Osegi
الأمن السيبراني·1 دقائق قراءة

موجي تؤجل إعادة فتح متجرها الإلكتروني بعد هجوم حشو بيانات الاعتماد

أجّلت شركة Ryohin Keikaku إعادة فتح متجر موجي الإلكتروني بعد هجوم حشو بيانات الاعتماد، وقد تكون نحو 270 ألف سجل إضافي تسربت.

A Muji retail storefront with the brand logo, linked to news of a data breach and a suspended online store.
الصورة: ITmedia NEWS

أعلنت شركة Ryohin Keikaku اليابانية المالكة لعلامة موجي (Muji) في 9 نوفمبر تأجيل إعادة فتح متجر موجي الإلكتروني المتوقف منذ 6 نوفمبر. وجاء القرار بعد تعرضها لهجوم من نوع «حشو بيانات الاعتماد» (credential stuffing)، وهو استخدام أسماء مستخدمين وكلمات مرور ربما سُرقت من مواقع أخرى. وبحسب الشركة، قد يكون نحو 270 ألف سجل إضافي قد تسرب.

البيانات المعرضة للخطر

تشمل المعلومات المحتمل تسربها عناوين البريد الإلكتروني وتواريخ الميلاد والأسماء والعناوين وأرقام الهاتف وسجل المشتريات والنقاط. وتقول الشركة إنها لم ترصد حتى الآن أي إساءة استخدام لهذه البيانات. وابتداءً من 10 نوفمبر ستتواصل Ryohin Keikaku وشركة Credit Saison المصدرة لبطاقة MUJI Card الائتمانية مع المتضررين تدريجياً عبر البريد الإلكتروني أو البريد العادي.

كما صححت الشركة أرقاماً أعلنتها سابقاً؛ إذ ارتفع عدد السجلات التي تتضمن الاسم والعنوان ورقم الهاتف من نحو 520 ألفاً إلى نحو 750 ألفاً، من أصل ما يصل إلى 27.26 مليون سجل. وقد تكون بيانات نحو 440 ألف مستلم لطلبات الدفع عند الاستلام، تمت عبر متاجر موجي والمتجر الإلكتروني بين 2 يناير 2020 و10 فبراير 2025، قد تسربت أيضاً.

الخطوات المقبلة

ستعلن الشركة موعد إعادة الفتح بعد استكمال الإجراءات والفحوصات اللازمة. وتستعد لمطالبة جميع المستخدمين بإعادة تعيين كلمات المرور عند عودة المتجر، وتنصحهم باعتماد كلمة مرور مختلفة عن تلك المستخدمة في خدمات أخرى.

وكانت القضية بدأت في 30 أكتوبر حين أعلنت الشركة أن وصولاً غير مصرح به إلى تطبيق MUJI ربما كشف ما يصل إلى 27.26 مليون سجل لأعضاء. وفي التحديث الثاني في 4 نوفمبر توسع النطاق ليشمل أرقام بطاقات MUJI Card. وفي 6 نوفمبر عند الساعة 4 مساءً أوقفت الشركة المتجر، وأبقت في التطبيق على عرض الباركود الخاص ببطاقة العضوية فقط.

تطبيقات تستحق النظر

SUMO: لغز الأرقام

اختر المربعات الصحيحة واجمعها وحقّق الهدف. سهل التعلم، صعب الإتقان. مجاني، لجميع الأعمار.

الوسوم:mujiryohin keikakudata breachcredential stuffingjapanonline store

المزيد من هذا اليوم

عرض الكل →

المزيد في: الأمن السيبراني

عرض الكل →
موجي تؤجل إعادة فتح متجرها الإلكتروني بعد هجوم · Osegi