无印良品 MUJI APP 遭非法访问，约 2726 万条客户信息外泄

IT之家 10 月 30 日消息，据共同社报道，运营“无印良品”的良品计划公司今天发布通报，称官方 App“MUJI APP”遭到非法访问，导致约 2726 万条客户信息外泄，涉及电子邮箱地址、出生日期和性别。据称，不包括信用卡信息、姓名和住址等。 良品计划称今后可能会出现收到冒名邮件等问题，呼吁客户不要点击可疑邮件中的网址（URL）。该公司将依次联系对象客户。今后如确认信息已外泄，将再次发布消息。 综合IT之家先前报道，日本近期黑客攻击事件频发，对此日本总务省下辖的情报通信研究机构 (NICT) 当指出，该国近期发生的一系列数据泄露事件至少部分与“A2B”（应用到后端）攻击有关。 这类攻击始于对公开 Android 应用程序的分析。恶意行为者从中了解到与之通信的服务器和 API，根据其特点对服务器进行针对性攻击。如果服务器存在漏洞，就可能导致个人信息或其它敏感数据泄露。 该机构建议 Android 应用程序发布方以“确认入侵”“检查漏洞”“应用临时缓解措施”应对 "A2B" 攻击。

来源只提供摘要，完整内容请打开原文。