Trưa 12/11, công ty Ryohin Keikaku (chủ chuỗi Muji – 無印良品) họp báo xin lỗi về vụ bị xâm nhập hệ thống.
ĐÃ CHẮC CHẮN (công ty nói tại họp báo):
– Khoảng 1,09 triệu thẻ MUJI Card có thể đã lộ: số thẻ, mã MUJI Card ID, ngày sinh.
– Đây là thẻ của người làm thẻ TRƯỚC tháng 7/2021. Khoảng 345.000 thẻ trong số này còn hiệu lực.
– Số thẻ được lưu đủ 16 số, không che. Công ty thừa nhận lẽ ra phải xóa từ tháng 7/2021 nhưng chưa xóa: "lỗi của chúng tôi".
– Công ty chịu phí cấp lại thẻ, và bồi thường nếu thẻ bị dùng trái phép.
– Cửa hàng Muji trên mạng vẫn đóng, chưa có ngày mở lại.
– Các đợt đã công bố: 30/10 ứng dụng MUJI, tối đa khoảng 27,26 triệu hồ sơ; 4/11 thẻ MUJI Card, khoảng 1,09 triệu; 9/11 thêm khoảng 270.000 do bị dò mật khẩu.
CHƯA RÕ:
– Hạn thẻ và mã bảo mật có lộ không: các bài phòng đọc không nêu.
– Đã có ai bị dùng thẻ trái phép chưa.
NÊN LÀM GÌ nếu bạn có thẻ MUJI Card:
– Xem lại sao kê thẻ mấy tháng gần đây, thấy khoản lạ thì gọi ngay công ty thẻ (số điện thoại ở mặt sau thẻ).
– Cẩn thận email, tin nhắn, cuộc gọi tự xưng Muji: chủ tịch công ty cũng nhắc điều này.
– Đổi mật khẩu nếu dùng chung mật khẩu Muji cho trang khác.
------------------
Nguồn: WWD Japan, ANN, FNN, ngày 12/11/2026.
-----------------------
CẬP NHẬT 13/11: Muji nói gì về chuyện bồi thường?
ĐÃ CHẮC CHẮN (họp báo 12/11)
– Công ty sẽ chịu toàn bộ phí cấp lại thẻ MUJI Card cho những người có số thẻ bị lộ.
– Ngày hết hạn và mã bảo mật trên thẻ KHÔNG bị lộ.
– Số thẻ bị lộ đủ 16 số vì công ty lưu dữ liệu trước tháng 7/2021 mà không che, lẽ ra phải xóa từ lúc đó.
THEO LỜI CÔNG TY
– Nếu xác định được có thiệt hại thật (bị dùng thẻ trái phép), công ty nói sẽ “đối diện nghiêm túc” và bồi thường.
– Chủ tịch Shimizu Satoshi nhận: biết bị tấn công mà vẫn để cửa hàng trên mạng tiếp tục bán, “giờ nhìn lại thì lẽ ra nên xử lý sớm hơn”.
CHƯA RÕ
– Bồi thường bao nhiêu, làm thủ tục thế nào: công ty chưa công bố.
NÊN LÀM GÌ
– Ai dùng thẻ MUJI Card: xem lại sao kê từng giao dịch, thấy khoản lạ thì gọi ngay số điện thoại ghi ở mặt sau thẻ.
– Ai dùng chung mật khẩu ứng dụng Muji với trang khác: đổi mật khẩu ở cả hai nơi. Ngày 9/11 Muji báo thêm khoảng 270.000 tài khoản bị kẻ gian dùng mật khẩu lộ từ nơi khác để đăng nhập.
------------------
Nguồn: FNN 13/11/2026 (họp báo của công ty Ryohin Keikaku, chủ chuỗi Muji, ngày 12/11).
-----------
Theo japan24h
