日本多家企业披露数据泄露事件

11月2日，总部位于东京的信息技术服务企业Paycloud Holdings表示，黑客非法访问其子公司运营的服务器，导致约7700万个电子邮箱地址泄露。该子公司提供名为Arara Message的邮件分发服务，约380家企业客户的注册信息也遭泄露。视客户而定，泄露数据还可能包含姓名、电话号码和地址。公司称，信用卡号码未泄露。

Paycloud Holdings称，非法访问发生在10月下旬。其子公司的服务还被用于发送约713万封冒充信用卡发卡公司的可疑邮件，邮件标题包括“请确认您的账户活动”。公司提醒用户警惕冒充Arara Message或其企业客户的邮件和电话。

日本企业数据泄露事件示意图。（越南生意网）

同日，三得利控股（Suntory Holdings）表示，其使用的外部云计算服务遭非法访问，约10万名员工和客户的个人信息泄露。受影响数据包括约9万名集团企业员工及承包商人员的姓名和邮箱地址、截至2023年底登记参加企业体验项目的7323人的邮箱地址，以及7173名申请其2026届毕业生销售岗位者的姓名、电话等信息。公司称，信用卡号码未泄露。

电子产品零售商Nojima也在11月2日表示，其电商网站及手机购物网站遭非法访问，约700万条记录受影响，泄露信息包括姓名、地址、电话号码和邮箱地址。美妆企业Istyle称，旗下网站约300万名注册用户的信息因非法访问而泄露，涉及地址、电话、邮箱及皮肤、头发类型等资料。两家公司均表示，信用卡信息未受影响。

此前，GMO Internet一名客户的虚拟专用服务器于8月5日遭入侵，公司直到10月20日才发现。该公司在11月2日的记者会上表示，旗下子公司的专家早在2024年4月就指出相关安全漏洞。集团首席执行官Masatoshi Kumagai为未妥善处理漏洞致歉，并承认公司未充分重视警告，对入侵事件的应对在速度和彻底程度上均有不足。

来源：越南生意网