台灣無印良品公告，接獲 91APP 訂單資料庫遭入侵通知後，確認部分官網訂單資料也在相關資料庫中，已啟動應變及通報。iThome 11 月 2 日報導以約 18 萬名會員為可能影響規模；品牌公告則強調，列入可能範圍，不等於所有人的資料都已外洩。
官網訂單與門市消費，影響範圍需要說清楚
依 10 月 30 日品牌公告，可能涉及 2025 年 4 月 4 日至 2026 年 10 月 14 日的官網訂單，欄位包括姓名、聯絡及配送資料、訂單紀錄；不含信用卡資訊與會員登入密碼，實體門市消費資料也不在該範圍。公告安排由 91APP 自 11 月 2 日起，透過簡訊及電子郵件通知受影響顧客。
這些區分對會員很實際。顧客想知道的，通常是自己哪筆交易可能受影響、要留意什麼，以及遇到問題能找誰。若通知只剩「廠商已加強資安」，即使技術修補完成，也沒有回答顧客當下的疑問。
危機溝通要讓客服與通知說同一件事
以下為編輯部對品牌管理的觀察：可以把已確認範圍、仍在盤點的事項，以及下一次更新時間分開寫，並由同一份內容供官網、簡訊與客服引用。影響人數變動時，也要說明是盤點進度改變，還是新增了不同資料來源，避免讀者把不同數字當成相互矛盾。
在日常營運上，品牌也需要知道哪些顧客資料留在第三方、保存多久，以及離職或專案結束後誰仍能存取。外包服務的便利，不會讓品牌與顧客之間的信任關係跟著外包。這些是從本案延伸的管理建議，並非對此次入侵原因的判定。
對會員而言，無印良品已提醒，不會要求操作 ATM、網銀轉帳或提供 OTP、卡片資料與密碼。收到事件通知後，宜自行進入品牌官方網站找客服入口，不依來電者指示付款。對品牌而言，能讓顧客分辨真正通知與假冒聯繫，也應成為事件溝通的一部分。
