Muji: wyciek z aplikacji MUJI może objąć do 27,26 mln rekordów

Japońska spółka Ryohin Keikaku, operator sieci Muji (Mujirushi Ryōhin), poinformowała 30 października, że dane części użytkowników oficjalnej aplikacji MUJI mogły wyciec na zewnątrz. Skala incydentu to maksymalnie około 27,26 mln rekordów.

Jakie dane mogły wyciec

Zgodnie z komunikatem firmy chodzi o trzy rodzaje informacji: adres e-mail, datę urodzenia i płeć. Wyciek nie obejmuje danych kart kredytowych, imion i nazwisk, adresów ani numerów telefonów. Do liczby rekordów wliczono również dane osób, które wcześniej usunęły konto w aplikacji.

Reakcja spółki

Firma wykryła nieautoryzowany dostęp z zewnątrz, zablokowała dostęp do podatnego elementu systemu i wdrożyła poprawkę. Na razie nie potwierdzono, by dane trafiły do darknetu ani by zostały wykorzystane do szkodliwych działań.

Osoby, których dane mogły zostać ujawnione, mają być informowane stopniowo. Spółka zwraca uwagę, że wykradzione adresy e-mail mogą posłużyć do wysyłania wiadomości podszywających się pod nadawcę, dlatego zaleca ostrożność wobec podejrzanych maili.

Co dalej

Aplikacja MUJI i sklep internetowy Muji działają obecnie normalnie. Ryohin Keikaku zapowiada, że wraz z firmą programistyczną i podmiotami powiązanymi wzmocni zabezpieczenia oraz system monitoringu.

Dla użytkowników najważniejsze jest zachowanie czujności wobec phishingu: nawet bez numerów kart czy adresów, połączenie e-maila, daty urodzenia i płci może uwiarygodnić fałszywe wiadomości. Spółka nie podała na razie dalszych szczegółów dotyczących przebiegu ataku.