Japoński gigant detaliczny Ryohin Keikaku Co., zarządzający marką Muji, potwierdził incydent bezpieczeństwa dotyczący danych finansowych. Wyciek dotyczy głównie członków programu MUJI Card, którzy dołączyli do niego przed lipcem 2021 roku. Wśród skradzionych informacji znajdują się numery kart kredytowych oraz daty urodzenia klientów.
Firma zaznaczyła, że imiona i nazwiska właścicieli kart oraz kody CVV nie zostały przejęte. Dodatkowo wykryto wyciek 120 rekordów zawierających częściowe numery kart i nazwiska osób korzystających z oficjalnej aplikacji oraz sklepu internetowego. Incydent ten następuje krótko po innym ataku, w którym zagrożonych mogło być aż 27 milionów adresów e-mail.
Na ten moment nie podano szczegółów technicznych dotyczących sposobu, w jaki hakerzy przełamali zabezpieczenia. Firma nie potwierdziła również, czy skradzione dane zostały już wykorzystane do nielegalnych transakcji. Klientom zaleca się uważne monitorowanie wyciągów bankowych pod kątem podejrzanych operacji.
