日本罗森、JR 九州等多家企业遭非法访问，超千万条用户信息外泄

IT之家 10 月 11 日音讯，根据共同社报道，日本连锁便利店巨头罗森于 8 日宣布，其会员账户服务“Lawson ID”遭遇第三方未授权访问，导致用户个人信息遭到泄露，涉及约 215.5 万个 ID。

罗森外泄的数据包含邮件地址、姓名、性别、电话号码及住址等内容。据透露，7 日展开的调查显示，系统在 9 月 12 日至 14 日期间遭遇了未授权访问。公司表示：“给用户带来了极大困扰，深表歉意。”

卡拉 OK 连锁运营商第一兴商也透露，大约 872 万条客户信息可能已被泄露。由于业务外包企业的员工终端感染了恶意软件，客户的姓名、出生日期、邮件地址等信息可能已外泄，受影响的对象包括旗下“BIG ECHO”“MEGA BIG”等卡拉 OK 门店的会员信息。

东日本铁路公司（JR 东日本）于 9 日发布消息称，集团旗下的信用卡“Viewcard”等服务中，累计约 609 万条包含电子邮箱在内的个人信息可能已外泄。

IT之家观察到，日本九州铁路公司（JR 九州）于 9 日同样发布消息称，该公司网站注册会员的邮箱地址最多约 130 万个可能已被泄露。据悉，除邮箱地址外，其他个人信息并未外泄。

BOOKOFF 集团控股于 9 日发布消息称，从事二手商品业务的子公司运营的会员管理系统遭到第三方未授权访问，导致会员信息泄露。可能外泄的数据最多约为 643 万条。会员信息涉及姓名、出生日期、电子邮箱地址、电话号码、住址等，还包括积分卡号和会员编号。

此外，日本机票预订网站“skyticket”的运营公司 ADVENTURE 于 9 日在官网上发布消息称，因遭遇未授权访问，导致客户个人信息泄露。受影响的客户信息约有 1464 万条。内容包括姓名、电子邮箱和住址等。

日本网络安全保障担当相古川俊治于 9 日在内阁会议后的记者会上表示：“将要求迅速采取对策应对漏洞，并强化举措防止外泄的信息被恶意利用。”

相关阅读：

• 《日本烤肉连锁店“烧肉王”会员系统被黑，超千万条顾客信息泄露》