若发现个人信息被盗用用于开店，应立即采取以下法律措施以维护自身权益：

1. 固定证据链

   • 立即收集所有能证明身份被盗用的材料，包括但不限于：盗用者注册店铺的工商登记信息（可通过国家企业信用信息公示系统查询）、店铺经营记录（如交易流水、商品信息）、盗用者联系方式或社交账号等。
     
   • 若发现盗用者通过虚假身份骗取行政许可（如营业执照），需同步留存行政机关的受理回执或审批文件作为证据。

2. 向市场监管部门举报

   • 根据《市场主体登记管理条例》第四十条，提交书面举报材料至店铺注册地的市场监督管理局，要求撤销虚假登记。材料应包含：身份证明、证据清单、举报信（明确要求撤销登记并追究盗用者责任）。
     
   • 若市场监管部门未在15个工作日内核查并处理，可依据《行政复议法》第十二条向其上级机关申请行政复议，或直接提起行政诉讼。

3. 报警并追究刑事责任

   • 若盗用行为涉及伪造身份证件（如伪造居民身份证罪，刑法第二百八十条第三款），或通过虚假登记骗取财物（如诈骗罪，刑法第二百六十六条），应立即向公安机关报案。
     
   • 报案时需提交：身份被盗用的书面陈述、证据材料、公安机关出具的《受案回执》。若公安机关不予立案，可依据《刑事诉讼法》第一百一十二条申请复议或向检察院立案监督。

4. 民事索赔与信用修复

   • 若盗用行为导致经济损失（如被冒名贷款、税务罚款），可依据《民法典》第一千一百六十五条向盗用者提起民事诉讼，要求赔偿直接损失及合理维权费用。
     
   • 同时向中国人民银行征信中心申请异议处理，要求删除虚假信用记录，并要求盗用者公开赔礼道歉以修复社会评价。

特殊情形处理：

• 若盗用者利用店铺从事非法经营（如销售违禁品），需同步向行业主管部门（如药监局、文旅局）举报，并要求将盗用者列入行业黑名单。
  
• 若盗用者通过店铺实施网络侵权（如诽谤、恶意差评），可依据《民法典》第一千一百九十五条要求网络服务平台采取删除、屏蔽等措施，并保留追究平台连带责任的权利。

行动建议：建议优先通过市场监管部门举报与刑事报案同步推进，形成行政处罚与刑事追责的双重压力。若涉及跨区域盗用（如注册地与实际经营地分离），可委托律师向两地法院提起共同诉讼，降低维权成本。如有进一步证据固定或程序操作疑问，可直接向我咨询具体法律方案。