Osegi
Безопасность·1 мин чтения

MUJI: утечка могла затронуть полные номера карт 1,09 млн клиентов

Ryohin Keikaku сообщила, что при взломе приложения MUJI могли попасть в чужие руки полные номера карт около 1,09 млн держателей MUJI Card, а также имена и адреса.

A MUJI retail store entrance with a smartphone showing the MUJI app, illustrating the data breach.
Фото: ITmedia NEWS
SUMODialoediviewergiftdetect

Японская компания Ryohin Keikaku, владелец бренда MUJI, 4 ноября сообщила новые данные о несанкционированном доступе к приложению MUJI, о котором объявила 30 октября. По словам компании, к посторонним могли попасть и сведения о кредитных картах, имена и адреса, которые изначально считались не затронутыми.

Полные номера карт MUJI Card

Главная новость касается кредитной карты MUJI Card, которую выпускает Credit Saison. Речь идёт примерно о 1,09 млн записей участников, вступивших до июля 2021 года. В них указаны полный номер карты, идентификатор MUJI Card ID и дата рождения. Около 345 тыс. из этих карт действуют до сих пор, остальные просрочены или закрыты. Компания утверждает, что имя владельца на карте, срок действия и код безопасности в эти данные не входят.

Как пояснили в Ryohin Keikaku, до июля 2021 года номера карт собирали, чтобы предоставлять держателям MUJI Card особые привилегии, и эти сведения до сих пор хранились в системе. Credit Saison усилила мониторинг мошеннических операций, а желающие могут заказать перевыпуск карты.

Круг пострадавших расширился

Увеличился и масштаб первоначальной утечки — до 27,26 млн записей. Сначала речь шла об адресе электронной почты, дате рождения и поле пользователей приложения. Дальнейшая проверка показала, что в группу входят и клиенты интернет-магазина, не пользовавшиеся приложением, а к перечню данных добавился идентификатор участника. Примерно в 520 тыс. записей также есть имя, адрес и номер телефона.

Кроме того, под угрозой оказались данные примерно 120 карт, сохранённых в приложении или интернет-магазине: первые шесть и последние две цифры номера, а также имя владельца.

Ryohin Keikaku будет уведомлять пострадавших по электронной почте и письмами. Пользователям советуют проверить выписки по картам и при подозрительных списаниях обращаться к эмитенту. Утечки в даркнет и ущерба от злоупотреблений пока не выявлено. Приложение и интернет-магазин работают в штатном режиме, расследование причин и масштаба продолжается.

Приложения, на которые стоит взглянуть

SUMO: числовая головоломка

Выбирайте нужные клетки, складывайте, достигайте цели. Легко понять, сложно освоить. Бесплатно, для любого возраста.

Теги:mujiryohin keikakudata breachmuji cardcredit cardjapan

Ещё за этот день

Показать все →

Ещё в рубрике: Безопасность

Показать все →