무인양품 MUJI 카드 전체 카드번호 약 109만 건 유출 가능성, 무단 접속 후속 보도

무슨 일이 있었나요?

료힌케이카쿠는 회사 밖의 사람이 공식 앱인 MUJI 앱에서 신용카드 정보, 이름, 주소를 볼 수 있었을 수 있다고 말했습니다. 회사는 처음에는 일부 정보만 영향을 받았다고 했습니다. 그러나 새로 확인된 내용에는 약 109만 명의 MUJI 카드 회원 정보와 카드 전체 번호가 들어 있습니다. 회사는 이메일이나 우편으로 영향을 받은 사람들에게 연락하고 있습니다.

주요 숫자

• 약 109만 건의 MUJI 카드 회원 기록이 열람되었을 가능성이 있습니다. 2021년 7월 이전에 가입한 사람들입니다.
• 그중 약 34만 5천 장은 아직 사용할 수 있는 카드입니다. 나머지는 해지되었거나 만료되었습니다.
• 10월 30일에 처음 보고된 대로, 최대 약 2,726만 건의 고객 기록이 영향을 받았습니다. 그중 약 52만 건에는 이름, 주소, 전화번호도 포함됩니다.
• MUJI 앱이나 무인양품 온라인 스토어에 신용카드 정보를 저장한 약 120명도 영향을 받았을 수 있습니다. 이 경우 카드 앞 6자리, 뒤 2자리, 카드 이름만 관련되었습니다.

왜 카드 번호를 가지고 있었을까요?

2021년 7월 이전에는 MUJI 카드 회원이 특별 혜택을 받았습니다. 회사는 이 혜택을 주기 위해 카드 번호를 모았습니다. 그 정보가 회사 시스템에 그대로 남아 있었습니다. MUJI 카드를 발급하는 신용카드사 Credit Saison은 악용 여부를 지켜보고 있습니다. 카드 회원은 새 카드를 요청할 수 있습니다.

왜 중요한가요?

카드 전체 번호는 사기에 쓰일 수 있어서, 이번 유출은 관련된 사람들에게 심각한 문제입니다. 회사는 지금까지 데이터가 다크웹에 올라오거나 악용된 사례를 보지 못했다고 말합니다. 그래도 고객은 카드 명세서를 확인하고, 모르는 결제가 보이면 카드사에 바로 알려야 합니다.

앞으로 지켜볼 점

• 회사가 공격의 원인과 전체 피해 범위를 어떻게 설명하는지
• 훔친 정보가 인터넷에 올라오거나 사기에 쓰이는지
• 영향을 받은 사람 명단에 더 많은 고객이 추가되는지
• Credit Saison이 영향을 받은 회원에게 새 카드를 발급하는지