सुरक्षा4 नव॰ 2026, 6:53 pm UTC·2 मिनट में पढ़ें

MUJI ऐप ब्रीच: 10.9 लाख MUJI Card सदस्यों के पूरे कार्ड नंबर खतरे में

Ryohin Keikaku के अनुसार MUJI ऐप ब्रीच में करीब 10.9 लाख MUJI Card सदस्यों के पूरे कार्ड नंबर, नाम और पते भी एक्सेस हुए हो सकते हैं।

A MUJI retail store entrance with a smartphone showing the MUJI app, illustrating the data breach. — छवि: ITmedia NEWS

"MUJI" ब्रांड चलाने वाली कंपनी Ryohin Keikaku ने 4 नवंबर को बताया कि 30 अक्टूबर को घोषित MUJI ऐप के अनधिकृत एक्सेस मामले में क्रेडिट कार्ड जानकारी, नाम और पते भी बाहरी लोगों की पहुंच में आ सकते हैं। शुरुआत में कंपनी ने इन्हें प्रभावित डेटा में शामिल नहीं किया था।

MUJI Card का पूरा नंबर शामिल

नए खुलासे में क्रेडिट कार्ड "MUJI Card" के करीब 10.9 लाख सदस्यों की जानकारी है। यह कार्ड Credit Saison जारी करती है। प्रभावित डेटा जुलाई 2021 तक जुड़े सदस्यों का है और इसमें कार्ड नंबर के सभी अंक, MUJI Card ID और जन्मतिथि शामिल हैं। इनमें से लगभग 3.45 लाख कार्ड अब भी वैध हैं, बाकी बंद या रद्द हो चुके हैं। कार्डधारक का नाम, एक्सपायरी डेट और सिक्योरिटी कोड शामिल नहीं हैं।

कंपनी के मुताबिक जुलाई 2021 से पहले सदस्यों को खास लाभ देने के लिए कार्ड नंबर लिए जाते थे, और वह जानकारी सिस्टम में बनी रही। Credit Saison ने संदिग्ध उपयोग की निगरानी बढ़ा दी है और जो चाहें, वे कार्ड दोबारा जारी करवा सकते हैं।

बाकी डेटा का दायरा भी बढ़ा

30 अक्टूबर को बताए गए अधिकतम करीब 2.726 करोड़ ग्राहक रिकॉर्ड में शुरुआत में ऐप यूज़र्स के ईमेल, जन्मतिथि और लिंग थे। जांच में पता चला कि ऐप न इस्तेमाल करने वाले नेटस्टोर सदस्य भी प्रभावित हैं, और सदस्य ID भी जुड़ गई है। इनमें से करीब 5.2 लाख रिकॉर्ड में नाम, पता और फोन नंबर भी हैं।

इसके अलावा ऐप या नेटस्टोर में कार्ड दर्ज करने वाले लगभग 120 यूज़र्स के कार्ड के पहले 6 और आखिरी 2 अंक तथा कार्डधारक का नाम भी एक्सेस हुआ हो सकता है।

कंपनी प्रभावितों को ईमेल या डाक से सूचित करेगी और कार्ड स्टेटमेंट जांचने की सलाह दी है; अनजान चार्ज दिखे तो कार्ड जारीकर्ता से संपर्क करें। अभी डार्क वेब पर लीक या दुरुपयोग की पुष्टि नहीं हुई है। ऐप और नेटस्टोर सामान्य रूप से चल रहे हैं, और कारण व दायरे की जांच जारी है।