无印良品承认：早该删除的完整信用卡号，没加密还留在系统里

信用卡号早就不用了，为什么还留着，而且没加密？无印良品运营商良品计划在11月12日记者会上承认，旧系统保存的完整卡号没有遮掩或加密。它称，2021年7月已停止用这些号码识别会员，但应删除的数据仍留在系统里。[1]

这不是11月12日新发生的一次攻击，而是旧事故披露了新的管理漏洞。发卡方Credit Saison公告称，未经授权访问发生在10月29日，良品计划在11月2日通报卡号可能受影响；发卡方自己的系统未发现遭入侵。[3]

朝日电视台记者会报道显示，可能外泄的是约109万条MUJI Card完整卡号记录，包含退会者旧资料。这不是109万人已被盗刷，也不是109万张卡仍有效；公司称，有效期和安全码不在此次泄露内容中。对持卡人而言，重点是留意异常账单，而非把“可能泄露”当作损失已经发生。[2]

事件令人意外的不是一种新黑客技术，而是退出使用多年的敏感信息仍在承担风险。公司表示将优先减少保存的信息；漏删究竟出在人还是系统，仍在调查，实际外泄范围也不能据此确认。少收集、及时删除，和挡住入侵一样重要。[1][2]

报道更新：北京时间 2026-11-13 21:05；美东时间 2026-11-13 08:05 EST。