日本無印良品與連鎖牛丼店松屋的母公司於 10 月 30 日分別公布個人資料安全事故。無印良品確認官方 MUJI App 遭未經授權存取，最多約 2,726 萬筆會員資料可能外洩，尚未確認資料實際流出；松屋則公布約 238 萬筆訂餐及 App 會員資料已外洩，部分紀錄涉及姓名、地址和電話號碼。兩家公司正調查事件，並安排通知受影響用戶。
無印良品最多 2,726 萬筆資料可能外洩 包括已退會會員
無印良品營運商良品計畫表示，受影響的是官方 MUJI App 所保存的部分會員資料，涉及最多約 2,726 萬筆紀錄，包括已經退出會員計劃的人士。可能被存取的資料包括電郵地址、出生日期及性別，並不包括信用卡資料、姓名、住址和電話號碼。
良品計畫在發現異常存取後，已封鎖相關存取途徑並套用修正措施。公司強調，截至 10 月 30 日的公告，尚未發現有關資料出現在暗網等外部渠道，亦未確認有人因資料遭濫用而受害。因此，這個 2,726 萬的數字是可能受影響的紀錄上限，並非已證實外洩的資料數量。
無印良品會逐步聯絡可能受影響的會員，若證實資料流到外部亦會另行公布。公司表示 MUJI App 與網上商店維持正常運作，但提醒用戶提防冒充官方的電郵，不應隨便點擊可疑連結或輸入個人資料。
松屋確認訂餐系統 237 萬筆紀錄外洩 另涉加密密碼
松屋母公司松屋 Foods Holdings 公布，旗下官方 App 管理系統於 10 月 28 日發現遭第三方未經授權存取，導致會員資料外洩。涉及松弁 Net、松屋 Mobile Order 和松弁 Delivery 等訂餐服務的紀錄共有 2,377,127 筆，包括會員 ID、送餐地址、姓名、電話號碼及松屋積分資料。
另外，約 2,000 筆、最多可能達 3,000 筆的官方 App 會員紀錄受到影響，資料欄位包括會員 ID、都道府縣、姓名、電話號碼、出生日期、電郵地址、經加密的密碼和松屋積分。這批紀錄與前述訂餐服務資料屬不同統計類別，不能簡單推定代表完全不同的會員人數。松屋表示並無保存顧客信用卡資料。
松屋暫停網上訂餐服務 兩公司提醒提防詐騙
松屋因應事件暫停官方 App、網站及相關網上訂餐服務，並與合作公司調查入侵原因及恢復系統。公司表示會通知受影響用戶，並研究對 App 會員在服務停用期間的補償安排；截至 10 月 30 日公布資料，具體入侵途徑及最終影響範圍仍待調查。
兩宗事件均涉及零售或餐飲服務保存的會員資料，但影響欄位不同。無印良品主要提醒用戶提防冒充電郵；松屋則提醒用戶小心可疑電郵、短訊及電話。若曾使用松屋 App 並在其他服務重用相同密碼，宜主動更換相關密碼，避免帳戶被人嘗試登入。松屋所公布的「經加密密碼」不代表密碼明文已外洩。
資料來源：良品計畫官方公告、松屋 Foods Holdings 公告、INTERNET Watch
