无印良品官方App遭非法访问,最多2726万条用户信息或已外泄"

admin 2026-10-30 22:15:12 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

无印良品官方App遭非法访问,最多2726万条用户信息或已外泄

管窥蠡测
管窥蠡测

安在

2026年10月30日 18:44
上海

去阅读

最多约2726万条用户信息存在外泄风险。10月30日,日本无印良品运营商良品计划发布声明称,旗下官方应用程序“MUJI APP”遭到非法访问,或已导致大规模用户信息外泄。作为日本零售业的代表性品牌,此次事件涉及用户规模之大,迅速引发广泛关注,也为全球企业的数据安全管理再次敲响警钟。

良品计划在声明中披露,此次可能外泄的信息主要包括用户的电子邮箱地址、出生日期和性别,其中包含已注销退会用户。声明同时明确,用户的信用卡信息、姓名和住址并未受到影响,这在一定程度上缓解了外界对财产安全的担忧。

针对此次事件,良品计划已着手开展多项应对工作。公司表示,将依次联系受影响用户,说明情况并提供必要提示;同时,鉴于电子邮箱等联系方式存在外泄风险,未来极有可能出现冒充无印良品发送的钓鱼邮件,公司呼吁用户提高警惕,切勿点击可疑邮件中的链接,也不要向陌生网站或不明身份者提供个人信息。良品计划还承诺,若后续调查确认信息确已外泄,将第一时间再次对外公布进展。

事件发酵后,无印良品中国方面迅速作出回应。MUJI中国回应称,本次事件仅影响日本版App的用户,其会员信息存储于独立服务器,依据当地法律法规不会传输至境外,中国区用户不受此次事件影响。

值得注意的是,仅在10月30日当天,日本就有多家企业相继披露用户信息泄露事件,涉及零售、媒体、航空等多个行业。此类事件集中爆发,折射出企业在用户数据安全管理上面临的共同挑战,也使个人信息保护议题再度成为舆论焦点。

从行业层面看,这一系列事件再次暴露了零售企业在数字化运营中的共同短板:海量沉淀的会员数据一旦缺乏严密防护,极易成为不法分子的攻击目标。对企业而言,强化访问控制与身份认证、定期开展安全审计、健全数据泄露应急预案,已从可选项变为必答题;对用户而言,在个人信息安全事件频发的当下,及时更换密码、警惕陌生邮件、关注官方公告,同样是保护自身权益的必要之举。

**END

点击这里阅读原文**

无印良品官方App遭非法访问,最多2726万条用户信息或已外泄" 网络安全文章

无印良品官方App遭非法访问,最多2726万条用户信息或已外泄"

日本无印良品官方App遭非法访问,最多约2726万条用户信息或已外泄,涉及邮箱、出生日期和性别,信用卡信息未受影响。良品计划将联系受影响用户并提醒防范钓鱼邮件。无印良品中国回应称中国区用户不受影响。事件折射零售企业数据安全短板,建议企业强化访问控制与安全审计,用户应及时更换密码并警惕陌生邮件。
赏金猎人实战:喂一段压缩数据,官方Node.js就被打成RCE" 网络安全文章

赏金猎人实战:喂一段压缩数据,官方Node.js就被打成RCE"

本文分析CVE-2026-111497漏洞,该漏洞位于GoogleBrotli解码器中,属越界写问题,可导致拒绝服务、信息泄露甚至远程代码执行。Imperva红队在官方Node.js24.22.0上成功实现RCE,影响Node.js、Python、Bun、Envoy等广泛依赖该库的生态。文章提供了影响范围、自查方法和修复建议,强调升级运行时及供应链安全防护,并指出已有扫描器探测活动。
存量摄像头利旧,信创私有化部署、国产AI多路视频监控平台,支持国标GB28181,适配海康、大华、宇视" 网络安全文章

存量摄像头利旧,信创私有化部署、国产AI多路视频监控平台,支持国标GB28181,适配海康、大华、宇视"

本文介绍一款国产AI多路视频监控平台,支持存量摄像头利旧与信创私有化部署,适配海康、大华等品牌,符合GB28181标准。平台通过AI算法实现楼宇、工地、园区等场景的智能巡检,具备设备利旧降本、多算法识别、云边端协同、闭环处置等优势,并提供算法训练与全场景覆盖能力。
评论:0   参与:  0