新聞

速食連鎖業者日本漢堡王上週公告官方App會員情報管理系統遭駭，導致超過千萬會員資訊外洩。

漢堡王在10月13日發現管理App會員資訊的系統遭到未授權存取。該公司在發現時已立即切斷連線。初步判斷，攻擊者是在10月2日到10月7日存取系統並竊走資訊。攻擊者如何成功駭入系統，該公司偕同外部資安廠商調查中。

目前已知外洩資訊包含App會員資訊1,118萬筆，資料型態涵括姓名、出生日期、會員ID、電子郵件地址、地址、電話及行動下單歷史紀錄等。該公司強調未儲存會員信用卡號。至於登入帳號及密碼是否外洩則尚待確認。

漢堡王已向個資保護主管通報，並設立對策委員會。此外他們也提醒會員要小心可疑來電或簡訊、郵件等可能的詐騙訊息。

這是日本企業最新一次大規模資料外洩案。兩週前日本雲端服務業者IDC Frontier旗下IDCF Cloud於10月7日遭勒索軟體攻擊，造成部分虛擬伺服器停機且無法重新啟動，影響495個企業及地方政府客戶，包括樂桃航空及JR東日本。

二個日本旅遊平臺，包括Adventure旗下旅遊預約比價平臺Skyticket及住宿預約系統平臺業者TEMAIRAZU分別因為軟體漏洞及員工被網釣騙取憑證，使駭客竊走超過1,400萬及400萬筆用戶資料。

另外，日本折扣量販連鎖Mr Max、便利超商Lawson及娛樂業者第一興商也分別被竊走100萬到880萬筆資訊。

此外，共享汽車Times Car及山葉（Yamaha Motor Co）都發生資料外洩。