EXPLORINEER
vi

JP — ITmedia

Đơn vị vận hành Muji có thể đã rò rỉ tới 27,26 triệu hồ sơ thành viên do truy cập trái phép, bao gồm cả người đã rời tài khoản

Bảo mật2 phút đọc

Ryohin Keikaku, công ty đứng sau cửa hàng Muji, cho biết dữ liệu khách hàng từ ứng dụng MUJI có thể đã bị rò rỉ. Số bản ghi có thể bị lộ lên tới khoảng 27,26 triệu, bao gồm cả dữ liệu của những người đã ngừng dùng dịch vụ.

Chuyện gì đã xảy ra?

Ngày 30 tháng 10, Ryohin Keikaku cho biết thông tin khách hàng trong ứng dụng MUJI có thể đã bị lộ. Công ty phát hiện có kẻ từ bên ngoài cố gắng xâm nhập vào hệ thống. Công ty đã chặn quyền truy cập vào phần bị ảnh hưởng và đưa ra bản vá lỗi. Công ty cũng cho biết dữ liệu có thể gồm cả những người đã đóng tài khoản.

Các con số và sự kiện chính

  • Có thể có tới khoảng 27,26 triệu bản ghi (2.726 vạn) bị rò rỉ.
  • Các thông tin có thể bị lộ: địa chỉ email, ngày sinh và giới tính.
  • Công ty cho biết không bị lộ thông tin thẻ tín dụng, tên, địa chỉ và số điện thoại.
  • Hiện chưa xác nhận dữ liệu bị đưa lên dark web hay bị lạm dụng.

Ứng dụng MUJI và cửa hàng trực tuyến

Ứng dụng MUJI giúp thành viên mua sắm và nhận ưu đãi dành riêng cho hội viên. Cửa hàng trực tuyến MUJI, tên là Muji Netstore, vẫn hoạt động bình thường. Tin này được công bố trong đợt giảm giá dành cho thành viên có tên Muji Week.

Vì sao điều này quan trọng?

Số người bị ảnh hưởng rất lớn. Dù thông tin bị lộ ít nhạy cảm hơn số thẻ tín dụng, địa chỉ email và ngày sinh vẫn có thể bị kẻ xấu dùng để gửi thư lừa đảo. Người dùng nên cẩn thận với các tin nhắn trông như đến từ Muji.

Cần theo dõi điều gì?

  • Ryohin Keikaku sẽ liên hệ riêng với từng người bị ảnh hưởng.
  • Công ty sẽ thông báo lại nếu xác nhận dữ liệu thực sự bị lấy ra ngoài.
  • Người dùng nên cảnh giác với email giả mạo có sử dụng thông tin bị rò rỉ.

Chú giải

Ryohin Keikaku
Công ty Nhật Bản sở hữu thương hiệu và cửa hàng Muji.
Muji Netstore
Cửa hàng bán hàng trực tuyến của Muji.
Muji Week
Đợt giảm giá dành riêng cho thành viên của Muji.
dark web
Phần mạng ẩn, thường được dùng để mua bán dữ liệu bị đánh cắp.
bản vá lỗi
Bản cập nhật sửa lỗi bảo mật trong phần mềm hoặc hệ thống.

Nguồn: Đọc bản gốc trên ITmedia ↗

Bài giải thích này được AI viết lại bằng lời dễ hiểu từ bài gốc. Hãy kiểm tra bài gốc để xác nhận thông tin.

Quảng cáo

Thêm 150 từ, học 10 từ mỗi ngày

Sổ từ vựng Dicter chỉ đưa những từ bạn đã thuộc vào sổ ôn tập.

Bảo mậtITmedia

Báo cáo: Bộ Nội vụ và Truyền thông Nhật Bản yêu cầu các nhà mạng chặn trang web của kẻ tấn công GMO

Theo báo Asahi, Yomiuri, Nikkei và các hãng khác đưa tin ngày 29/10, Bộ Nội vụ và Truyền thông Nhật Bản đã yêu cầu các nhà cung cấp viễn thông cưỡng chế chặn truy cập vào các trang web do kẻ tấn công điều hành, nơi đăng thông tin cá nhân được cho là của khách hàng GMO Internet. Yêu cầu có ngày 27/10 được chuyển tới các nhà mạng qua bốn hiệp hội ngành viễn thông, và các nhà mạng chưa công bố họ có thực hiện chặn hay không. GMO cho biết ngày 28/10 rằng đã xác nhận các tên miền trang web của kẻ tấn công, bao gồm cả trang gương, đã bị ngừng hoạt động.

Bảo mậtITmedia

Ứng dụng Matsuya bị truy cập trái phép, khoảng 2,38 triệu bản ghi thông tin cá nhân bị rò rỉ; dự kiến bồi thường trong thời gian tạm ngừng

Matsuya Foods Holdings công bố ngày 30/10/2026 rằng hệ thống quản lý của ứng dụng chính thức đã bị truy cập trái phép, khiến khoảng 2,38 triệu bản ghi thông tin cá nhân bị rò rỉ. Dữ liệu bị lộ gồm ID thành viên, họ tên, số điện thoại, thông tin "Matsuya Point" và địa chỉ giao hàng của người dùng dịch vụ đặt cơm hộp và giao hàng. Công ty dự kiến bồi thường cho thành viên ứng dụng trong thời gian dịch vụ bị tạm ngừng, còn nguyên nhân và cách thức xâm nhập đang được điều tra.

Bảo mậtITmedia

Trang thương mại điện tử của Iris Ohyama bị truy cập trái phép; rò rỉ thông tin đang được điều tra

Ngày 29/10, Iris Ohyama thông báo trang thương mại điện tử chính thức trực thuộc "Iris Plaza" đã bị truy cập trái phép và tạm thời ngừng hoạt động. Việc có rò rỉ thông tin hay không vẫn đang được điều tra. Theo kết quả điều tra hiện tại, chưa xác nhận rò rỉ thông tin thẻ tín dụng; các thông tin khác vẫn đang được tiếp tục kiểm tra.

Bảo mậtITmedia

Yakult Honsha xác nhận rò rỉ khoảng 40.000 thông tin cá nhân do truy cập trái phép vào trang web chính thức

Yakult Honsha thông báo ngày 30/10 rằng trang web của công ty đã bị bên thứ ba truy cập trái phép, dẫn đến rò rỉ thông tin cá nhân khoảng 40.000 người, bao gồm người dùng biểu mẫu liên hệ. Dữ liệu rò rỉ gồm họ tên, thông tin liên lạc, nội dung liên hệ và thông tin thành viên của chương trình "Tanoshii Kyushoku"; công ty cho biết không lưu giữ thông tin thẻ tín dụng hay tài khoản ngân hàng của khách hàng. Trang web đã bị tạm ngưng từ ngày 26/10 và vẫn đang bảo trì tính đến ngày 30/10; công ty đã báo cáo sự việc lên Ủy ban Bảo vệ Thông tin Cá nhân và tham vấn cảnh sát.

Đơn vị vận hành Muji có thể đã rò rỉ tới 27,26 triệu hồ sơ thành viên do truy cập trái phép, bao gồm cả người đã rời tài khoản · Explorineer