新聞

日本折扣量販連鎖Mr Max、便利超商LAWSON及經營卡拉OK的日本娛樂業者第一興商於上周分別公告資料外洩，分別外洩數百萬客戶資訊。

第一興商公告接獲承包商日本古倫美亞（Nippon Columbia）通知客戶資料外洩事件。起因在一名員工PC在10月1日至10月2日間遭惡意程式感染，導致PC儲存的第一興商客戶資料可能外洩。

該公司公告尚未確認資料已遭到濫用，但表示可能外洩的客戶資料包括8,724,000件註冊會員或預約的顧客資訊，資料類型涵括姓名（註冊姓名）、性別、出生日期、電子郵件地址及電話號碼。

這批資料涵括第一興商旗下關係企業，包括Big Echo（超過555萬）、DK Dining（346萬）及其他事業數千到數萬件。此外該公司也有逾9萬員工資料外洩。

日本便利超商LAWSON則公告，網頁登錄用的LAWSON ID及「LAWSON App Reservation」服務遭到惡意程式感染外洩。經過調查，LAWSON ID事件發生於9月12日到14日，而「LAWSON App Reservation」事件發生於9月17日。

影響人數及資料類型方面，LAWSON ID被駭影響215萬5,345件，外洩資料包括電子郵件信箱、姓名、會員、性別、電話、住址等。而LAWSON App Reservation事件影響26人，涉及郵件信箱、姓名、及部分信用卡號。

初步調查顯示，原因出在和應用程式相關的系統遭存取，這使得原本只向用戶本人顯示資訊的App安全機制遭到第三方的非法存取，導致資訊外洩。該公司相信沒有其他服務遭到惡意程式感染。

10月3日日本折扣量販業者Mr Max也公告，公司一部伺服器遭駭，導致其負責的App和線上商店會員資料外洩。影響人數為1,735,154人，外洩資料類型包含會員ID、姓名、電子郵件信箱和電話號碼。但是客戶住址、出生日期、信用卡號、密碼及購物紀錄等未受影響。該公司未說明該伺服器營運的系統為自行開發或第三方應用，以及被駭原因。