Datenleck bei MUJI weitet sich aus, Wiedereröffnung des Online-Shops verzögert sich
Ryohin Keikaku, die Muttergesellschaft von MUJI, hat eine erhebliche Ausweitung eines zuvor gemeldeten Datenlecks angekündigt, von dem potenziell 2.726 million Kunden betroffen sein könnten, die die MUJI-App oder den Online-Shop nutzen. Das Leck umfasst nun möglicherweise die Kompromittierung von E-Mail-Adressen, Geburtsdaten, Geschlecht und Mitglieds-IDs sowie für etwa 750,000 Kunden auch Namen, Adressen und Telefonnummern. Ungefähr 270,000 Kunden könnten zudem von unbefugten Anmeldungen betroffen sein, die mit von anderer Stelle erlangten Zugangsdaten durchgeführt wurden.
Zusätzlich zu den Kundendaten erstreckt sich das Leck auf etwa 1.09 million MUJI Card-Inhaber (ausgestellt von Credit Saison), einschließlich vollständiger Kreditkartennummern für diejenigen, die sich bis Juli 2021 angemeldet haben. Während Kartennamen, Ablaufdaten und Sicherheitscodes nicht kompromittiert wurden, stellt die Offenlegung vollständiger Kartennummern – und für einen Teil der Karteninhaber auch zugehöriger persönlicher Informationen – ein erhebliches Risiko dar. Das Unternehmen bestätigte außerdem unbefugten Zugriff auf Informationen von etwa 440,000 Kunden, die zwischen January 2, 2020 und February 10, 2025 den Nachnahmebezahlungsdienst genutzt haben, einschließlich Liefernamen und Postleitzahlen. Das Unternehmen gab an, dass zum Zeitpunkt der Einreichung keine Fälle von Missbrauch der Daten festgestellt wurden.
Das Unternehmen verzögert die Wiedereröffnung seines Online-Shops, der ursprünglich am 6 November pausiert wurde, um weitere Sicherheitsmaßnahmen zu implementieren. Ryohin Keikaku plant, von allen Kunden die Rücksetzung ihrer Passwörter bei der eventuellen Wiedereröffnung des Shops zu verlangen. Das Unternehmen geht davon aus, dass der temporäre Stillstand seine finanziellen Ergebnisse beeinträchtigen wird, die Höhe des Schadens wird jedoch noch bewertet. In der Einreichung heißt es, dass das Unternehmen die Ursache und den Umfang des Lecks untersucht und bei Bedarf weitere Informationen bekannt geben wird. Dieses Leck stellt ein wesentliches operatives und finanzielles Risiko für Ryohin Keikaku dar, und seine Bewältigung der Situation wird von Investoren und Kunden gleichermaßen genau beobachtet werden, insbesondere da ähnliche Vorfälle mit zunehmender Häufigkeit auftreten.
Ryohin Keikaku hat in seinen Jahresberichten konsequent klimabezogene Risiken identifiziert und angegangen und sich das Ziel gesetzt, seine Treibhausgasemissionen bis 2030 um 50% zu reduzieren (im Vergleich zum Geschäftsjahr 2021). Der aktuelle Fokus des Unternehmens liegt jedoch auf dem unmittelbaren Problem der Cyberrisiken und deren potenziellen Auswirkungen auf Kundendaten und die finanzielle Leistung. Die Fähigkeit des Unternehmens, das Vertrauen der Kunden zurückzugewinnen und seine Systeme zu sichern, wird entscheidend sein, um weitere Schäden zu begrenzen.