MUJI App: Datenleck bei 27 Millionen Nutzern

Der japanische Online-Händler MUJI (Lebensmittel- und Haushaltswaren) hat heute seinen App-Service "MUJI APP" überprüft. Der Betreiber, die Lebensmitteleinzelhandelsgruppe Leifung, hat am 30. Oktober festgestellt, dass Daten in der App möglicherweise unbefugt zugänglich sind. Die betroffenen Informationen umfassen bis zu 27,26 Millionen Kundenprofile.

Die identifizierten Datenpunkte sind beschränkt auf E-Mail-Adressen, Geburtsdaten und Geschlecht. Es werden keine Kreditkartennummern, vollständigen Namen, Adressen oder Telefonnummern betroffen. Auch die Daten von Abmeldungen (Retired users) sind im betroffenen Bereich enthalten.

Der Vorfall wurde bereits erkannt. Die Plattform hat den Zugriff auf das betroffene System sofort abgefangen und korrigiert. Es gibt keine Hinweise darauf, dass Dritte die Daten nutzen könnten oder Schäden entstanden sind. Der Betreiber hat darauf hingewiesen, dass es zu Phishing-Mails kommen könnte, die sich als echte Nachrichten ausgeben.

Die betroffenen Nutzer sollen in Zukunft kontaktiert werden. Die Plattform arbeitet weiterhin mit dem Entwickler und anderen Partnern zusammen, um Sicherheitsmaßnahmen zu verbessern.