Osegi
Безопасность·1 мин чтения

Muji переносит открытие интернет-магазина после атаки на аккаунты

Ryohin Keikaku отложила возобновление работы интернет-магазина Muji. Компания подтвердила атаку с подбором учётных данных по спискам, из-за которой посторонние могли войти в аккаунты.

A Muji retail store front with the brand's minimalist signage, illustrating the company's online store outage after a login attack.
Фото: Impress Watch
SUMODialoediviewergiftdetect

Японская компания Ryohin Keikaku, владелец бренда Muji, отложила возобновление работы интернет-магазина «Muji Net Store». Он закрыт с 16:00 6 ноября. В четвёртом сообщении о возможной утечке данных пользователей приложения MUJI компания не назвала новых сроков.

При закрытии магазина 6 ноября планировалось вернуть его к работе в течение одного–двух дней. Затем выяснилось, что была проведена атака с подстановкой учётных данных (credential stuffing) с большим числом попыток входа, и посторонние могли незаконно попасть в аккаунты.

Что делает компания

В атаке использовались пароли, которые злоумышленники, возможно, получили за пределами Muji. После первого сообщения от 30 октября компания усилила мониторинг, но после новых попыток несанкционированного доступа решила, что нужны комплексные меры безопасности и проверка.

При возобновлении работы магазина всех пользователей попросят сбросить пароль. Компания призывает задавать пароли, отличные от используемых в других сервисах: одинаковые адрес почты и пароль на нескольких сайтах повышают риск взлома.

Затронуты и другие данные

Кроме того, подтверждён несанкционированный доступ к части данных пользователей, которые с 2 января 2020 года по 10 февраля 2025 года были получателями заказов с оплатой при доставке в магазинах и интернет-магазине Muji. Часть ранее названных цифр по числу пострадавших изменилась.

Ryohin Keikaku и Credit Saison с 10 ноября начнут поочерёдно уведомлять пострадавших по электронной почте или обычной почтой. Если у Ryohin Keikaku нет контактов получателей заказов с оплатой при доставке, нынешнее объявление заменяет индивидуальное уведомление.

Приложения, на которые стоит взглянуть

SUMO: числовая головоломка

Выбирайте нужные клетки, складывайте, достигайте цели. Легко понять, сложно освоить. Бесплатно, для любого возраста.

Теги:mujiryohin keikakucredential stuffingdata breache-commerce

Ещё за этот день

Показать все →

Ещё в рубрике: Безопасность

Показать все →