Muji : jusqu'à 27,26 millions de données de l'appli MUJI possiblement divulguées

Ryohin Keikaku, l'exploitant de l'enseigne Muji basé à Tokyo, a annoncé le 30 octobre qu'une fuite de données clients de l'application MUJI était possible. Jusqu'à environ 27,26 millions de données pourraient être concernées, y compris celles d'utilisateurs ayant déjà supprimé leur compte.

L'annonce intervient pendant la « Semaine Muji », une opération de promotions réservée aux membres.

Les données concernées

Trois types d'informations sont potentiellement touchés : l'adresse e-mail, la date de naissance et le sexe. Selon l'entreprise, les données de carte bancaire, les noms, adresses et numéros de téléphone ne sont pas concernés.

Ryohin Keikaku affirme avoir bloqué l'accès à la zone visée et appliqué un correctif après avoir détecté l'accès non autorisé venu de l'extérieur. À ce stade, aucune diffusion sur le dark web ni aucun préjudice lié à une utilisation frauduleuse n'a été constaté.

Les consignes aux utilisateurs

L'entreprise va contacter les personnes concernées progressivement et fera une nouvelle annonce si une fuite effective est confirmée. Les données pouvant servir à envoyer de faux e-mails, elle appelle à la vigilance face aux messages suspects.

L'application MUJI et la boutique en ligne officielle, le Muji Net Store, restent accessibles normalement.

Même sans données de paiement, une adresse e-mail associée à une date de naissance et à un sexe peut rendre une tentative d'hameçonnage plus crédible. L'avertissement concerne donc des millions de personnes, anciens membres compris.