经营无印良品的日本良品计画30日宣布，旗下手机应用MUJI App的顾客资料遭到外部非法访问，最多约2726万笔可能外泄，已经退会的会员资料也在里面。可能外泄的是电子邮件地址、出生年月日和性别三项；公司说，信用卡资料、姓名、地址和电话号码都不在其中。公司是在面向会员的无印良品周特卖期间公布这件事的。
良品计画为此道歉，并说发现异常访问以后，已经切断入侵的路径并完成修补；到目前为止，没有发现资料流到暗网，也没有接到资料被冒用的通报。MUJI App和无印良品的网上商店照常运作。公司会陆续联络可能受影响的顾客；如果确认资料真的流到外部，会再次公布。公司提醒用户提防有人冒充公司发送钓鱼邮件，不要点击来历不明的邮件里的链接，也不要输入账号和密码。
日本牛丼连锁店松屋的经营公司29日公布手机应用遭非法访问，30日又宣布查明，应用管理系统里约238万笔个人资料已经外泄，包括会员编号、姓名和电话号码；使用便当预订和外送服务的人，连送货地址也外泄了。这家公司说，原因和入侵经过还在调查，正在向个人信息保护委员会报告，并会陆续联络资料外泄的用户。
按日本个人信息保护委员会的规定，个人资料因为外部非法访问这类可能出于不正当目的的行为外泄或可能外泄，或者涉及的人数超过1,000人，企业都必须向委员会报告。企业发现以后要尽快报告；可能出于不正当目的的，期限是发现之日起60天以内。
茉莉花观察
这一节是茉莉花的看法，依据是上文的事实。
我们的分析我们认为，这次可能外泄的资料里没有信用卡和地址，用户眼下最直接的风险，是收到冒充无印良品、看起来像真的钓鱼邮件。这是因为，可能外泄的正是电子邮件地址、出生年月日和性别，良品计画自己也提醒，有人可能利用这些资料冒名发送邮件。
不同看法有人会说，公司没有发现资料流到暗网，也没有接到被冒用的通报，风险不大。我们同意目前还没有确认资料外流，但这不改变我们的看法。这是因为，公司说的是资料可能外泄，要确认真的流到外部才会再次公布；还没有发现被冒用，不等于以后不会被冒用。
我们的判断良品计画会不会公布这次非法访问的调查结果。我们判断，到2026年12月31日，良品计画会公布这次非法访问的调查结果。这是因为，公司说会陆续联络可能受影响的顾客，确认资料流到外部会再次公布；同一天，松屋的经营公司也是在公布遭非法访问的第二天，就公布了查明外泄的数量和项目。
综合三立新聞網、ITmedia NEWS、日本个人信息保护委员会报道
