Osegi
सुरक्षा·2 मिनट में पढ़ें

Muji ऑनलाइन स्टोर की वापसी टली, क्रेडेंशियल स्टफिंग हमले की पुष्टि

Muji चलाने वाली Ryohin Keikaku ने ऑनलाइन स्टोर दोबारा खोलने की तारीख आगे बढ़ा दी है। लिस्ट-आधारित हमले में करीब 2.7 लाख और रिकॉर्ड लीक होने की आशंका है।

A Muji retail storefront with the brand logo, linked to news of a data breach and a suspended online store.
छवि: ITmedia NEWS
SUMODialoediviewergiftdetect

Muji ब्रांड चलाने वाली जापानी कंपनी Ryohin Keikaku (टोक्यो, बुंक्यो) ने 9 नवंबर को घोषणा की कि 6 नवंबर से बंद "Muji नेटस्टोर" अब तुरंत दोबारा शुरू नहीं होगा। कंपनी के मुताबिक, बाहर से हासिल किए गए ID और पासवर्ड के इस्तेमाल वाले "लिस्ट-आधारित हमले" (credential stuffing) की पुष्टि हुई है, जिसमें करीब 2.7 लाख और रिकॉर्ड लीक होने की आशंका है।

कौन-सी जानकारी प्रभावित

संभावित रूप से लीक जानकारी में ईमेल पते, जन्मतिथि, नाम, पता, फोन नंबर, खरीद का इतिहास और पॉइंट शामिल हैं। कंपनी का कहना है कि अब तक इस जानकारी के दुरुपयोग से नुकसान की पुष्टि नहीं हुई है। प्रभावित लोगों को 10 नवंबर से Ryohin Keikaku और क्रेडिट कार्ड "MUJI Card" जारी करने वाली Credit Saison की ओर से ईमेल या डाक से सूचित किया जाएगा।

कंपनी ने पहले के आंकड़े भी सुधारे हैं। अधिकतम करीब 2.726 करोड़ रिकॉर्ड में से नाम, पता और फोन नंबर वाली जानकारी का अनुमान 52 हजार... नहीं, लगभग 5.2 लाख से बढ़ाकर करीब 7.5 लाख कर दिया गया है। इसके अलावा 2 जनवरी 2020 से 10 फरवरी 2025 के बीच Muji स्टोर और नेटस्टोर पर कैश ऑन डिलीवरी ऑर्डर के करीब 4.4 लाख प्राप्तकर्ताओं की जानकारी भी लीक हो सकती है।

आगे क्या

स्टोर कब खुलेगा, यह ज़रूरी सुरक्षा उपाय और जांच पूरी होने के बाद बताया जाएगा। दोबारा खुलने पर सभी उपयोगकर्ताओं से पासवर्ड रीसेट करने को कहने की तैयारी है। कंपनी ने ग्राहकों से अपील की है कि वे Muji के लिए ऐसा पासवर्ड रखें जो दूसरी सेवाओं में इस्तेमाल न हुआ हो।

यह मामला 30 अक्टूबर को सामने आया था, जब कंपनी ने बताया कि MUJI ऐप पर अनधिकृत एक्सेस से अधिकतम करीब 2.726 करोड़ सदस्यों की जानकारी लीक हो सकती है। 4 नवंबर की दूसरी रिपोर्ट में MUJI Card के कार्ड नंबर भी दायरे में आए। 6 नवंबर को शाम 4 बजे सुरक्षा बढ़ाने के लिए नेटस्टोर बंद किया गया और ऐप में केवल सदस्यता बारकोड दिखाने की सुविधा चालू रखी गई।

देखने लायक ऐप्स

SUMO: नंबर पज़ल

सही खाने चुनें, जोड़ें, लक्ष्य तक पहुँचें। सीखना आसान, महारत मुश्किल। मुफ़्त, हर उम्र के लिए।

Dialo: बोलकर भाषाएँ सीखें

AI बातचीत साथी से बात करें; हर वाक्य सुधरकर आपकी भाषा में समझाया हुआ लौटता है। 9 भाषाएँ, A1 से C2 तक।

giftdetect: मिनटों में सही तोहफ़ा

चुनें किसके लिए, किस मौके पर और कैसा स्वभाव। सर्च इंजन स्थानीय दुकानों के उत्पाद विवरण पढ़कर सबसे उपयुक्त विकल्प ऊपर रखता है। मुफ़्त, बिना साइन-अप।

वेबसाइट खोलेंgiftdetect.com
टैग:mujiryohin keikakudata breachcredential stuffingjapanonline store

इसी दिन की और ख़बरें

सभी देखें →

और पढ़ें:: सुरक्षा

सभी देखें →