Muji ऑनलाइन स्टोर की वापसी टली, क्रेडेंशियल अटैक की पुष्टि
Ryohin Keikaku ने Muji ऑनलाइन स्टोर का दोबारा खुलना टाल दिया है। कंपनी ने क्रेडेंशियल स्टफिंग अटैक की पुष्टि की है, जिसमें तीसरे पक्ष ने अकाउंट में लॉगिन किया हो सकता है।
SUMO· नंबर पज़ल
Dialo· बोलकर भाषाएँ सीखें
ediviewer· EDI फ़ाइलें दस्तावेज़ की तरह पढ़ें
giftdetect· मिनटों में सही तोहफ़ाजापानी रिटेलर Ryohin Keikaku ने 9 नवंबर को "Muji ऑनलाइन स्टोर" को दोबारा शुरू करने की योजना टाल दी। कंपनी ने Muji ऐप से जुड़े यूज़र डेटा लीक की आशंका पर चौथी रिपोर्ट जारी की है। स्टोर 6 नवंबर को शाम 4 बजे (जापान समय) से बंद है और नई तारीख तय नहीं की गई है।
लिस्ट-आधारित हमले की पुष्टि
6 नवंबर को स्टोर बंद करते समय कंपनी ने 1-2 दिन में सेवा बहाल करने की बात कही थी। बाद में पता चला कि बड़ी संख्या में लॉगिन कोशिशों वाला लिस्ट-आधारित (credential stuffing) हमला हुआ, जिसमें किसी बाहरी व्यक्ति ने अनधिकृत रूप से लॉगिन किया हो सकता है। हमले में ऐसे पासवर्ड इस्तेमाल हुए, जो तीसरे पक्ष ने बाहर कहीं से हासिल किए होंगे।
30 अक्टूबर की पहली रिपोर्ट के बाद कंपनी ने निगरानी बढ़ा दी थी। फिर भी और अनधिकृत एक्सेस हुआ, इसलिए उसने व्यापक सुरक्षा उपाय और जांच ज़रूरी मानी।
पासवर्ड रीसेट और अन्य प्रभावित यूज़र
स्टोर दोबारा खुलने पर कंपनी सभी यूज़र से पासवर्ड रीसेट कराने की तैयारी कर रही है। जो लोग कई सेवाओं पर एक ही ईमेल और पासवर्ड रखते हैं, उनके लिए अनधिकृत लॉगिन का जोखिम ज़्यादा है, इसलिए कंपनी ने अन्य सेवाओं से अलग पासवर्ड रखने की अपील की है।
इसके अलावा, 2 जनवरी 2020 से 10 फरवरी 2025 के बीच Muji स्टोर और ऑनलाइन स्टोर पर कैश ऑन डिलीवरी के प्राप्तकर्ता रहे कुछ यूज़र की जानकारी तक भी अनधिकृत पहुंच की पुष्टि हुई है। पहले घोषित प्रभावित संख्या में भी कुछ बदलाव हुआ है।
प्रभावित लोगों से Ryohin Keikaku और Credit Saison 10 नवंबर से चरणबद्ध तरीके से ईमेल या डाक से संपर्क करेंगे। कैश ऑन डिलीवरी वाले जिन यूज़र के संपर्क विवरण कंपनी के पास नहीं हैं, उनके लिए यही घोषणा व्यक्तिगत सूचना मानी जाएगी।
देखने लायक ऐप्स
SUMO: नंबर पज़लसही खाने चुनें, जोड़ें, लक्ष्य तक पहुँचें। सीखना आसान, महारत मुश्किल। मुफ़्त, हर उम्र के लिए।
Dialo: बोलकर भाषाएँ सीखेंAI बातचीत साथी से बात करें; हर वाक्य सुधरकर आपकी भाषा में समझाया हुआ लौटता है। 9 भाषाएँ, A1 से C2 तक।
ediviewer: EDI फ़ाइलें दस्तावेज़ की तरह पढ़ेंEDIFACT और X12 संदेश खोलें, हर सेगमेंट की व्याख्या देखें, JSON/XML में बदलें, PDF और Excel में निर्यात करें। स्थानीय रूप से चलता है, कोई अपलोड नहीं।
giftdetect: मिनटों में सही तोहफ़ाचुनें किसके लिए, किस मौके पर और कैसा स्वभाव। सर्च इंजन स्थानीय दुकानों के उत्पाद विवरण पढ़कर सबसे उपयुक्त विकल्प ऊपर रखता है। मुफ़्त, बिना साइन-अप।
इसी दिन की और ख़बरें
सभी देखें →
नेवर फाइनेंशियल–दुनामू सौदे पर कोरिया FTC को प्रतिस्पर्धा की चिंता
Google AI Mode में रेस्तरां बुकिंग सर्च, जापान में शुरुआत
Mitsui Chemicals ₹ में नहीं, ¥1.84 ट्रिलियन में खरीदेगी JSR
रूसी सॉफ्टवेयर रजिस्ट्री में राइट्स होल्डर कैसे बदलें
और पढ़ें:: सुरक्षा
सभी देखें →
Vanderbilt University पर संदिग्ध रैनसमवेयर हमला, डिवाइस बंद करने को कहा
IBM Concert Protect में Anthropic का Claude Mythos जोड़ेगी
Qnap NAS के लिए Plex Media Server अपडेट, सक्रिय हमलों वाली खामियां बंद
