無印良品表示，據初步確認，可能受影響的範圍為2025年4月4月至2026年10月14日期間於MUJI無印良品官網購物之訂單。涉及的資料欄位包括姓名、電話號碼、配送地址、電子郵件及訂單紀錄，但不包含信用卡資訊與會員登入密碼。此外，全台MUJI無印良品實體門市之消費資料均不在影響範圍內。
第三方服務商「91APP」指出，該起入侵已於10月14日被阻斷，並已全面更換內部系統及資料庫帳號密碼。目前正進行受影響顧客名單盤點，預計授權「91APP」於11月2日開始，透過簡訊與電子郵件通知受影響的顧客。
另外，無印良品母公司日本良品計畫也發布聲明表示，旗下行動應用程式「MUJI APP」近期偵測到異常的外部入侵行為，估計受波及的顧客數據最高達2726萬筆，其中亦涵蓋已停用帳號的歷史紀錄。
對此，台灣無印良品表示，日本會員資訊與台灣會員資料為分開獨立管理，日本方資料外洩，台灣客戶不會受到波及。
台灣無印良品提醒，官方不會透過電話、簡訊、Email或LINE要求操作ATM、網路銀行轉帳，或要求提供OTP驗證碼、信用卡資料及會員密碼。接獲可疑聯繫請勿點擊連結，並可撥打165反詐騙專線或至內政部警政署165全民防騙網（https://165.npa.gov.tw/#/）進行確認。
