Muji: wyciek danych z aplikacji MUJI dotyczyć może 27,26 mln kont

Japońska firma Ryohin Keikaku, która prowadzi sieć Muji, poinformowała 30 października, że dane klientów aplikacji MUJI mogły wyciec w liczbie sięgającej około 27,26 mln rekordów. Wśród nich są także informacje osób, które wcześniej usunęły konto.

Chodzi o trzy rodzaje danych: adres e-mail, datę urodzenia i płeć. Według spółki nie ma w nich numerów kart kredytowych, imion i nazwisk, adresów ani numerów telefonów.

Reakcja firmy

Po wykryciu nieautoryzowanego dostępu z zewnątrz Ryohin Keikaku zablokowało dostęp do podatnego miejsca i zastosowało poprawki. Na tym etapie firma nie potwierdziła ani przecieku danych do darknetu, ani szkód wynikających z ich nadużycia.

Spółka zapowiada stopniowe powiadamianie osób, których dane mogły zostać ujawnione. Jeśli wyciek na zewnątrz zostanie potwierdzony, firma opublikuje kolejny komunikat. Informacja pojawiła się w trakcie „Tygodnia Muji”, czyli wyprzedaży dla członków programu.

Co to oznacza dla użytkowników

Ryohin Keikaku ostrzega, że wykradzione dane mogą posłużyć do wysyłania fałszywych wiadomości e-mail, w których oszuści podszywają się pod inne osoby lub firmy. Użytkownicy powinni więc ostrożnie traktować podejrzane maile.

Aplikacja MUJI oraz oficjalny sklep internetowy „Muji Net Store” działają obecnie normalnie. Skala incydentu, obejmująca także nieaktywnych użytkowników, pokazuje, że przechowywanie danych po rezygnacji z usługi może być dla firm poważnym ryzykiem.