Osegi
Güvenlik·1 dk okuma

Muji online mağazasının yeniden açılışı hesap saldırısı nedeniyle ertelendi

Ryohin Keikaku, Muji online mağazasının yeniden açılışını erteledi. Şirket, üçüncü kişilerin hesaplara girmesine yol açmış olabilecek bir kimlik bilgisi doldurma saldırısını doğruladı.

A Muji retail store front with the brand's minimalist signage, illustrating the company's online store outage after a login attack.
Görsel: Impress Watch
SUMODialoediviewergiftdetect

Muji markasının sahibi Ryohin Keikaku, 6 Kasım'dan bu yana saat 16.00 itibarıyla kapalı olan "Muji Net Store" online mağazasının yeniden açılışını erteledi. MUJI uygulaması kullanıcı bilgilerinin sızmış olabileceğine ilişkin dördüncü açıklamasını yapan şirket, yeni bir açılış tarihi vermedi.

Şirket, mağazayı kapattığı 6 Kasım'da "bir ila iki gün içinde yeniden açmayı" planlıyordu. Ancak çok sayıda giriş denemesi içeren bir kimlik bilgisi doldurma (credential stuffing) saldırısı yapıldığı ve üçüncü kişilerin hesaplara izinsiz girmiş olabileceği ortaya çıktı.

Şirketin adımları

Saldırıda, saldırganların Muji dışında ele geçirmiş olabileceği şifreler kullanıldı. Şirket, 30 Ekim'deki ilk açıklamadan itibaren izlemeyi sıkılaştırmıştı. Ancak yeni yetkisiz erişimler üzerine kapsamlı güvenlik önlemleri ve kontroller gerektiğine karar verdi.

Mağaza yeniden açıldığında tüm kullanıcılardan şifrelerini sıfırlamaları istenecek. Şirket, birden fazla hizmette aynı e-posta ve şifrenin kullanılmasının yetkisiz giriş riskini artırdığını belirterek, diğer servislerden farklı bir şifre belirlenmesini öneriyor.

Kapsam genişledi

Şirket ayrıca, 2 Ocak 2020 ile 10 Şubat 2025 arasında Muji mağazalarında ve online mağazada kapıda ödemeli teslimatın alıcısı olan kullanıcıların bazı bilgilerine de yetkisiz erişim yapıldığını doğruladı. Daha önce açıklanan etkilenen kişi sayılarında da kısmi değişiklik oldu.

Ryohin Keikaku ve Credit Saison, etkilenen kişilere 10 Kasım'dan itibaren sırayla e-posta veya posta yoluyla ulaşacak. Kapıda ödemeli teslimat alıcılarından iletişim bilgisi şirkette bulunmayanlar için bu duyuru, bireysel bilgilendirme yerine geçecek.

Göz atmaya değer uygulamalar

SUMO: sayı bulmacası

Doğru kareleri seçin, toplayın, hedefe ulaşın. Öğrenmesi kolay, ustalaşması zor. Ücretsiz, her yaşa uygun.

Dialo: konuşarak dil öğrenin

Yapay zekâ sohbet partneriyle konuşun; her cümleniz düzeltilip kendi dilinizde açıklanarak geri gelsin. 9 dil, A1'den C2'ye.

Etiketler:mujiryohin keikakucredential stuffingdata breache-commerce

Aynı günden diğer haberler

Tümünü gör →

Daha fazla: Güvenlik

Tümünü gör →