無印良品、松屋系統被駭，分別外洩2,726萬、238萬筆會員個資

知名日本生活百貨連鎖無印良品及平價餐廳松屋於10月30日分別發布公告，受公司內部系統遭到非法存取影響，外洩官方App會員個資2,726萬及238萬筆。

擁有無印良品品牌的良品計畫公司指出，無印良品已確認內部系統遭未授權存取，使官方應用程式MUJI App一部分用戶資訊可能外洩。在發現異常時，公司已封鎖存取外洩管道，並安裝修補程式。

經過調查，可能被存取的資料包括現任及已退會會員個資2,726萬筆。資料型態包括電子郵件地址、出生日期、性別。但不包含信用卡資訊、姓名、地址和電話號碼等。 無印良品並未說明遭到存取的系統為何。

另一方面，松屋母公司Matsuya Foods說明，松屋官網應用程式，包括松弁Net、松弁Delivery、行動下單的管理系統遭未授權第三方存取，使得在App登錄的會員個資可能外流。

可能外洩的資訊可分成兩類。第一類是在官方App登錄的會員資訊，包括會員ID、姓名、電話、出生日期、電子郵件地址，以及經加密的密碼、松屋點數等資料2,000到3,000筆。第二類是使用松弁Net、松弁Delivery及行動下單服務的客戶會員ID、客戶地址、姓名、電話號碼、松屋point等2,377,127筆。事件發生詳細經過目前該公司還在調查中。

兩家公司都稱未發現外洩資料被惡意濫用的跡象。