無印良品爆用戶個資外洩！台灣用戶有受影響嗎？母公司證實這些機密恐外流

日本生活品牌無印良品（MUJI無印良品）近期遭遇罕見資安危機。母公司良品計畫11月14日對外說明，旗下官方購物平台「無印良品網路商店」可能因合作物流業者遭勒索病毒入侵，連帶出現顧客個人資料外洩風險。事件曝光後，網路商店訂購與出貨服務全面停擺，實體門市的部分調貨及配送作業也被迫按下暫停鍵，牽動日本國內大批消費者權益。

資安破口源自何處？

根據日媒ITmedia報導，這起資安事件的源頭在於無印良品委託合作的物流體系，ASKUL集團旗下物流子公司「ASKUL LOGIST」10月遭勒索病毒攻擊，導致部分系統遭到入侵。良品計畫研判，無印良品網路商店與該物流系統之間的資料串接，可能出現外洩風險。

公司目前掌握的狀況顯示，疑似遭外流的資料內容，包括顧客姓名、配送住址、聯絡電話以及訂購商品明細，但並不涉及信用卡資訊與付款卡號等敏感支付資料。由於調查仍在進行中，實際受影響人數、時間區間與攻擊範圍尚無定論，良品計畫僅能以「可能外洩」作為階段性說明。

網店全線暫停服務

無印良品為降低風險並配合調查，自10月19日起先行暫停「無印良品網路商店」所有訂購與出貨功能，無論是官方網站或手機App皆無法正常下單。對熟悉網購流程的日本消費者而言，長期仰賴的數位通路在未有明確復站時間表下突然關閉，等於被迫回到「只能跑門市」的消費模式。

實體門市作業受牽連

線上異常也直接反映在線下系統。良品計畫說明，門市端原本透過系統進行的跨店調貨、即時庫存查詢、小件商品宅配等服務，同樣因後端資訊系統暫停而受到限制。原訂10月24日至11月3日登場的「無印良品週」促銷活動，網路渠道亦被迫取消，只能在實體門市單線進行，折扣訊息與會員回饋難以透過原本的數位平台完整發揮效果。 （相關報導： 下週降溫了最低下探13度！把握週末好天氣多雲到晴　未來一週天氣預報一次看 ｜ 更多文章 ）

截至目前，ASKUL方面對外表示，除無印良品已主動預警風險外，其他合作品牌尚未發現個資外洩跡象。然而在實務操作上，一旦供應鏈任一環節出現資安破口，即有可能經由系統帳號、API串接或資料交換流程擴大波及範圍，業界也因此再度掀起「資安責任是否只停留在單一品牌」的討論，而目前該事件發生於日本，台灣並未傳出相關情事，至於詳細事件經過以及原因也有待日後釐清。