료힌케이카쿠(MUJI) 앱 해킹(최대 약 2,726만 건): 이메일 주소, 생년월일, 성별 유출 가능성 — 이용자가 해야 할 일

유출됐을 수 있는 항목은 이메일 주소, 생년월일, 성별입니다. 이메일 주소가 유출됐을 가능성이 있으므로 MUJI를 사칭한 이메일이 언제든 올 수 있습니다. 회사 스스로도 유출된 데이터를 이용한 사칭 이메일이 발송될 수 있다고 경고하며, 의심스러운 이메일의 URL을 클릭하거나 개인정보를 입력하지 말라고 요청했습니다.

"사과 쿠폰", "소멸 예정 포인트", "회원 정보 확인"에 관한 이메일이 오면 링크를 열지 말고 직접 MUJI 앱이나 공식 사이트를 열어 확인하세요(피싱이란? 참고).

이메일 주소와 달리 생년월일은 바꿀 수 없습니다. 많은 은행, 상점, 통신사가 문의나 계정 재설정 때 생년월일을 확인 답변으로 사용합니다.

생년월일을 비밀번호나 보안 질문의 답으로 쓰고 있지 않은지 확인하고, 쓰고 있다면 바꾸세요. 로그인을 비밀번호만으로 하지 말고 다중 인증을 켜면 생년월일이 알려져도 계정을 탈취당하기 어려워집니다.

비밀번호와 카드 정보는 이번 공지의 항목에 없습니다. 그래도 이메일이 전화나 "확인" 회신을 요구한다면 비밀번호나 신용카드 번호를 입력하거나 말하지 마세요.

내 생년월일과 성별을 아는 발신자라고 해서 진짜라는 증거는 아닙니다. 바로 그 데이터가 유출됐을 가능성이 있기 때문입니다.

비밀번호는 공지에 나타나지 않으므로 이번 사고로 바꿔야 할 이유는 없습니다. 하지만 이메일 주소는 로그인 ID로 자주 쓰이고, 비밀번호를 재사용하면 한 곳의 유출이 다른 서비스로 번질 수 있습니다.

정리하는 데는 비밀번호 관리자가 현실적인 방법입니다. 재사용한 비밀번호가 과거 유출 목록에 있는지는 비밀번호 유출 여부 확인 방법에서 확인할 수 있습니다.

공지에는 탈퇴한 고객의 데이터도 포함된다고 되어 있습니다. 지금은 앱을 쓰지 않더라도 한 번 가입한 적이 있다면 위 단계를 똑같이 따르세요.

회사는 영향을 받았을 수 있는 고객에게 순차적으로 연락하겠다고 하지만, 방법은 공지에 적혀 있지 않습니다. 진짜인지 판단이 어려운 메시지는 링크를 열지 말고 회사 공식 사이트의 공지와 비교하세요.

공지에는 고객 상담 창구가 안내되어 있습니다. 고객 상담실, 수신자 부담 0120-64-0772(월–토 9:30–17:00, 일요일과 연말연시 제외, 일본 국내 통화). 받은 메시지에 적힌 전화번호나 URL이 아니라 회사 공지에 있는 채널을 사용하세요.

영향을 받은 건수에는 탈퇴한 사람도 포함됩니다. 법률이나 부정 방지를 이유로 탈퇴 후 일정 기간 보관하는 항목도 있지만, 보관할 이유가 없는 항목은 일정 기간 뒤 삭제하거나 개인을 식별할 수 없는 형태로 바꿔야 합니다.

보유한 건수가 많을수록 한 번의 사고가 닿는 사람도 늘어납니다. 데이터 종류별로 보관 기간을 정하세요.

이메일 주소를 제외하면 이번 공지의 항목은 본인이 나중에 바꿀 수 없는 것들입니다. 쿠폰이나 연령대별 혜택에 필요한 범위를 정하고, 가능하다면 연령대처럼 더 거친 형태로 보관하세요.