才剛在無印良品官網按下結帳，連出貨通知都還沒收到，就先看見「資料庫被駭」的消息跳出來——這種時間點的巧合,讓不少消費者心裡涼了一截。
事情發生得很突然。台灣無印良品在 2026 年 10 月 29 日接到第三方雲端服務商「91APP」的通知,系統遭到入侵。隔天 10 月 30 日,官方發布聲明:2025 年 4 月 4 日至 2026 年 10 月 14 日期間,部分透過官網下單的訂單資料可能受影響。可能外洩的資料包括姓名、電話、配送地址、電子郵件與訂單紀錄;信用卡資訊與會員密碼不在此次資料庫範圍內,實體門市的消費資料也沒有波及。
但這份「幸好」,並沒有讓人真的安心下來。
當你的名字與訂單細節被記住,風險其實已經開始
資安專家指出,姓名、電話與訂單資料一旦被不當取得,最直接的風險就是被用來打造精準的詐騙劇本。「姓名+電話+訂單紀錄」這組合,意味著對方可以做到這件事:叫出你的全名,說出你買過什麼,甚至知道你家地址。
「您好,這裡是無印良品客服。因為系統錯誤,您的帳號被誤設為批發商帳號,需要配合操作 ATM 解除設定,否則每個月會自動扣款。」這種話術聽起來無懈可擊,但其實就是可能運用這類外洩資料構築出來的詐騙情境。
專家提醒:陌生來電若自稱客服,並要求操作 ATM、轉帳、提供 OTP 驗證碼或信用卡資料,應該立即掛斷,再透過官方客服或 165 反詐騙專線自行查證。就算對方能準確說出你的姓名、訂單品項或金額,也只能視為高風險警訊,不該依指示操作。
供應鏈資安的脆弱環節
這次事件讓「供應鏈資安」的問題浮上檯面。即使 MUJI 本身系統安全無虞,但委外的第三方服務商一旦被攻破,品牌方與消費者還是得一起承擔後果。91APP 是台灣的電商與零售數位服務業者,旗下合作品牌眾多,業界人士呼籲主管機關應該擴大徹查,確認是否還有其他企業同樣受害。
官方回應與防詐提醒
針對這起事件,台灣無印良品提醒消費者提高警覺,慎防冒用品牌名義的詐騙行為。一般來說,正規客服不會透過電話、簡訊或 LINE 要求消費者操作 ATM、網路銀行轉帳,也不會索取 OTP 驗證碼或信用卡完整資料。
如果接到可疑來電或訊息,建議先掛斷,再透過 MUJI 官方網站公布的客服電話(0800-50-51-51) 或 165 反詐騙專線自行查證。若已經遭詐騙或有財務損失,應立即報警並聯繫金融機構處理。
這起事件提醒所有消費者:當個資外洩事件發生,風險可能以各種形式持續存在。下次接到陌生來電時,記得:掛斷,比什麼都安全。
