MUJI : courriels et dates de naissance d’au plus 27,26 millions d’utilisateurs de son appli ont pu fuiter

Ryohin Keikaku, l’entreprise derrière les magasins MUJI, a dit le 30 octobre 2026 que des renseignements de clients de son application officielle MUJI pourraient avoir fuité après qu’une personne y a accédé sans autorisation. L’avis porte sur un maximum d’environ 27,26 millions de dossiers, y compris des personnes qui ont déjà supprimé leur compte. Si vous avez déjà utilisé l’appli MUJI, voici ce que l’entreprise a dit.

Ce qui s’est passé

Selon l’avis (en japonais) de Ryohin Keikaku, l’entreprise a détecté un accès externe non autorisé, a bloqué l’accès à la partie touchée de ses systèmes et a appliqué un correctif. Elle a ensuite constaté qu’une partie des renseignements de clients qu’elle détient pour l’appli MUJI pourrait avoir fuité. Les renseignements qui pourraient avoir fuité sont :

• l’adresse courriel
• la date de naissance
• le sexe

L’entreprise dit que les données de carte de crédit, les noms, les adresses postales et les numéros de téléphone n’en font pas partie. Elle dit n’avoir trouvé jusqu’ici ni ces renseignements sur le Web clandestin ni de préjudice causé par leur utilisation abusive. Elle n’a pas dit comment l’intrus est entré, et l’avis ne précise pas si les personnes qui utilisent des applis MUJI hors du Japon sont concernées.

Ryohin Keikaku dit qu’elle communiquera au fur et à mesure avec les clients dont les renseignements pourraient avoir fuité, et qu’elle l’annoncera si une fuite est confirmée. L’appli MUJI et la boutique en ligne MUJI fonctionnent normalement. Internet Watch (en japonais) et Kyodo News (en anglais) ont rapporté les mêmes détails.

Ce que ça signifie pour vous

Une adresse courriel jumelée à une date de naissance ne suffit pas pour entrer dans vos comptes, mais elle suffit pour un faux message convaincant : un message qui vous salue, parle d’une récompense d’anniversaire ou d’un problème de points, et vous demande de « confirmer » vos renseignements. L’entreprise elle-même prévient que des courriels se faisant passer pour MUJI pourraient suivre.

Ce que vous pouvez faire

1. Méfiez-vous des courriels qui prétendent venir de MUJI, surtout ceux qui parlent de coupons d’anniversaire, de points ou de problèmes de compte. Ne cliquez pas sur leurs liens et n’y entrez pas de renseignements personnels. Ouvrez plutôt l’appli vous-même.
2. Vérifiez votre mot de passe de l’appli MUJI. Les mots de passe ne figurent pas parmi les données touchées, mais si vous utilisiez le même ailleurs, c’est un bon moment pour donner à chaque compte le sien.
3. Activez la connexion à deux facteurs pour votre compte de courriel, puisque c’est l’adresse que la fuite expose.
4. Si quelque chose vous semble anormal, la ligne de service à la clientèle de Ryohin Keikaku au Japon est le 0120-64-0772 (du lundi au samedi, de 9 h 30 à 17 h, heure du Japon).
5. Apprenez à reconnaître les stratagèmes. Voyez comment les fraudeurs utilisent les données divulguées.

Comment Frame peut aider

Ajoutez cette fuite à une adresse courriel vérifiée dans Frame : Frame montre ce qu’elle a exposé, vous donne une courte liste de vérification et en tient compte dans votre rapport d’exposition. La recherche automatique de fuites n’est pas encore offerte. Les alias de courriel de Frame vous permettent aussi de vous inscrire aux applis de magasins avec une adresse qui leur est propre, pour qu’une fuite dans un magasin ne révèle pas votre boîte principale. Frame ne recueille ni ne conserve jamais les données divulguées elles-mêmes.

Sources

• Ryohin Keikaku, 無印良品の公式アプリ「MUJIアプリ」におけるお客さま情報流出の可能性について (en japonais), 30 octobre 2026
• Internet Watch, 無印良品、「MUJIアプリ」の利用者情報最大約2726万件が不正アクセスにより流出の可能性 (en japonais), 30 octobre 2026
• Kyodo News, « ANA says data on 37,800 customers leaked in hacking » (en anglais), 30 octobre 2026