تسرب بيانات تطبيق MUJI قد يطال 27.26 مليون سجل

أعلنت شركة Ryohin Keikaku اليابانية، المشغلة لعلامة Muji، في 30 أكتوبر أن جزءًا من بيانات مستخدمي تطبيق MUJI الرسمي ربما تسرّب إلى جهات خارجية. وبحسب الشركة، قد يصل عدد السجلات المتأثرة إلى نحو 27.26 مليون سجل.

البيانات المعرّضة للتسرب

تشمل المعلومات المحتمل تسريبها ثلاثة عناصر فقط: عنوان البريد الإلكتروني وتاريخ الميلاد والجنس. وأكدت الشركة أن بيانات بطاقات الائتمان والأسماء والعناوين وأرقام الهواتف غير مشمولة. ويضم الرقم المعلن أيضًا سجلات مستخدمين سبق أن ألغوا عضويتهم.

إجراءات الشركة

رصدت الشركة دخولًا غير مصرّح به من جهة خارجية، فأغلقت الوصول إلى الجزء المعني وطبّقت إصلاحًا. ولم يتأكد حتى الآن تسرب البيانات إلى الشبكة المظلمة (دارك ويب)، ولا وقوع أضرار ناتجة عن إساءة استخدامها.

وستتواصل الشركة تباعًا مع المستخدمين الذين ربما تسربت بياناتهم. كما حذّرت من احتمال وصول رسائل بريد إلكتروني احتيالية تنتحل صفة جهات موثوقة مستفيدة من هذه المعلومات.

الخطوة التالية

يعمل تطبيق MUJI والمتجر الإلكتروني لـ Muji بشكل طبيعي حاليًا. وتقول Ryohin Keikaku إنها ستعزز إجراءات الأمن ومنظومة المراقبة بالتعاون مع شركة التطوير والشركات ذات الصلة.

وبالنسبة إلى المستخدمين، يتمثل الخطر الرئيسي في هجمات التصيد، إذ يمكن لدمج البريد الإلكتروني وتاريخ الميلاد والجنس أن يجعل الرسائل المزيفة أكثر إقناعًا. لذا يُنصح بالحذر من أي رسالة مشبوهة تنسب نفسها إلى Muji وتجنب فتح روابطها أو مرفقاتها. ولم تكشف الشركة بعد تفاصيل إضافية عن طريقة الاختراق.