EXPLORINEER
vi

JP — ITmedia

Muji: khoảng 1,09 triệu bản ghi thẻ MUJI Card, gồm toàn bộ số thẻ, có thể bị rò rỉ trong vụ truy cập trái phép được cập nhật

Bảo mật2 phút đọc

Ryohin Keikaku, công ty đứng sau thương hiệu Muji, cho biết tin tặc có thể đã truy cập nhiều dữ liệu khách hàng hơn so với thông báo ban đầu. Trong đó có số thẻ đầy đủ của khoảng 1,09 triệu chủ thẻ MUJI Card.

Chuyện gì đã xảy ra?

Ryohin Keikaku nói rằng người ngoài công ty có thể đã xem được thông tin thẻ tín dụng, tên và địa chỉ từ ứng dụng chính thức MUJI App. Lúc đầu, công ty chỉ nói một phần dữ liệu bị ảnh hưởng. Nay họ phát hiện thêm dữ liệu của khoảng 1,09 triệu chủ thẻ MUJI Card, kèm số thẻ đầy đủ. Công ty đang liên lạc với những người bị ảnh hưởng qua email hoặc thư bưu điện.

Các con số chính

  • Khoảng 1,09 triệu hồ sơ thành viên MUJI Card có thể đã bị truy cập. Đây là những người đăng ký đến tháng 7 năm 2021.
  • Khoảng 345.000 thẻ trong số này vẫn còn hiệu lực. Các thẻ còn lại đã bị hủy hoặc hết hạn.
  • Có tới khoảng 27,26 triệu hồ sơ khách hàng bị ảnh hưởng, như đã thông báo lần đầu vào ngày 30 tháng 10. Khoảng 520.000 hồ sơ trong số đó còn có tên, địa chỉ và số điện thoại.
  • Khoảng 120 người lưu thông tin thẻ tín dụng trên MUJI App hoặc cửa hàng trực tuyến Muji cũng có thể bị ảnh hưởng. Chỉ lộ 6 số đầu, 2 số cuối và tên thẻ.

Vì sao công ty có số thẻ đầy đủ?

Trước tháng 7 năm 2021, thành viên MUJI Card được hưởng các ưu đãi đặc biệt. Để cấp ưu đãi, công ty đã thu thập số thẻ. Dữ liệu đó vẫn được lưu trong hệ thống của công ty. Credit Saison, công ty tín dụng phát hành MUJI Card, đang theo dõi xem thẻ có bị lạm dụng hay không. Chủ thẻ có thể yêu cầu cấp thẻ mới.

Vì sao tin này quan trọng?

Số thẻ đầy đủ có thể bị dùng để gian lận, nên vụ rò rỉ này rất nghiêm trọng với những người bị ảnh hưởng. Công ty nói chưa thấy dữ liệu nào bị đăng lên dark web, tức mạng ẩn không dễ truy cập, và chưa có dấu hiệu lạm dụng nào. Tuy vậy, khách hàng nên kiểm tra sao kê thẻ. Nếu thấy khoản giao dịch lạ, hãy liên hệ ngay với công ty phát hành thẻ.

Cần theo dõi điều gì?

  • Công ty giải thích thế nào về nguyên nhân và phạm vi đầy đủ của cuộc tấn công.
  • Dữ liệu bị đánh cắp có xuất hiện trên mạng hay bị dùng để gian lận không.
  • Có thêm khách hàng nào được đưa vào danh sách bị ảnh hưởng không.
  • Credit Saison có phát hành thẻ mới cho chủ thẻ bị ảnh hưởng không.

Chú giải

Ryohin Keikaku
Công ty đứng sau thương hiệu bán lẻ Muji.
MUJI Card
Thẻ thành viên của Muji, có ưu đãi cho khách hàng.
MUJI App
Ứng dụng di động chính thức của Muji.
Credit Saison
Công ty tín dụng phát hành MUJI Card.
dark web
Mạng ẩn, nơi thường được dùng để mua bán dữ liệu bị đánh cắp.

Nguồn: Đọc bản gốc trên ITmedia ↗

Bài giải thích này được AI viết lại bằng lời dễ hiểu từ bài gốc. Hãy kiểm tra bài gốc để xác nhận thông tin.

Cùng một tin, nhiều góc nhìn

Quảng cáo

Thêm 150 từ, học 10 từ mỗi ngày

Sổ từ vựng Dicter chỉ đưa những từ bạn đã thuộc vào sổ ôn tập.

Cùng chủ đề

Bảo mật전자신문

Tilon: Dstation X nhận chứng nhận chức năng bảo mật của NIS, hoàn tất điều kiện triển khai cho khu vực công

Công ty VDI Tilon cho biết nền tảng thế hệ mới Dstation X (v10.0) đã nhận được chứng nhận chức năng bảo mật từ Cơ quan Tình báo Quốc gia Hàn Quốc theo chế độ kiểm tra chức năng bảo mật. Nhờ đó, Dstation X đã hoàn tất chứng nhận chất lượng GS hạng 1, đăng ký trên Digital Service Mall của Cơ quan Mua sắm Công và xác minh bảo mật, đáp ứng điều kiện triển khai cho cơ quan nhà nước. Các cơ quan khi triển khai sản phẩm có chứng nhận này có thể bỏ qua quy trình xác minh tính phù hợp bảo mật riêng.

Bảo mậtITmedia

Nhà sản xuất Trung Quốc bị cáo buộc cài cửa hậu tội phạm trên thiết bị Android trước khi xuất xưởng; Google chấm dứt hợp tác

Ngày 3/11 (giờ địa phương), Google cho biết hơn 1,3 triệu thiết bị, chủ yếu là hộp giải mã Android TV, đã bị cài phần mềm độc hại từ nhà sản xuất OEM/ODM Videostrong Technology có trụ sở tại Thâm Quyến, và quyền truy cập được bán cho tội phạm để thực hiện gian lận quảng cáo và chuyển tiếp lưu lượng trái phép. Google đã chấm dứt hợp tác, cấm công ty này sản xuất thiết bị Android được chứng nhận và cung cấp phần mềm cho các nhà sản xuất khác, đồng thời phối hợp với cơ quan chức năng, trong đó có Cảnh sát Quốc gia Nhật Bản, để làm gián đoạn botnet.

Bảo mậtITmedia

Ứng dụng Denny's bị truy cập trái phép; thông tin xác thực bị tạo bất hợp pháp trong quá trình chuyển đổi ứng dụng cũ, nghi rò rỉ dữ liệu cá nhân

Denny's Japan thông báo ngày 3/11 rằng ứng dụng quản lý phiếu giảm giá và điểm thưởng của họ đã bị một bên thứ ba truy cập trái phép, khiến thông tin cá nhân của một số người dùng có thể đã bị rò rỉ ra bên ngoài. Trong quá trình chuyển từ ứng dụng cũ sang ứng dụng mới, bên thứ ba đã tạo thông tin xác thực bất hợp pháp, cho phép truy cập vào tài khoản của một số người dùng. Số người bị ảnh hưởng vẫn đang được điều tra, và công ty cho biết không lưu giữ họ tên, địa chỉ, số điện thoại, mật khẩu hay thông tin thẻ tín dụng.

Bảo mậtheise online

Phá hoại hệ thống làm lạnh: Chuyên gia chỉ trích nhà sản xuất

Sau các vụ tấn công mạng vào hệ thống làm lạnh tại siêu thị ở nhiều nước châu Âu, trong đó có Đức, chuyên gia an ninh CNTT Christoph Fischer ở Karlsruhe cho rằng trách nhiệm chính thuộc về nhà sản xuất thiết bị kết nối mạng. Ông gọi việc giao các thiết bị điều khiển với cài đặt gốc và mật khẩu mặc định là "hoàn toàn không thể tha thứ". Ông cho rằng nhà sản xuất nên buộc đặt mật khẩu riêng ngay lần vận hành đầu tiên, và việc bảo vệ truy cập từ xa bằng chứng chỉ và mã hóa bất đối xứng là khả thi về mặt kỹ thuật.