网络安全警钟敲响：无印良品与宜得利遭大规模数据泄漏，微软故障致日政府重回“传真时代”

【核心提要】

• 微软Outlook系统故障导致日本政府机构通讯中断，迫使相关部门紧急启用电话和传真等传统手段。
• 日本零售巨头无印良品（MUJI）与宜得利（Nitori）相继曝出大规模用户信息泄露事件，涉及千万级用户数据。
• 调查显示，由于缺乏“掩码”处理及面临“撞库攻击”（Credential Stuffing），相关企业在数据保护方面暴露严重漏洞。

【正文报道】

近期，日本社会对网络安全与信息技术的脆弱性高度警惕。随着一系列互联网公司和电商平台的数据泄露事件接连曝光，叠加微软（Microsoft）引发的大规模技术故障，日本相关机构的数字化基础设施面临严峻考验。

据朝日新闻报道，由于微软Outlook等邮件软件在11月13日出现大规模故障，导致多个政府行政部门陷入沟通瘫痪。为应对紧急情况，部分政府机构被迫切换至电话和传真机等传统通讯方式以维持运作。尽管关键基础设施如医院的运行未受影响，但IT行业高管警告称，若核心通信系统无法及时修复，将造成严重的运营损失。这一突发状况甚至在社交媒体上引发热议，许多网民调侃“传真机的重出江湖”，并强调在极端情况下，传统通讯手段仍具有不可替代的可靠性。

与此同时，日本零售业正面临严重的网络安全危机。知名品牌无印良品（MUJI）运营公司“良品计划”于11月12日召开新闻发布会，就其官方应用中约2726万条客户资料被盗事件致歉。调查显示，其中包含约109万名“MUJI信用卡”持有者的完整卡号信息。该公司承认由于未能及时采取全面的安全防护措施，导致系统在10月中下旬便已被第三方非法访问。

针对此次泄露，良品计划方面特别提到了“撞库攻击”（Credential Stuffing）的威胁。此类攻击利用用户在不同平台重复使用相同账号密码的习惯，通过已泄露的凭据尝试登录其他服务。此外，公司高层坦言，由于未能对客户敏感数据进行“掩码”处理（Masking），导致信用卡信息暴露。目前，该公司已暂停网店销售业务以进行系统加固。

紧随其后，家具零售巨头宜得利（Nitori）于11月9日披露，其管理系统遭到第三方入侵，导致多达3762万条个人信息可能外泄。受影响的数据涵盖了会员信息、购买者信息及电商平台订单数据等关键内容。目前，宜得利正致力于修复漏洞并强化监控机制，以防止进一步的损害。

【小编观点】
此次连环发生的安全事件为企业敲响了警钟：在数字化转型的浪潮中，单纯依赖技术手段是不够的。无印良品案例中的“撞库攻击”提醒企业必须强制推行多重身份验证（MFA）；而宜得利与无印良品的共同教训则是——即便数据被窃，也必须通过“掩码”等技术手段确保核心敏感信息（如完整卡号）无法被直接利用。此外，微软故障引发的“传真回归”现象，也提醒我们：在构建高度数字化的社会时，必须保留必要的冗余备份方案以应对极端情况。

背景链接：

• 什么是撞库攻击（Credential Stuffing）？
• 数据掩码处理（Data Masking）在金融安全中的重要性。