MUJI Việt Nam xin lỗi khách hàng sau sự cố lộ dữ liệu thẻ tín dụng
Chuỗi cửa hàng MUJI tại Việt Nam đang trong tâm điểm chú ý sau khi công ty mẹ Nhật Bản xác nhận một sự cố bảo mật nghiêm trọng có thể khiến thông tin thẻ tín dụng của khách hàng bị lộ. Vậy sự cố này diễn ra như thế nào và ảnh hưởng ra sao đến khách hàng, đặc biệt là người tiêu dùng tại Việt Nam?
Bối cảnh
MUJI là thương hiệu bán lẻ nổi tiếng của Nhật Bản, được vận hành bởi công ty Ryohin Keikaku. Thương hiệu này đã chính thức gia nhập thị trường Việt Nam từ tháng 11 năm 2020, với cửa hàng đầu tiên tại Trung tâm thương mại Parkson Saigontourist Plaza, TP HCM. Tính đến nay, MUJI đã có 20 cửa hàng trên toàn quốc, phục vụ một lượng lớn khách hàng yêu thích phong cách tối giản và sản phẩm chất lượng.
Trong bối cảnh thương mại điện tử phát triển mạnh, việc bảo mật thông tin khách hàng trở thành vấn đề sống còn đối với các nhà bán lẻ. Sự cố rò rỉ dữ liệu không chỉ ảnh hưởng đến uy tín thương hiệu mà còn đặt ra nguy cơ mất an toàn tài chính cho người tiêu dùng.
Diễn biến chính
Ngày 12 tháng 11, theo hãng tin Kyodo News, công ty Ryohin Keikaku đã phát hiện một lỗ hổng bảo mật trong hệ thống của mình. Lỗ hổng này tạo điều kiện cho một vụ tấn công mạng, có thể khiến dữ liệu khách hàng bị lộ ra ngoài.
Tại buổi họp báo ở Tokyo, Chủ tịch công ty, ông Satoshi Shimizu, đã chính thức xin lỗi về vụ việc. Ông cho biết khoảng 1,09 triệu bản ghi thẻ tín dụng của khách hàng đã đăng ký Muji Card trước tháng 7 năm 2021 có thể bị rò rỉ. Những bản ghi này bao gồm số thẻ 16 chữ số của thẻ đã hết hạn, thẻ bị hủy và cả thẻ còn hiệu lực.
Ngoài ra, dữ liệu của khoảng 440.000 khách hàng sử dụng hình thức thanh toán khi nhận hàng (COD) cũng có thể bị lộ. Ông Shimizu thừa nhận công ty đã không xóa thông tin thẻ đúng cách, dẫn đến việc dữ liệu nhạy cảm vẫn còn lưu trong cơ sở dữ liệu.
Trước đó, vào ngày 30 tháng 10, MUJI cũng từng chịu một cuộc tấn công nhồi thông tin đăng nhập (credential stuffing). Đây là hình thức tấn công mạng trong đó kẻ xấu sử dụng các địa chỉ email và mật khẩu lấy được từ các vụ rò rỉ dữ liệu khác để thử đăng nhập trái phép vào hệ thống MUJI. Vụ việc này có thể đã làm lộ tới 27,26 triệu bản ghi khách hàng.
Để ứng phó, công ty đã tạm ngừng hoạt động cửa hàng trực tuyến chính thức và một số chức năng của ứng dụng MUJI nhằm tăng cường bảo mật. Hiện chưa có thông tin về thời điểm cửa hàng trực tuyến sẽ hoạt động trở lại.
Phân tích & Ý nghĩa
Sự cố rò rỉ dữ liệu của MUJI là lời cảnh tỉnh về tầm quan trọng của việc bảo vệ thông tin cá nhân trong kỷ nguyên số, đặc biệt với các thương hiệu bán lẻ lớn có lượng khách hàng đông đảo như MUJI. Việc để lại thông tin thẻ tín dụng trong cơ sở dữ liệu mà không được bảo vệ chặt chẽ là một thiếu sót nghiêm trọng, có thể dẫn đến hậu quả tài chính cho khách hàng.
Đối với người tiêu dùng tại Việt Nam, nơi MUJI đã mở rộng mạng lưới cửa hàng, sự cố này đặt ra câu hỏi về mức độ an toàn khi mua sắm trực tuyến và sử dụng các dịch vụ thanh toán điện tử. Trong khi MUJI cam kết sẽ liên hệ riêng với khách hàng bị ảnh hưởng và chi trả phí phát hành lại thẻ tín dụng, người dùng cần nâng cao cảnh giác và theo dõi sát sao các giao dịch trên thẻ của mình.
Kết luận
Vụ việc rò rỉ dữ liệu của MUJI Nhật Bản là một sự cố nghiêm trọng, ảnh hưởng trực tiếp đến quyền riêng tư và an toàn tài chính của khách hàng. MUJI Việt Nam, dù chưa có thông tin cụ thể về ảnh hưởng tại thị trường trong nước, cũng đang trong quá trình xử lý và tăng cường bảo mật. Người tiêu dùng nên thận trọng và theo dõi các thông báo chính thức từ MUJI để bảo vệ quyền lợi của mình.
