Osegi
Bezpieczeństwo·1 min czytania

Muji wstrzymuje ponowne otwarcie sklepu online po ataku

Ryohin Keikaku przesuwa wznowienie sklepu internetowego Muji. Po ataku typu credential stuffing wyciec mogło około 270 tys. kolejnych rekordów.

A Muji retail storefront with the brand logo, linked to news of a data breach and a suspended online store.
Zdjęcie: ITmedia NEWS
SUMODialoediviewergiftdetect

Japońska spółka Ryohin Keikaku, właściciel marki Muji, poinformowała 9 listopada, że odkłada ponowne uruchomienie sklepu internetowego Muji, wyłączonego od 6 listopada. Powodem jest atak typu credential stuffing, czyli wykorzystanie loginów i haseł zdobytych wcześniej w innych miejscach. Według firmy w jego wyniku mogły wyciec dane około 270 tys. kolejnych rekordów.

Jakie dane mogły wyciec

Chodzi o adresy e-mail, daty urodzenia, imiona i nazwiska, adresy, numery telefonów, historię zakupów oraz punkty lojalnościowe. Firma podkreśla, że na razie nie stwierdziła nadużyć z użyciem tych informacji. Od 10 listopada Ryohin Keikaku oraz Credit Saison, wydawca karty kredytowej MUJI Card, będą stopniowo informować poszkodowanych e-mailem lub listownie.

Spółka skorygowała też wcześniejsze dane. Spośród maksymalnie 27,26 mln rekordów liczbę tych zawierających imię i nazwisko, adres i numer telefonu podniesiono z ok. 520 tys. do ok. 750 tys. Wyciec mogły ponadto dane około 440 tys. odbiorców przesyłek za pobraniem, zamówionych w sklepach stacjonarnych i online Muji między 2 stycznia 2020 r. a 10 lutego 2025 r.

Co dalej

Termin wznowienia sklepu zostanie podany po wdrożeniu niezbędnych zabezpieczeń i weryfikacji. Firma przygotowuje się do tego, by po otwarciu poprosić wszystkich użytkowników o ustawienie nowego hasła, i zaleca stosowanie haseł innych niż w usługach innych firm.

Incydent rozwija się od 30 października, gdy spółka ujawniła, że nieuprawniony dostęp do aplikacji MUJI mógł objąć nawet 27,26 mln danych członków. Drugi komunikat z 4 listopada rozszerzył zakres o numery karty MUJI Card. 6 listopada o godz. 16:00 firma wyłączyła sklep, a w aplikacji zostawiła jedynie wyświetlanie kodu kreskowego karty członkowskiej.

Aplikacje warte uwagi

SUMO: łamigłówka liczbowa

Wybierz właściwe pola, dodaj je i trafiaj w cel. Łatwa do nauczenia, trudna do opanowania. Za darmo, dla każdego wieku.

Tagi:mujiryohin keikakudata breachcredential stuffingjapanonline store

Więcej z tego dnia

Zobacz wszystkie →

Więcej w kategorii: Bezpieczeństwo

Zobacz wszystkie →