新聞

日本客服平臺業者Scala Communications遭駭，導致多家客戶包括大和證券、Citizen及損保日本（Sompo Japan）等5家企業客戶個資超過70萬筆外流。

Citizen鐘錶、日本損保（Sompo Japan Insurance）本周相繼在網站公佈資料外洩事件。大和證券則向媒體證實資料外洩，並在官網呼籲客戶小心釣魚詐騙。

這些公司上周接獲Scala Communications通知，後者營運的FAQ及線上諮詢系統「i-ask」遭到外部人士非授權存取，使儲存在Scala伺服器的客戶資料外洩。

Scala Communications表示，公司於10月3日接獲警報啟動調查，當天早上8點左右封鎖存取，於同日內通知客戶。根據調查，駭客登入i-ask管理網站並安裝程式，並從同一伺服器上存取儲存客戶的資料庫，存取時間可能從2026年10月2日約20:30到2026年10月3日8:00。

日經報導，大和證券外流的客戶資料包含約有11萬件可識別個人身分的資訊，如姓名、電子郵件地址及帳號，以及約11萬件無法識別身分的資訊。而鐘錶業者Citizen則有約10萬客戶的姓名、郵件信箱及地址等資料外洩。而損保日本則外洩了其「SMILING ROAD」行車記錄器服務的企業客戶員工資料，包括公司、部門、姓名、電話、駕照號碼等約6萬筆記錄。這些公司都公告，外洩客戶資訊不包含銀行帳號等財務資訊。

Scala說，共有5家客戶受此事件影響，外洩記錄含重複項達713,126筆。