JP — ITmedia
Đơn vị vận hành Muji có thể đã rò rỉ tới 27,26 triệu hồ sơ thành viên do truy cập trái phép, bao gồm cả người đã rời tài khoản
Bảo mật2 phút đọc
Ryohin Keikaku, công ty đứng sau cửa hàng Muji, cho biết dữ liệu khách hàng từ ứng dụng MUJI có thể đã bị rò rỉ. Số bản ghi có thể bị lộ lên tới khoảng 27,26 triệu, bao gồm cả dữ liệu của những người đã ngừng dùng dịch vụ.
Chuyện gì đã xảy ra?
Ngày 30 tháng 10, Ryohin Keikaku cho biết thông tin khách hàng trong ứng dụng MUJI có thể đã bị lộ. Công ty phát hiện có kẻ từ bên ngoài cố gắng xâm nhập vào hệ thống. Công ty đã chặn quyền truy cập vào phần bị ảnh hưởng và đưa ra bản vá lỗi. Công ty cũng cho biết dữ liệu có thể gồm cả những người đã đóng tài khoản.
Các con số và sự kiện chính
- Có thể có tới khoảng 27,26 triệu bản ghi (2.726 vạn) bị rò rỉ.
- Các thông tin có thể bị lộ: địa chỉ email, ngày sinh và giới tính.
- Công ty cho biết không bị lộ thông tin thẻ tín dụng, tên, địa chỉ và số điện thoại.
- Hiện chưa xác nhận dữ liệu bị đưa lên dark web hay bị lạm dụng.
Ứng dụng MUJI và cửa hàng trực tuyến
Ứng dụng MUJI giúp thành viên mua sắm và nhận ưu đãi dành riêng cho hội viên. Cửa hàng trực tuyến MUJI, tên là Muji Netstore, vẫn hoạt động bình thường. Tin này được công bố trong đợt giảm giá dành cho thành viên có tên Muji Week.
Vì sao điều này quan trọng?
Số người bị ảnh hưởng rất lớn. Dù thông tin bị lộ ít nhạy cảm hơn số thẻ tín dụng, địa chỉ email và ngày sinh vẫn có thể bị kẻ xấu dùng để gửi thư lừa đảo. Người dùng nên cẩn thận với các tin nhắn trông như đến từ Muji.
Cần theo dõi điều gì?
- Ryohin Keikaku sẽ liên hệ riêng với từng người bị ảnh hưởng.
- Công ty sẽ thông báo lại nếu xác nhận dữ liệu thực sự bị lấy ra ngoài.
- Người dùng nên cảnh giác với email giả mạo có sử dụng thông tin bị rò rỉ.
Chú giải
- Ryohin Keikaku
- Công ty Nhật Bản sở hữu thương hiệu và cửa hàng Muji.
- Muji Netstore
- Cửa hàng bán hàng trực tuyến của Muji.
- Muji Week
- Đợt giảm giá dành riêng cho thành viên của Muji.
- dark web
- Phần mạng ẩn, thường được dùng để mua bán dữ liệu bị đánh cắp.
- bản vá lỗi
- Bản cập nhật sửa lỗi bảo mật trong phần mềm hoặc hệ thống.