MUJI : les numéros de carte de 1,09 million de membres MUJI Card exposés

Ryohin Keikaku explique qu'avant juillet 2021, il recueillait les numéros de carte pour offrir des avantages propres aux membres, et que ces informations étaient restées dans ses systèmes. Credit Saison a renforcé sa surveillance des fraudes et réémettra les cartes à la demande.

Un périmètre élargi pour les clients

Le chiffre initial, jusqu'à 27,26 millions de dossiers clients, s'est lui aussi étendu. L'annonce de départ portait sur les adresses e-mail, dates de naissance et sexe des utilisateurs de l'appli. L'enquête a montré que des membres de la boutique en ligne n'utilisant pas l'appli sont également concernés, et que les identifiants de membre ont été touchés. Environ 520 000 de ces dossiers comprennent aussi nom, adresse et numéro de téléphone.

Par ailleurs, les données d'environ 120 utilisateurs ayant enregistré une carte dans l'appli ou la boutique en ligne ont pu être consultées : les six premiers et les deux derniers chiffres du numéro, ainsi que le nom du titulaire.

Que faire

L'entreprise préviendra les personnes concernées par e-mail ou courrier, et les invite à vérifier leurs relevés et à signaler tout débit suspect à leur émetteur de carte. Aucune fuite sur le dark web ni préjudice n'a été confirmé à ce stade. L'appli et la boutique en ligne fonctionnent normalement ; l'enquête sur les causes se poursuit.