【吃瓜】无印良品泄露2726万条信息
原创
泼猴
泼猴
表哥带我
2026年10月31日 22:45
广东
去阅读
10 月 30 日，运营无印良品的良品计划对外发布通报，旗下日本区 MUJI APP 被非法访问，预估最多 2726万 条客户资料存在外泄
MUJI 中国随后单独说明，国内版本 APP 和会员数据是独立服务器部署，不和日本这边互通，国内用户不受这次事件影响。泄露字段集中在邮箱、生日、性别，没有信用卡、住址、手机号这类高敏感内容，但已经足够支撑钓鱼定向投递。
受害者范围
受害对象为日本 MUJI APP 注册用户，就算是已经注销账号、取消订阅的用户信息也在风险池内。数据本身不算顶级敏感，但攻击者拿到邮箱 + 生日组合后，很容易针对性制作高仿钓鱼邮件，冒充 MUJI 官方发兑换券、订单通知、账号核验链接，诱导用户输入账号密码，再横向撞库其他平台账号。
攻击链
攻击者逆向 APP 接口，拿到后端 API 路径 → 找到鉴权或者数据查询接口漏洞，绕过身份校验批量拉取用户数据表 → 导出用户基础资料，用于后续钓鱼营销或者打包在黑市流通；厂商发现异常访问后，关停风险接口、修复漏洞，分批通知涉事用户。目前官方暂未披露具体是什么漏洞。
处置方案
- 区分版本：国内 MUJI APP 用户不用恐慌，本次事件和国内会员库隔离；如果你同时注册过日版 MUJI 账号，重点盯好注册邮箱；
- 收到 MUJI 标题的邮件、短信，凡是带链接让你登录、填验证码、解绑卡的，一律不要点，直接走 APP 内原生入口核对通知；
- 该邮箱如果在别的平台复用了密码，尽快修改，开启二次验证，防止撞库；
- 后续收到良品计划官方通知，按指引操作，不要相信主动找上门、自称 MUJI 客服的私聊消息。
# 检测该邮箱是否已经在公开泄露库中被标记（仅用于自己邮箱自查）
# 提示：不要把隐私邮箱提交到不知名第三方查询站点
# 推荐使用haveibeenpwned官方渠道自助核验
对此你怎么看在评论区发表你的意见吧
推荐阅读
【吃瓜】耐克盒马等账号发淫秽事件梳理
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论