تسريب MUJI يتسع: أرقام بطاقات 1.09 مليون عضو كاملة في دائرة الخطر

وبحسب الشركة، كانت أرقام البطاقات تُجمع قبل يوليو 2021 لمنح أعضاء MUJI Card مزايا خاصة، وبقيت هذه المعلومات محفوظة في النظام حتى الآن. وشددت Credit Saison مراقبة الاستخدام الاحتيالي، ويمكن لمن يرغب طلب إعادة إصدار البطاقة.

اتساع دائرة المتضررين

كما اتسع نطاق التسريب الأول الذي بلغ حتى نحو 27.26 مليون سجل. ففي البداية شمل البريد الإلكتروني وتاريخ الميلاد والجنس لمستخدمي التطبيق. وأظهرت التحقيقات اللاحقة أن المتضررين يضمون أيضًا أعضاء المتجر الإلكتروني ممن لم يستخدموا التطبيق، وأن معرّف العضو أُضيف إلى البيانات المتأثرة. وتتضمن نحو 520 ألف سجل كذلك الاسم والعنوان ورقم الهاتف.

وإضافة إلى ذلك، ربما جرى الوصول إلى بيانات نحو 120 بطاقة سُجلت في التطبيق أو المتجر الإلكتروني، وهي أول ستة أرقام وآخر رقمين من البطاقة مع اسم حاملها.

وستتواصل Ryohin Keikaku مع المتأثرين تباعًا عبر البريد الإلكتروني أو البريد العادي، وتدعو المستخدمين إلى مراجعة كشوف بطاقاتهم والتواصل مع الجهة المصدرة عند وجود أي عمليات لا يعرفونها. ولم تؤكد الشركة حتى الآن تسرب البيانات إلى الويب المظلم أو وقوع أضرار ناجمة عن إساءة استخدامها. ويعمل التطبيق والمتجر الإلكتروني بصورة طبيعية، بينما يتواصل التحقيق في السبب والنطاق.