良品计划（MUJI）应用数据泄露（最多约 2726 万条记录）：邮箱地址、出生日期和性别可能外泄，用户应如何应对

可能泄露的项目是邮箱地址、出生日期和性别。邮箱地址可能已泄露，因此随时可能收到自称来自 MUJI 的邮件。公司本身也提醒，可能会有利用泄露数据的冒充邮件发出，并请用户不要点击可疑邮件中的 URL，也不要输入个人信息。

如果收到关于“致歉优惠券”“积分即将到期”或“确认会员信息”的邮件，请不要打开链接；请自行打开 MUJI 应用或官方网站确认（参见什么是网络钓鱼？）。

与邮箱地址不同，出生日期无法更改。许多银行、商店和手机运营商在您联系他们或重置账户时，会把它当作答案。

请检查自己是否把出生日期用作密码或安全问题的答案，如果是，请更换。登录时不要只依赖密码：开启多重身份验证后，即使他人知道您的出生日期，账户也更难被接管。

密码和银行卡信息不在本次通知的项目中。即便如此，如果邮件要求您拨打某个号码，或回复以“确认”某件事，也不要输入或说出您的密码或信用卡号。

对方知道您的出生日期和性别，并不能证明其身份真实，因为这些正是可能已泄露的数据。

通知中没有出现密码，因此并没有因本次事件而必须更改密码的理由。但邮箱地址常被用作登录 ID，重复使用的密码会让一次泄露波及其他服务。

密码管理器是进行盘点的现实办法。您可以用如何检查密码是否已泄露查看重复使用的密码是否出现在过去的泄露中。

通知称，已退会客户的数据也包含在内。即使您已不再使用应用，只要曾经注册过，也请同样按上述步骤操作。

公司表示将依次联系可能受影响的客户，但通知没有说明方式。如果无法判断某条消息是否真实，请不要打开其中的链接，并与公司官方网站上的通知进行比对。

通知中给出了客户专线：客户服务中心，免费电话 0120-64-0772（周一至周六 9:30 至 17:00，周日及新年假期除外；限日本国内来电）。请使用公司通知中的渠道，而不要使用您收到的消息中的电话号码或 URL。

受影响的记录包括已退会的用户。有些项目因法律或防欺诈需要，会在退会后保留一段时间，但没有保留理由的项目应在一定期限后删除，或改为无法识别个人的形式。

持有的记录越多，一次事件波及的人就越多。请为每一类数据设定保留期限。

除邮箱地址外，本次通知中的项目都是用户日后无法更改的。请确定优惠券或按年龄提供的优惠所需的范围，如有可能，只保留年龄段这类更粗略的形式。