新聞

日本阪急阪神百貨及日本經濟新聞相繼公布系統遭駭，分別外洩人員126萬筆及183萬筆個資。

昨日（10月19日）日本阪急阪神百貨（Hankyu Hanshin Department Stores）指出，該公司的「阪急百貨店、阪神百貨店預約網站」、HANKYU HANSHIN E STORES以及Remo Order服務系統遭到第三方行動者存取，導致部分客戶個資外洩。

經過調查，這家日本百貨商在10月16日確認駭客是經由「阪急百貨店、阪神百貨店預約網站」存取公司CRM系統。雖然該公司當日已切斷外部連結並暫停同一站點系統。但在隔日，阪急阪神又確認HANKYU HANSHIN E STORES以及Remo Order服務也遭駭，並同步中止兩站點的系統。

阪急阪神百貨於週一確認公司CRM系統的H2O ID會員資料中，有126萬筆個資外洩。資料型態包括H2O ID、姓名、性別、郵件地址、手機及住家電話號碼、年齡、出生日期，以及透過H2O ID使用的服務項目。

上週日本經濟新聞（簡稱日經）於10月16日公告資料外洩。該公司用於系統開發的雲端服務遭第三方存取。日經判斷，此事可能出於存取雲端服務的憑證資訊遭到竊取，使儲存在雲端的個人資訊在10月7日外洩。

初步判定有約183萬筆個資外洩。其中有約15萬筆姓名、電子郵件地址、住家地址、電話和出生日期等個資遭到竊取，其中有12萬筆確認有電子郵件資訊。此外有168萬筆無法識別會員個人身分。外洩資訊皆不包含信用卡資料。日經事發後已註銷遭盜用的存取憑證，並表示將會針對確認個資外洩的對象進行個別通知。

同日，日經子公司日經BP也公告，這次母公司外洩的資料可能包含使用日經BP服務的客戶資料，該公司也正在調查，會在有更多細節後盡快回報。

Bleeping Computer報導，這是日經10月來揭露的第三起資料外洩事件。之前該公司員工Microsoft 365帳戶遭到駭客劫持，自9月底起利用該信箱發送了約9,000封釣魚郵件給外部聯繫人。另一起為員工的Google Workspace帳戶遭到入侵。該帳戶7月下旬被非法存取，並導致相關的員工、商業夥伴以及曾聯繫者的姓名、信箱與部分郵件內容外洩，影響人數規模約在1,600多人，但惡意活動直到8月初才被Google的警報系統攔截。

此外，擁有黑貓宅急便服務的大和運輸，上週也公布資料外洩，證實其「黑貓後付款」服務於9月底遭遇網路攻擊，約531萬筆個人資料，包括收件人姓名、電話，以及約4,100筆電商店家資料。該公司於10月9日恢復服務。