无印良品App遭入侵 2726万条信息外泄
报价宝综合消息无印良品App遭入侵 2726万条信息外泄
运营「无印良品」的日本良品计划公司10月30日发布通报，官方应用MUJI APP遭到非法访问，最多约2726万条客户信息可能已经外泄，涉及电子邮箱地址、出生日期和性别。
公司称，姓名、住址、电话号码与信用卡信息不在泄露范围之内；可能被波及的还包括已经注销MUJI APP账号的用户留下的数据。目前尚未确认信息被滥用，官方应用与线上商店仍在正常运营。
良品计划表示，后续可能出现冒充公司发送的钓鱼邮件，呼吁用户不要点击可疑邮件中的网址，公司将依次联系受影响客户；若今后确认信息确实外泄，会再次发布消息。
这起事件与日本近期密集出现的数据泄露同一背景。日本总务省下属的情报通信研究机构（NICT）指出，该国近期一系列泄露事件至少部分与「A2B」（应用到后端）攻击有关。
这类攻击从分析公开的安卓应用起步：攻击者借此摸清应用通信所用的服务器与接口，再针对其特点攻击后端；一旦服务器存在漏洞，客户信息与其他敏感数据就可能被拖走。NICT建议应用发布方按确认入侵、排查漏洞、先行缓解这三步应对。
对拥有庞大会员体系的零售商来说，邮箱、生日、性别这类看似不敏感的字段，恰恰是精准钓鱼与撞库的原料。信息是否被滥用往往要等钓鱼邮件大范围发出才看得出来，风险不会因为不含支付信息而消失。
编译自 Kyodo News，原标题：「Muji store operator says up to 27 mil. customer records may have leaked」
