Muji-Betreiber Ryohin Keikaku: Bis zu 27,26 Mio. App-Daten betroffen

Ryohin Keikaku, der in Tokio ansässige Betreiber der Marke Muji, hat am 30. Oktober mitgeteilt, dass Kundendaten der MUJI-App möglicherweise abgeflossen sind. Betroffen sein könnten bis zu rund 27,26 Millionen Datensätze, darunter auch die von Nutzern, die ihr Konto bereits gelöscht haben.

Die Meldung fiel in die Zeit der „Muji Week“, einer Rabattaktion für Mitglieder.

Welche Daten betroffen sind

Möglicherweise abgeflossen sind drei Angaben: E-Mail-Adresse, Geburtsdatum und Geschlecht. Kreditkartendaten, Namen, Adressen und Telefonnummern sind laut Unternehmen nicht betroffen.

Nach eigenen Angaben sperrte Ryohin Keikaku den betroffenen Bereich, nachdem der unbefugte Zugriff von außen erkannt worden war, und spielte eine Korrektur ein. Bislang gebe es keine Bestätigung für einen Abfluss ins Darknet oder für Schäden durch Missbrauch.

Was Nutzer beachten sollten

Das Unternehmen will die Betroffenen nach und nach benachrichtigen. Sollte ein tatsächlicher Abfluss nach außen bestätigt werden, werde es erneut informieren. Weil die Daten für gefälschte E-Mails missbraucht werden könnten, ruft es zur Vorsicht bei verdächtigen Nachrichten auf.

Die MUJI-App und der offizielle Onlineshop, der Muji Net Store, sind weiterhin wie gewohnt nutzbar.

Auch ohne Zahlungsdaten können E-Mail-Adresse, Geburtsdatum und Geschlecht Phishing-Nachrichten glaubwürdiger machen. Der Hinweis auf Betrugsmails ist deshalb für die Millionen Betroffenen, auch ehemalige Mitglieder, ernst zu nehmen.