Wyciek danych ponad miliona członków MUJI Card

2 men in blue helmet and blue helmet standing beside green and brown helicopter during daytime — Paul Macallan / Unsplash

Operator marki MUJI, firma Ryohin Keikaku, przyznała, że doszło do nielegalnego dostępu do danych około 1 090 000 członków programu lojalnościowego.

Prezes firmy, Satoshi Shimizu, przeprosił za zdarzenie podczas konferencji prasowej w Tokio. Przyznał on, że w systemach istniały luki, które umożliwiły nieuprawniony dostęp, a zarządzanie informacjami było niewystarczające. Wyciek objął pełne numery kart kredytowych, w tym dane osób, które już rozwiązały umowy. Firma przyznała, że informacje o kartach, które powinny zostać usunięte, wciąż były przechowywane.

Problem dotyczy posiadaczy kart współmarkowych MUJI Card wydawanych przez Credit Saison, którzy dołączyli do programu przed lipcem 2021 roku. Z łącznej liczby około 1 090 000 kart, około 345 000 jest nadal ważnych. Firma zadeklarowała pokrycie kosztów wydania nowych kart dla osób poszkodowanych oraz zapowiedziała stworzenie mechanizmu zapobiegającego przechowywaniu zbędnych danych.

Ryohin Keikaku poinformowała 6 listopada, że dane konsumentów MUJI w Chinach są bezpieczne i nie są powiązane z tym incydentem.