Osegi
Güvenlik·1 dk okuma

Muji, kimlik bilgisi saldırısı sonrası online mağaza açılışını erteledi

Ryohin Keikaku, credential stuffing saldırısı nedeniyle Muji online mağazasının yeniden açılışını erteledi. Yaklaşık 270 bin ek kaydın sızmış olabileceği belirtildi.

A Muji retail storefront with the brand logo, linked to news of a data breach and a suspended online store.
Görsel: ITmedia NEWS
SUMODialoediviewergiftdetect

Muji markasının sahibi Japon şirket Ryohin Keikaku, 6 Kasım'dan beri kapalı olan Muji online mağazasının yeniden açılışını ertelediğini 9 Kasım'da duyurdu. Şirket, başka yerlerden ele geçirilmiş olabilecek kullanıcı adı ve şifrelerin denendiği "credential stuffing" saldırısı yaşandığını, bunun sonucunda yaklaşık 270 bin ek kaydın daha sızmış olabileceğini açıkladı.

Hangi veriler risk altında

Sızmış olabilecek bilgiler arasında e-posta adresleri, doğum tarihleri, ad-soyad, adres, telefon numaraları, satın alma geçmişi ve puanlar var. Şirket, şu an için bu bilgilerin kötüye kullanıldığına dair bir tespit yapmadığını söylüyor. Etkilenen kişilere 10 Kasım'dan itibaren Ryohin Keikaku ile MUJI Card kredi kartını çıkaran Credit Saison tarafından e-posta veya posta yoluyla aşamalı olarak bildirim yapılacak.

Şirket daha önce açıkladığı rakamları da düzeltti. En fazla 27,26 milyon kayıt içinde ad, adres ve telefon bilgisi bulunanların sayısı yaklaşık 520 binden yaklaşık 750 bine çıkarıldı. Ayrıca 2 Ocak 2020 ile 10 Şubat 2025 arasında mağazalarda ve online mağazada alınan kapıda ödemeli siparişlerin yaklaşık 440 bin alıcı kaydının da sızmış olabileceği belirtildi.

Sırada ne var

Mağazanın ne zaman açılacağı, gerekli önlemler ve kontroller tamamlandıktan sonra duyurulacak. Şirket, yeniden açılışta tüm kullanıcılardan şifre yenilemesini isteme hazırlığında ve kullanıcılara diğer hizmetlerde kullandıklarından farklı bir şifre belirlemelerini öneriyor.

Olay, 30 Ekim'de MUJI uygulamasına yetkisiz erişimle en fazla 27,26 milyon üye bilgisinin sızmış olabileceğinin açıklanmasıyla başlamıştı. 4 Kasım'daki ikinci duyuruda MUJI Card numaraları da kapsama alındı. Şirket 6 Kasım'da saat 16:00'da mağazayı kapattı; uygulamada ise yalnızca üyelik barkodu gösterimi çalışıyor.

Göz atmaya değer uygulamalar

SUMO: sayı bulmacası

Doğru kareleri seçin, toplayın, hedefe ulaşın. Öğrenmesi kolay, ustalaşması zor. Ücretsiz, her yaşa uygun.

Dialo: konuşarak dil öğrenin

Yapay zekâ sohbet partneriyle konuşun; her cümleniz düzeltilip kendi dilinizde açıklanarak geri gelsin. 9 dil, A1'den C2'ye.

Etiketler:mujiryohin keikakudata breachcredential stuffingjapanonline store

Aynı günden diğer haberler

Tümünü gör →

Daha fazla: Güvenlik

Tümünü gör →