Osegi
Безопасность·1 мин чтения

Muji отложила возобновление работы онлайн-магазина после атаки

Ryohin Keikaku отложила повторный запуск интернет-магазина Muji после атаки credential stuffing. Утечь могли ещё около 270 тысяч записей.

A Muji retail storefront with the brand logo, linked to news of a data breach and a suspended online store.
Фото: ITmedia NEWS
SUMODialoediviewergiftdetect

Японская компания Ryohin Keikaku, владелец бренда Muji, 9 ноября объявила, что откладывает возобновление работы интернет-магазина Muji, приостановленного с 6 ноября. Причина — атака типа credential stuffing, при которой подбираются логины и пароли, ранее добытые за пределами сервиса. По данным компании, в результате могли утечь ещё около 270 тысяч записей.

Какие данные под угрозой

Речь идёт об адресах электронной почты, датах рождения, именах, адресах, телефонах, истории покупок и бонусных баллах. Случаев злоупотребления этими данными компания пока не выявила. С 10 ноября Ryohin Keikaku и Credit Saison, выпускающая кредитную карту MUJI Card, будут постепенно уведомлять затронутых клиентов по электронной почте или почтой.

Ранее озвученные цифры тоже скорректированы. Из максимум 27,26 млн записей число тех, что содержат имя, адрес и телефон, увеличено с примерно 520 тысяч до примерно 750 тысяч. Кроме того, могли утечь данные около 440 тысяч получателей заказов с оплатой при доставке, оформленных в магазинах и онлайн с 2 января 2020 года по 10 февраля 2025 года.

Что дальше

Дату возобновления работы магазина сообщат после завершения необходимых мер и проверок. Компания готовится при запуске потребовать от всех пользователей сменить пароль и советует задавать пароль, отличный от используемых в других сервисах.

Инцидент развивается с 30 октября, когда компания сообщила, что несанкционированный доступ к приложению MUJI мог затронуть до 27,26 млн записей участников. Во втором сообщении 4 ноября в число данных вошли номера карт MUJI Card. 6 ноября в 16:00 магазин закрыли, а в приложении оставили только показ штрихкода членской карты.

Приложения, на которые стоит взглянуть

SUMO: числовая головоломка

Выбирайте нужные клетки, складывайте, достигайте цели. Легко понять, сложно освоить. Бесплатно, для любого возраста.

Теги:mujiryohin keikakudata breachcredential stuffingjapanonline store

Ещё за этот день

Показать все →

Ещё в рубрике: Безопасность

Показать все →