无印良品MUJI APP遭非法访问，约2726万条客户信息外泄
Miranda 据共同社报道，良品计划公司10月30日通报，其官方应用“MUJI APP”遭到非法访问，约2726万条客户信息外泄。泄露内容涉及电子邮箱地址、出生日期和性别，不包括信用卡信息、姓名和住址。
良品计划表示，后续可能出现冒名邮件等情况，提醒客户不要点击可疑邮件中的网址链接。公司将依次联系受影响客户，如果确认信息已经外泄，会再次发布消息。
A2B攻击背景
日本近期黑客攻击事件频发，日本总务省下辖的情报通信研究机构（NICT）指出，部分数据泄露事件与“A2B”（应用到后端）攻击有关。此类攻击通常从分析公开的Android应用入手，攻击者借此了解应用所通信的服务器和API，再针对服务器特点发起攻击。如果服务器存在漏洞，可能导致个人信息或其他敏感数据泄露。
该机构建议Android应用发布方以“确认入侵”“检查漏洞”“应用临时缓解措施”等方式应对A2B攻击。
