Osegi
Sicherheit·1 Min. Lesezeit

Muji verschiebt Wiedereröffnung des Onlineshops nach Angriff

Der Muji-Betreiber Ryohin Keikaku verschiebt die Wiedereröffnung seines Onlineshops. Nach einem Credential-Stuffing-Angriff sind womöglich 270.000 weitere Datensätze betroffen.

A Muji retail storefront with the brand logo, linked to news of a data breach and a suspended online store.
Bild: ITmedia NEWS
SUMODialoediviewergiftdetect

Ryohin Keikaku, das Unternehmen hinter Muji, hat am 9. November mitgeteilt, dass der seit dem 6. November geschlossene Onlineshop vorerst nicht wieder öffnet. Das Unternehmen bestätigte einen Credential-Stuffing-Angriff, bei dem anderswo illegal erbeutete Zugangsdaten bei den eigenen Diensten ausprobiert werden. Dadurch könnten rund 270.000 weitere Datensätze abgeflossen sein.

Zu den möglicherweise betroffenen Daten zählen E-Mail-Adressen, Geburtsdaten, Namen, Adressen, Telefonnummern, Kaufhistorie und Treuepunkte. Missbrauch der Daten wurde nach Angaben des Unternehmens bisher nicht festgestellt. Ab dem 10. November informieren Ryohin Keikaku und Credit Saison, der Herausgeber der Kreditkarte MUJI Card, die Betroffenen nach und nach per E-Mail und Post.

Korrigierte Zahlen

Auch frühere Angaben wurden angepasst. Von den bis zu 27,26 Millionen gemeldeten Datensätzen enthalten nun rund 750.000 statt zuvor 520.000 Namen, Adressen und Telefonnummern. Hinzu kommt ein weiterer möglicher Abfluss: Rund 440.000 Empfänger von Nachnahmelieferungen, die zwischen dem 2. Januar 2020 und dem 10. Februar 2025 in Muji-Läden oder im Onlineshop bestellt wurden, könnten ebenfalls betroffen sein.

Was Nutzer tun sollten

Wann der Shop wieder öffnet, will das Unternehmen nach Abschluss der nötigen Maßnahmen und Prüfungen bekannt geben. Bei der Wiedereröffnung sollen alle Nutzer ihr Passwort neu setzen müssen. Kunden werden aufgefordert, ein Passwort zu wählen, das sie bei keinem anderen Dienst verwenden.

Der Vorfall begann am 30. Oktober: Damals meldete das Unternehmen, dass durch unbefugten Zugriff auf die MUJI-App bis zu 27,26 Millionen Mitgliederdaten abgeflossen sein könnten. Ein zweiter Bericht am 4. November weitete den Umfang auf MUJI-Card-Nummern aus. Am 6. November um 16 Uhr wurde der Onlineshop zur weiteren Absicherung gestoppt; die App zeigt seither nur noch den Barcode des Mitgliedsausweises.

Apps, die sich lohnen

SUMO: das Zahlenrätsel

Tippe die richtigen Felder, addiere, triff das Ziel. Leicht zu lernen, schwer zu meistern. Kostenlos, für jedes Alter.

Schlagwörter:mujiryohin keikakudata breachcredential stuffingjapanonline store

Mehr von diesem Tag

Alle anzeigen →

Mehr aus: Sicherheit

Alle anzeigen →