MUJI : fuite de données dans l'appli, jusqu'à 27,26 millions de cas

Ryohin Keikaku, société exploitante de la marque Muji, a annoncé le 30 octobre qu'une partie des informations des utilisateurs de son application officielle MUJI avait pu être exposée. Selon l'entreprise, jusqu'à environ 27,26 millions d'enregistrements seraient concernés.

Les données touchées

Trois types d'informations sont en cause : l'adresse e-mail, la date de naissance et le sexe. Les numéros de carte bancaire, les noms, les adresses postales et les numéros de téléphone ne sont pas concernés, précise le groupe. Le total inclut également les personnes qui ont déjà supprimé leur compte.

L'entreprise affirme avoir détecté un accès non autorisé depuis l'extérieur, bloqué l'accès à la partie visée et appliqué un correctif. À ce stade, aucune diffusion des données sur le dark web ni aucun préjudice lié à leur utilisation frauduleuse n'ont été constatés.

Les précautions à prendre

Ryohin Keikaku prévoit de contacter progressivement les utilisateurs dont les données ont pu être compromises. Elle met aussi en garde contre des courriels usurpant une identité, qui pourraient exploiter ces informations, et invite à la vigilance face aux messages suspects.

Même sans données financières, le risque d'hameçonnage reste réel : une adresse e-mail associée à une date de naissance et à un sexe permet de composer des messages d'apparence personnalisée.

L'application MUJI et la boutique en ligne de Muji fonctionnent normalement. Avec son prestataire de développement et ses sociétés partenaires, le groupe dit vouloir renforcer ses mesures de sécurité et son dispositif de surveillance. Il n'a pas indiqué quand l'information des personnes concernées serait terminée.