91APP遭駭波及臺灣無印良品，官網購物訂單資料恐外洩，日本MUJI App也傳不同資安事件

91APP遭駭事件波及眾多品牌客戶，該公司10月29日召開重大訊息記者會，公布最新調查結果，指出事件可能影響範圍最多達1,329家品牌。臺灣無印良品也於10月30日發表聲明，指出29日接獲第三方雲端服務商91APP通知，其訂單資料庫遭駭。由於MUJI無印良品官網購物的部分訂單資料存放於該資料庫，相關顧客個資可能受到影響。

根據臺灣無印良品公告，初步確認可能受影響的範圍，為2025年4月4日至2026年10月14日期間於MUJI無印良品官網購物的訂單，涉及姓名、電話號碼、配送地址、電子郵件及訂單紀錄，但不包含信用卡資訊與會員登入密碼，實體門市的消費資料也不受影響。該公司強調，這不代表上述範圍內所有顧客的資料均已外洩。

針對事件處置過程，臺灣無印良品表示，91APP已於10月14日阻斷入侵，並全面更換內部系統及資料庫帳號密碼，臺灣無印良品也已啟動應變措施，並於10月30日向主管機關及相關單位通報。由於可能受影響的顧客名單仍在盤點，無印良品表示將授權91APP自11月2日起，透過簡訊及電子郵件通知相關顧客。針對後續詐騙風險，無印良品提醒，業者不會要求顧客操作ATM、網路銀行轉帳，或提供一次性驗證碼、信用卡資料及會員密碼。

另外值得一提的是，日本無印良品恰巧也在10月30日公布另一起資安事件，但與臺灣的事故情況不同。日本無印良品的營運商良品計畫指出，旗下官方應用程式MUJI App遭到外部未授權存取，最多約2,726萬筆使用者資料可能外洩。該公司表示，已阻斷未授權存取並完成相關修正，目前尚未確認資料流入暗網或遭到濫用。