Muji aplaza la reapertura de su tienda online tras un ataque

Contraseñas reutilizadas, la vía de entrada

Los atacantes emplearon contraseñas y datos similares que posiblemente se obtuvieron de forma ilícita en otros lugares. Muji había reforzado la vigilancia tras el primer aviso del 30 de octubre, pero los nuevos accesos indebidos la llevaron a considerar necesarias medidas de seguridad y verificaciones integrales.

Cuando la tienda vuelva a abrir, la empresa prevé exigir a todos los usuarios que restablezcan su contraseña. También pide no usar en Muji la misma contraseña que en otros servicios, ya que reutilizar correo y contraseña aumenta el riesgo de accesos fraudulentos.

También afectados los datos de contra reembolso

Muji confirmó además accesos no autorizados a parte de la información de clientes que fueron destinatarios de envíos contra reembolso en tiendas físicas y online entre el 2 de enero de 2020 y el 10 de febrero de 2025. La cifra de afectados publicada hasta ahora ha cambiado en parte.

Desde el 10 de noviembre, Ryohin Keikaku y Credit Saison irán contactando a los afectados por correo electrónico o postal. Para los clientes de contra reembolso cuyos datos de contacto Ryohin Keikaku no tiene, el anuncio del 9 de noviembre sustituye a la notificación individual.

Para los usuarios, lo prudente es no repetir su contraseña de Muji en otros servicios y esperar un restablecimiento obligatorio cuando la tienda reabra.