Ryohin Keikaku, der Betreiber der japanischen Einzelhandelskette Muji, meldete einen Cyberangriff auf Kundendaten.
Nach Angaben des Unternehmens sind möglicherweise mehr als 27 Millionen E-Mail-Adressen und knapp 1,1 Millionen Kreditkartennummern abgeflossen. Die Daten betreffen auch frühere Mitglieder. Bei weiteren 270.000 Kundeninformationen besteht der Verdacht auf eine Kompromittierung. Die Angreifer nutzten dafür Passwörter, die sie bei anderen Diensten illegal erbeutet hatten.
Präsident Satoshi Shimizu entschuldigte sich auf einer Pressekonferenz.