Muji : la réouverture de la boutique en ligne reportée après une attaque

Des mots de passe réutilisés en cause

Les attaquants ont utilisé des mots de passe et identifiants possiblement obtenus illégalement ailleurs. Muji avait renforcé sa surveillance après un premier communiqué le 30 octobre, mais de nouveaux accès frauduleux l'ont conduite à juger nécessaires des mesures de sécurité et des vérifications globales.

À la réouverture, l'entreprise prévoit d'exiger de tous les utilisateurs une réinitialisation de leur mot de passe. Elle recommande aussi de ne pas employer, pour Muji, le même mot de passe que sur d'autres services, la réutilisation d'une même adresse e-mail et d'un même mot de passe accroissant le risque de connexion frauduleuse.

Les données de livraison contre remboursement touchées

Muji a également confirmé un accès non autorisé à une partie des informations de clients destinataires de livraisons contre remboursement, en magasin ou en ligne, entre le 2 janvier 2020 et le 10 février 2025. Le nombre de personnes concernées déjà publié a été en partie modifié.

À partir du 10 novembre, Ryohin Keikaku et Credit Saison contacteront progressivement les personnes concernées par e-mail ou par courrier. Pour les clients de livraison contre remboursement dont Ryohin Keikaku ne détient pas les coordonnées, l'annonce du 9 novembre tient lieu de notification individuelle.

Pour les clients, le réflexe utile est de ne pas réutiliser leur mot de passe Muji ailleurs et de s'attendre à une réinitialisation obligatoire à la réouverture.