무인양품 운영사, 불법 접근으로 회원 정보 최대 2,726만 건 유출 가능성 — 탈퇴 회원 포함

무슨 일이 있었나요?

료힌케이카쿠는 10월 30일 MUJI 앱의 고객 정보가 유출됐을 수 있다고 발표했습니다. 외부 공격자가 회사 시스템에 침입하려는 흔적을 발견했습니다. 회사는 문제가 된 부분의 접근을 막고 수정 작업을 했습니다. 계정을 이미 닫은 사람들의 정보도 포함될 수 있습니다.

핵심 숫자와 사실

• 최대 약 2,726만 건의 기록이 유출됐을 수 있습니다.
• 유출이 의심되는 항목은 이메일 주소, 생년월일, 성별입니다.
• 신용카드 정보, 이름, 주소, 전화번호는 포함되지 않았다고 회사는 말합니다.
• 지금까지 다크웹(숨겨진 인터넷)으로 유출되거나 데이터가 악용된 사실은 확인되지 않았습니다.

MUJI 앱과 온라인 매장

MUJI 앱에서는 회원이 쇼핑을 하고 회원 전용 할인을 받을 수 있습니다. 온라인 매장인 Muji Netstore는 평소처럼 운영되고 있습니다. 이 소식은 회원 전용 세일인 Muji Week 기간에 알려졌습니다.

왜 중요할까요?

피해를 받을 수 있는 사람이 매우 많습니다. 유출된 정보는 카드 번호만큼 민감하지는 않지만, 이메일 주소와 생년월일은 사기 메일에 쓰일 수 있습니다. 그래서 무인양품에서 온 것처럼 보이는 메시지는 조심해서 확인해야 합니다.

앞으로 지켜볼 점

• 료힌케이카쿠가 영향을 받은 사람들에게 한 명씩 연락할 예정입니다.
• 데이터가 실제로 밖으로 빠져나갔다고 확인되면 회사가 다시 발표할 예정입니다.
• 유출된 정보를 이용한 가짜 이메일을 조심해야 합니다.