日本企業持續遭駭客攻擊 無印良品洩逾2千萬筆個資

日本有多家企業，也持續遭到駭客攻擊，台灣人熟悉的「無印良品」，日本營運公司「良品計劃」的官方APP和網路商店，就發生重大資安與不當存取事件，有超過2726萬筆顧客資料被洩漏，其中「MUJI Card」信用卡資料，也有大約109萬筆會員資料、完整信用卡號外洩，公司高層今（12）日出面道歉。

日本企業遭到駭客不當存取的案件，持續爆發，知名的「SMBC日興證券」，因此外洩包括客戶名字與證券戶帳號等，約5萬6000筆。還有高爾夫球場的網站會員，有超過11萬名會員資訊外洩，現在就連台灣人熟悉的日本連鎖生活雜貨銷售品牌「無印良品」的日本「良品計劃公司」，也傳出客戶個資外洩，總數達到2726萬筆。

日良品計劃公司社長清水智表示，「對於相關人士與客戶等人，造成你們巨大的憂慮與困擾，我們衷心地在這裡道歉，真的非常的抱歉。」

日本「良品計劃公司」社長清水智，率領高層幹部在12日中午召開記者會，說明遭駭客非法存取外，還遭到「清單型攻擊」，也就是利用外洩的帳號密碼，進行自動化批次登入測試的攻擊。

造成除了官方的「MUJI APP」，洩漏了一般會員資料外，連已經解約、停止使用的顧客資料，系統沒有在停用後刪除的資料也外洩。另外，針對發行的「MUJI Card」聯名信用卡資料，包括新、舊信用卡會員，也有約109萬筆信用卡會員資訊，與完整信用卡號等資料外洩。

日良品計劃公司社長資深執行董事宮澤高浩表示，「我們在2021年7月進行了系統變更，藉這機會停止了識別卡號的服務，我們的認知是系統會在這時刪除這些卡號，但結果是沒有進行刪除作業，至於是人為因素還是系統問題，我們還在進行綜合調查。」

清水智表示，目前已經與聯合發卡機構，合作加強監控異常刷卡的情況，也全面負擔用戶補辦信用卡的手續費。未來如果還有因為信用卡問題，造成客戶損失，也會視情況進行賠償。

只是，在連續傳出用戶個資外洩的醜聞後，有些企業開始考慮廢除會員制度。像是東京一家連鎖蕎麥麵店，有4000名會員，已經考慮從12月開始廢除會員制度。神奈川也有玩具公仔製造銷售商，原本架設了專屬網站，擁有6萬名會員，上個（10）月已經先行預防性的關閉網站，預計接下來將依序刪除客戶個資，避免外洩顧客資訊，影響商譽。