MUJI ญี่ปุ่นแจ้งเลขบัตรเครดิต MUJI Card อาจหลุดราว 1.09 ล้านใบ
ผู้ดำเนินกิจการ MUJI ในญี่ปุ่นพบว่าการเจาะระบบเมื่อ 29 ต.ค. อาจเข้าถึงเลขบัตร MUJI Card ครบทุกหลักราว 1.09 ล้านรายการ ในนี้ราว 3.45 แสนใบยังใช้งานได้
การเจาะระบบของ Ryohin Keikaku บริษัทแม่ของแบรนด์ MUJI เกิดขึ้นราวตีหนึ่งของวันที่ 29 ต.ค. ตามเวลาญี่ปุ่น ตอนแรกบริษัทบอกว่าข้อมูลที่อาจหลุดคือข้อมูลผู้ใช้แอป MUJI สูงสุดราว 27.26 ล้านรายการ เช่น อีเมล วันเกิด และเพศ แต่เมื่อตรวจสอบต่อ บริษัทพบว่าขอบเขตกว้างกว่านั้น และแจ้งบริษัทผู้ออกบัตรเมื่อ 2 พ.ย.
ส่วนที่น่าห่วงที่สุดคือเลขบัตรเครดิต MUJI Card แบบครบทุกหลัก พร้อมวันเกิดและรหัสสมาชิก ของคนที่สมัครบัตรระหว่าง ต.ค. 2543 ถึง ก.ค. 2564 รวมราว 1.09 ล้านรายการ ในนี้ราว 3.45 แสนใบยังใช้งานได้อยู่ ที่เหลือเป็นบัตรที่ยกเลิกหรือหมดอายุแล้ว สาเหตุคือในอดีตบริษัทผู้ออกบัตรเคยส่งเลขบัตรมาให้ MUJI ใช้คำนวณแต้มสะสม แล้วข้อมูลเก่าชุดนั้นยังค้างอยู่ในระบบ บางรายการยังมีชื่อ ที่อยู่ เบอร์โทร และอีเมลด้วย
ข่าวดีคือชื่อบนบัตร วันหมดอายุ และรหัสหลังบัตร (CVV) ไม่ได้อยู่ในข้อมูลชุดนี้ Credit Saison ผู้ออกบัตรบอกว่ายังไม่พบการใช้บัตรผิดปกติเพิ่มขึ้น ได้เพิ่มการเฝ้าระวัง และรับออกบัตรใหม่ให้ผู้ที่ต้องการ ฝั่ง MUJI บอกว่ายังไม่พบข้อมูลถูกนำไปเผยแพร่บนดาร์กเว็บ และจะทยอยแจ้งผู้ที่ได้รับผลกระทบทางอีเมลหรือไปรษณีย์
MUJI Card เป็นบัตรเครดิตที่ออกในญี่ปุ่น ประกาศครั้งนี้พูดถึงลูกค้าของระบบในญี่ปุ่น และไม่ได้กล่าวถึงลูกค้า MUJI ในไทย คนไทยที่น่าจะเกี่ยวข้องคือคนที่เคยอยู่หรือทำงานในญี่ปุ่นแล้วถือบัตรนี้ หรือเคยสมัครสมาชิกแอปหรือร้านออนไลน์ของ MUJI ญี่ปุ่น
ควรทำอะไร
- ถ้าถือ MUJI Card ที่สมัครก่อน ส.ค. 2564 ให้ตรวจรายการบัตรย้อนหลัง และพิจารณาขอออกบัตรใหม่กับ Credit Saison
- ใครเคยสมัครแอปหรือร้านออนไลน์ MUJI ญี่ปุ่น ให้ระวังอีเมลหรือ SMS ที่อ้างชื่อ MUJI หรือธนาคาร แล้วขอให้กดลิงก์ยืนยันบัตร
- เปิดการแจ้งเตือนทุกรายการใช้จ่ายในแอปธนาคารหรือบัตรเครดิต จะได้เห็นรายการแปลกได้เร็ว