الأمن السيبراني10‏/11‏/2026، 5:31 ص UTC·1 دقائق قراءة

موجي تؤجل إعادة فتح متجرها الإلكتروني بعد هجوم على الحسابات

أرجأت شركة Ryohin Keikaku إعادة فتح متجر موجي الإلكتروني بعد تأكيد هجوم باستخدام قوائم بيانات الدخول، قد يكون مكّن أطرافًا خارجية من دخول الحسابات.

الصورة: Impress Watch

أعلنت شركة Ryohin Keikaku، المالكة لعلامة موجي (Muji)، تأجيل إعادة فتح متجر «Muji Net Store» الإلكتروني المتوقف منذ الساعة 16:00 من يوم 6 نوفمبر. وجاء ذلك في البلاغ الرابع بشأن احتمال تسرب بيانات مستخدمي تطبيق MUJI، ولم تحدد الشركة موعدًا جديدًا.

وكانت الشركة قد توقعت عند إيقاف المتجر في 6 نوفمبر أن يعود للعمل خلال يوم أو يومين. لكن تبيّن لاحقًا وقوع هجوم بحشو بيانات الاعتماد (credential stuffing) تضمن عددًا كبيرًا من محاولات تسجيل الدخول، وأن أطرافًا خارجية ربما دخلت الحسابات بشكل غير مشروع.

إجراءات الشركة

استُخدمت في الهجوم كلمات مرور ربما حصل عليها المهاجمون من خارج أنظمة موجي. وكانت الشركة قد شددت المراقبة منذ البلاغ الأول في 30 أكتوبر، لكنها رأت بعد محاولات وصول غير مصرح بها إضافية أن الأمر يستلزم إجراءات أمنية شاملة وعمليات تحقق.

وعند إعادة فتح المتجر، تعتزم الشركة مطالبة جميع المستخدمين بإعادة تعيين كلمات المرور. كما تدعو إلى اختيار كلمة مرور مختلفة عن تلك المستخدمة في خدمات أخرى، لأن استخدام البريد الإلكتروني وكلمة المرور نفسيهما في عدة خدمات يرفع خطر الدخول غير المشروع.

بيانات إضافية متأثرة

وأكدت الشركة كذلك حدوث وصول غير مصرح به إلى جزء من بيانات المستخدمين الذين كانوا مستلمين لشحنات الدفع عند الاستلام في متاجر موجي ومتجرها الإلكتروني بين 2 يناير 2020 و10 فبراير 2025. وطرأ تغيير جزئي على أعداد المتأثرين المعلنة سابقًا.

وستتواصل Ryohin Keikaku وCredit Saison مع المتأثرين تباعًا عبر البريد الإلكتروني أو البريد العادي ابتداءً من 10 نوفمبر. أما مستلمو الشحنات بالدفع عند الاستلام الذين لا تملك الشركة بيانات الاتصال بهم، فيحل هذا الإعلان محل الإشعار الفردي.