saison
- 泄露字段：完整信用卡卡号、MUJI Card ID、出生日期
- 未泄露字段：CVV 安全码、卡片有效期、持卡人姓名
- 在效卡片数量：约 34.5 万张
- 关联事件：10 月 30 日首次通报 MUJI App 遭入侵，最多 2726 万条邮箱、性别、生日信息被访问；后续追加确认其中 52 万人姓名、住址、电话也存在泄露风险
- 额外小范围风险：App 与商城绑定信用卡的另外约 120 名用户信息同样存在被访问风险
- 中国区说明：MUJI 中国会员数据独立存储，不传输日本，本次事件不影响国内会员
事件时间线
- 10 月 30 日：良品计划首次公告，MUJI App 遭遇非法访问，最多 2726 万条用户邮箱、生日、性别信息存在泄露风险，当时宣称不含信用卡、住址等敏感信息
- 11 月 4 日：二次公告，补充调查结果，新增披露 109 万条 MUJI Card 信用卡相关会员信息泄露风险，同时修正之前说法，承认部分用户姓名、住址、电话也被访问
- 11 月 5 日：MUJI 中国官方回应，国内会员系统独立，不受本次日本数据泄露影响
- 当前状态：暂未确认已经发生盗刷，但官方预警钓鱼邮件、诈骗短信风险，将分批通知风险用户
本次事件的争议点
- 数据留存不合理：2021 年 7 月之后不再需要该卡数据用于优惠，但是没有及时清理、销毁，长期保存完整卡号
- 初期公告信息不全：首次通报时没有主动披露信用卡相关数据风险，后续调查才追加披露
- 风险叠加：一部分用户同时出现在 App 泄露名单和 MUJI Card 名单，邮箱、生日、卡号信息合并，提升诈骗成功率
涉事用户应急操作步骤
- 确认自己是否在 2000–2021 年 7 月办理过日本 MUJI Card，核对卡片状态
- 联系发卡银行，开启交易提醒、境外交易拦截，必要时申请挂失换卡
- 警惕冒充无印良品、银行的钓鱼邮件、短信，不要点击链接、回传信息
- 修改 MUJI 日本账号密码，开启二次验证
- 持续留意良品计划的通知邮件，确认是否收到风险告知
- 定期查看信用卡账单，发现异常交易立刻向发卡行发起争议交易
【相关 FAQ】
问题 1：日本无印良品 109 万条会员信息泄露，MUJI Card 哪些信息被泄露？
回答 1：本次泄露的 MUJI Card 会员信息包含完整信用卡卡号、MUJI Card ID、出生日期，不包含卡片安全码 CVV、有效期以及持卡人姓名。
问题 2：国内无印良品会员会不会受到这次日本 MUJI Card 信息泄露影响？
回答 2：MUJI 中国会员数据存储在独立服务器，按照国内法规不会上传至日本，本次日本无印良品 109 万条 MUJI Card 信息泄露事件和国内会员无关。
问题 3：这次泄露了信用卡卡号，是不是一定会被盗刷？
回答 3：缺少 CVV 安全码和卡片有效期，直接线上盗刷难度较高，但不法分子可以结合同步泄露的邮箱、生日信息实施钓鱼诈骗，依然存在资金风险。
问题 4：MUJI Card 这 109 万条数据为什么还留在良品计划系统里？
回答 4：良品计划解释，2021 年 7 月之前为给持卡人发放优惠从发卡机构获取这批数据，优惠业务调整之后，没有及时删除这批信用卡信息，长期留存引发泄露风险。
【参考资料】
[2026-11-05]（MUJI 无印良品中国回应 MUJI 日本信息安全事件：与 MUJI 中国无关）新华网
[2026-11-06]（日本无印良品 109 万条会员信息或泄露，包含信用卡卡号）中国网
[2026-11-05]（日本无印良品 109 万条会员信息泄露，含 “MUJI Card” 信用卡卡号）IT 之家
[2026-11-06]（无印良品回应 “109 万会员信息泄露”: 中国消费者信息确认安全）光明网
【免责声明】
本文内容基于良品计划公告、媒体公开报道整理，风险判定仅为参考，不构成金融风控建议。是否换卡、冻结卡片请以发卡银行的安全指引为准，诈骗防范以警方、银行官方提示为准。