10 月 30 日，运营“无印良品”品牌的日本良品计划公司发布通报称，其官方应用程序“MUJI APP”遭到非法访问，最多约 2726 万条客户信息可能已外泄。事件引发广泛关注，良品计划已呼吁用户警惕冒名邮件与钓鱼链接。

泄露范围与不受影响的信息

根据良品计划披露，可能外泄的信息包括客户电子邮箱地址、出生日期以及性别。公司明确说明，此次事件不涉及信用卡信息、姓名、住址与电话号码。也就是说，最直接可用于盗刷或精准诈骗的核心身份与支付数据并未泄露。

尽管目前尚未确认相关信息被实际滥用，良品计划仍提醒客户：今后可能出现利用这些信息的冒名邮件，切勿点击可疑邮件中的网址链接，以防落入钓鱼陷阱。公司将逐一联系受影响的客户，若后续确认信息确已外泄，还会再次发布消息。官方同时表示，App 与线上商店目前均照常运行。

日本近期黑客攻击频发

综合此前报道，日本近期黑客攻击事件明显增多。日本总务省下辖的情报通信研究机构（NICT）指出，该国近期一系列数据泄露事件，至少有部分与一种被称为“A2B”（应用到后端）的攻击方式有关。

这类攻击通常先从分析公开的 Android 应用程序入手：恶意行为者通过拆解应用，摸清其通信的服务器与应用程序接口（API），再针对服务器的特点实施定向攻击。一旦服务器端存在漏洞，就可能造成个人信息或其他敏感数据泄露。NICT 建议 Android 应用的发布方，按照“确认入侵、检查漏洞、应用临时缓解措施”的步骤来应对此类威胁。

中国用户不受影响

对于中国市场读者而言，本次事件的影响范围有明确边界。MUJI 中国方面回应称，相关信息泄露事件仅涉及该品牌日本 App 的用户；中国市场的会员信息存储在独立服务器上，依照本地法规不会传输至境外。无印良品客服也向媒体确认，中国用户信息受到严格保护，目前暂无异常情况。

这也再次提示：在跨境品牌频繁发生数据安全事故的背景下，数据存储与传输的属地隔离，是保护本地用户权益的一道重要防线。普通用户在收到所谓“账户异常”“优惠领取”等邮件时，应优先通过官方渠道核实，避免直接点击来路不明的链接。