如果你最近剛在 MUJI 官網買過東西,現在可能得花點時間,重新想想「方便」的代價。
這不是危言耸聽,是真的發生了。2025 年 4 月 4 日到 2026 年 10 月 14 日之間,只要你在台灣無印良品官網下過單,你的部分個人資料,可能已經被看過一輪。
不是 MUJI 自己出包,而是後面那個系統商
這次的主角其實不是 MUJI,是它背後負責處理訂單的第三方服務——91APP。這家公司在台灣蠻多電商都在用,專門做購物車跟結帳系統。問題就出在這裡:2026 年 10 月,他們的資料庫被人進去翻過了。
91APP 在 10 月 29 日通知 MUJI,隔天 MUJI 就發了公告。不算快,但至少有出來說。
哪些資料可能被看走了?
這次可能受影響的範圍:
- 時間:2025 年 4 月 4 日到 2026 年 10 月 14 日
- 通路:只有「官網」訂單,實體店不算
- 內容:姓名、電話、地址、Email(如果有留的話)、還有訂單紀錄
目前說法是「不在這次範圍內」的:
- 實體門市刷卡資料
- 信用卡號跟會員密碼
關於日本 MUJI APP 的事:
日本那邊另外有一件事,MUJI APP 有可能外洩最多約 2726 萬筆顧客資料,包含 Email、生日跟性別。這跟台灣這次是兩回事,不要搞混。但如果你兩邊都用過,那可能兩邊都要留意。
接下來要注意什麼?三件事
1. 那些「很懂你」的來電
詐騙最可怕的不是隨機亂打,而是他能叫出你的名字、講得出你上次買了什麼。如果接到電話,對方說你「訂單有問題」、「重複扣款要退」、「系統升級要你操作」,不要因為他知道你的購買紀錄就信了。直接掛掉,自己去官網找客服電話回撥。
2. Email 裡的那些連結,先別急著點
既然 Email 可能也在名單上,這陣子信箱可能會多一些看起來「很正式」的信。什麼補償通知、退款申請、密碼重設之類的。只要信裡要你點連結、輸帳密、給信用卡號、或是打驗證碼,一律當成假的。真的有事,去官網自己登入看。
3. 老話重提:不該給的不要給
正常的公司不會:
- 叫你去 ATM 操作轉帳或解除設定
- 跟你要 OTP 驗證碼
- 問你信用卡背面三碼
如果真的被騙了,或帳戶有異常,先打給你的銀行,再撥 165 反詐騙專線。想確認這次事件的細節,去 MUJI 官網或 91APP 的公告找官方客服聯絡方式。
不只是一次事件,是整條供應鏈的問題
這次讓人不太舒服的地方在於:你信任的是 MUJI,但資料其實在另一家公司手上。當品牌把系統外包出去,消費者根本不知道那些資料被怎麼保管、有沒有被好好看著。
資安事件會越來越多,這大概是趨勢。身為消費者能做的,除了希望企業認真一點,更實際的是自己多留意:定期看一下帳戶有沒有怪怪的地方、對個資的流向敏感一點、遇到可疑狀況就回官網查證。數位生活很方便,但也代表你得多花點心思,確認那些方便不會哪天反過來咬你一口。
