La empresa japonesa Ryohin Keikaku, responsable de MUJI, comunicó el 4 de noviembre de 2026 que investiga una posible filtración de datos de aproximadamente 1,09 millones de miembros de MUJI Card. La nueva información incluye números de tarjetas de crédito y fechas de nacimiento de personas que se afiliaron hasta julio de 2021, según los detalles difundidos por FNN. Se trata de una posible exposición de datos, no de una confirmación de que todas esas tarjetas hayan sido utilizadas fraudulentamente.
Qué datos podrían haberse visto comprometidos
La comunicación diferencia entre varios conjuntos de información. En el grupo de alrededor de 1,09 millones de registros figuran números de tarjetas y fechas de nacimiento, pero no los nombres de los titulares ni los códigos de seguridad de las tarjetas, según la información disponible. También se investiga una posible exposición de unos 120 registros relacionados con tarjetas guardadas en la aplicación oficial o la tienda en línea; en estos casos se mencionan números parciales y nombres de titulares.
La distinción importa porque no todas las personas usuarias de MUJI están afectadas del mismo modo. La cifra comunicada es el volumen de registros potencialmente expuestos y no debe interpretarse automáticamente como el número de operaciones bancarias fraudulentas ni como el de personas únicas afectadas.
Qué cambia respecto al aviso anterior
El 30 de octubre, Ryohin Keikaku había informado de una posible exposición de hasta 27,26 millones de registros vinculados a su aplicación, incluidos correos electrónicos y otros datos personales. En aquella comunicación se indicó que ese conjunto no incluía información de tarjetas de crédito. La novedad del 4 de noviembre es la identificación de un posible riesgo adicional en datos relacionados con tarjetas, que debe distinguirse del aviso inicial.
Qué pueden hacer los usuarios de MUJI Card
Quienes tengan o hayan tenido una MUJI Card, especialmente si se dieron de alta antes de agosto de 2021, pueden revisar los movimientos de la tarjeta y las comunicaciones de la entidad emisora y de MUJI. Ante cargos que no reconozcan, conviene contactar directamente con el banco o emisor por sus canales oficiales para consultar el bloqueo, la sustitución o la reclamación que corresponda. No se ha confirmado en la información consultada una orden general de reemplazar todas las tarjetas.
También conviene desconfiar de mensajes que pidan introducir datos bancarios con el pretexto de verificar la cuenta tras la filtración. El alcance definitivo del incidente y las medidas individuales que adopten las entidades responsables deberán comprobarse en sus avisos oficiales posteriores.
