日本企业接连遭外泄用户资料 Lawson、Bookoff逾800万笔受影响

撰文: 张子杰
出版:更新:

日本最近接连传出企业的个人用户资料外泄事件,最新发生在连锁便利店Lawson(ローソン,罗森)及二手商品连锁店Bookoff(ブックオフ),估计两间企业合共最多超过800万笔个人用户资料流出。

日媒ITmedia News 10月9日报道,Lawson8日表示,用于登入公司应用程式及网上服务的共通帐户系统Lawson ID遭第三者以不当形式存取,导致包括用户电邮地址、姓名、性别、电话号码及住所等215.5万笔用户资料被泄漏。

LAWSON在日本有超过14000间分店。(LAWSON官网)

Lawson指,公司在7日进行的调查时发现,Lawson ID在9月12至14日期间,以及Lawson App预约服务在9月17日遭不当存取。目前公司已经封锁不当存取的来源,同时暂停Lawson App预约机能,并陆续向受影响用户说明。而公司亦已经向日本个人情报保护委员会报告事件,亦会加强有关系统的安全和应对事件的制度等。

至于Bookoff在9日亦证实,旗下子公司的会员管理系统在6日被第三者不当存取,流出最多大约643万笔用户数据,包括姓名、出生日期、性别、电邮、电话号码、会员编号,以及杂凑函式的密码等。而信用卡资料则并非存于有关系统,因此未有受到影响。

二手书连锁店BOOKOFF。 (林勇摄)

Bookoff表示已经封锁攻击方的通讯,亦已堵塞漏洞,并呼吁民众提防伪冒公司的电邮、短讯及电话。

日本自9月底以来就多次传出企业遭不当存取事件,除了Lawson及Bookoff,共享汽车服务Times Car、连锁品牌“烧肉王”、机票预约网站SkyTicket(スカイチケット)纷纷成为受害者。