Muji डेटा लीक: 2021 तक कार्ड नंबर से पहचाने जाते थे ग्राहक

क्या हुआ था

30 अक्टूबर को कंपनी ने बताया कि "MUJIアプリ" समेत उसके सिस्टम में अनधिकृत एक्सेस से अधिकतम करीब 2.726 करोड़ ग्राहकों का डेटा प्रभावित हो सकता है। तब क्रेडिट कार्ड जानकारी को बाहर बताया गया था। 4 नवंबर को तस्वीर बदली। अक्टूबर 2000 से जुलाई 2021 के बीच MUJI Card लेने वाले करीब 10.9 लाख ग्राहकों के पूरे कार्ड नंबर भी एक्सेस हुए हो सकते हैं।

ये नंबर MUJI Card सदस्यों को खास लाभ देने के लिए लिए गए थे। कंपनी ने जुलाई 2021 में वह सिस्टम बदला और कार्ड नंबर का लिंक खत्म किया, पर पुराने नंबरों में से कुछ मिटाए नहीं गए।

कार्ड नंबर क्यों रखे गए थे?

कंपनी के मुताबिक जुलाई 2021 तक कार्ड नंबर ग्राहक की पहचान के लिए इस्तेमाल होता था। उसका कहना है कि इन्हें जानबूझकर नहीं रखा गया, डेटा संचालन की प्रक्रिया में गड़बड़ी थी। चूक इंसानी गलती थी या सिस्टम की खराबी, यह अभी तय नहीं हुआ है और जांच जारी है।

जापान में 2018 से लागू संशोधित किस्त बिक्री कानून के तहत कार्ड स्वीकार करने वाले व्यापारियों को आमतौर पर कार्ड जानकारी न रखनी होती है, या अंतरराष्ट्रीय मानक PCI DSS का पालन करना होता है। कंपनी ने कहा कि उसे इसकी जानकारी थी, पर कानून का उल्लंघन हुआ या नहीं, यह जांचा जा रहा है।

हमला कैसे हुआ

Muji के ऑनलाइन स्टोर पर कई IP पतों से लंबे समय तक बड़ी संख्या में लॉगिन की कोशिशें हुईं। कंपनी इसे "लिस्ट अटैक" मानती है, यानी कहीं और से चोरी हुए ID और पासवर्ड बार-बार आज़माना। लेकिन कार्ड जानकारी तक पहुंचने वाला हमला इससे अलग था।

प्रभावित कार्डों को दोबारा जारी कराने का शुल्क कंपनी खुद उठाएगी। सुरक्षा उपाय और सूचना प्रबंधन की समीक्षा भी की जाएगी।