Muji aplaza la reapertura de su tienda online tras un ciberataque
Ryohin Keikaku, la empresa detrás de Muji, aplaza la reapertura de su tienda online tras un ataque de relleno de credenciales que podría afectar a 270.000 registros más.
SUMO· el puzle de números
Dialo· aprende idiomas hablando
ediviewer· lee archivos EDI como documentos
giftdetect· el regalo adecuado en minutosRyohin Keikaku, la compañía que opera Muji, anunció el 9 de noviembre que aplaza la reapertura de su tienda online, suspendida desde el 6 de noviembre. La empresa confirmó un ataque de relleno de credenciales (credential stuffing), en el que se prueban en sus servicios identificadores y contraseñas obtenidos ilegalmente en otros sitios. Como resultado, unos 270.000 registros adicionales podrían haberse filtrado.
La información potencialmente afectada incluye correos electrónicos, fechas de nacimiento, nombres, direcciones, números de teléfono, historial de compras y puntos de fidelidad. Según la compañía, hasta ahora no se ha detectado un uso indebido de los datos. Desde el 10 de noviembre, Ryohin Keikaku y Credit Saison, emisor de la tarjeta de crédito MUJI Card, avisarán de forma gradual a los afectados por correo electrónico y postal.
Cifras corregidas
La empresa también modificó datos anteriores. De los hasta 27,26 millones de registros señalados, los que incluyen nombres, direcciones y teléfonos pasan de unos 520.000 a unos 750.000. Además, se detectó otra posible filtración: unos 440.000 destinatarios de pedidos con pago contra reembolso realizados en tiendas Muji o en la tienda online entre el 2 de enero de 2020 y el 10 de febrero de 2025 también podrían estar expuestos.
Qué deben hacer los usuarios
La fecha de reapertura se anunciará cuando concluyan las medidas y comprobaciones necesarias. Al reabrir, la empresa prepara exigir a todos los usuarios que restablezcan su contraseña y les pide elegir una distinta de las que usan en otros servicios.
El caso comenzó el 30 de octubre, cuando la compañía informó de que un acceso no autorizado a la aplicación MUJI podría haber expuesto hasta 27,26 millones de datos de socios. Un segundo aviso, el 4 de noviembre, amplió el alcance a los números de la MUJI Card. El 6 de noviembre a las 16:00 se suspendió la tienda online para reforzar la seguridad y la aplicación quedó limitada a mostrar el código de barras del carné de socio.
Apps que merecen la pena
SUMO: el puzle de númerosToca las casillas correctas, suma y alcanza el objetivo. Fácil de aprender, difícil de dominar. Gratis, para todas las edades.
Dialo: aprende idiomas hablandoConversa con un compañero de IA; cada frase vuelve corregida y explicada en tu idioma. 9 idiomas, de A1 a C2.
ediviewer: lee archivos EDI como documentosAbre mensajes EDIFACT y X12, cada segmento explicado, conversión a JSON/XML, exportación a PDF y Excel. Funciona en local, sin subir nada.
giftdetect: el regalo adecuado en minutosElige para quién es, la ocasión y su personalidad. El buscador lee las descripciones de tiendas locales y ordena lo que encaja. Gratis, sin registro.
Más de este día
Ver todas →
TU Wien crea un QR invisible que guardaría 2 TB en una hoja A4
PlayStation Portal Player: Sony añade almacenamiento y cambia el nombre
XPeng G6 y G9 llegan a Rusia con servicios de Yandex
Yandex Market lanza emisiones de venta en directo las 24 horas
Más en: Seguridad
Ver todas →
Super Micro: un corredor se declara culpable de contrabando de chips Nvidia
Outlook.com rechaza correos de remitentes pequeños sin DMARC
Estudio de F5: el 56,7 % de los sitios de EAU usa cifrado poscuántico
