日本多家企業披露數據洩露事件

11月2日，總部位於東京的信息技術服務企業Paycloud Holdings表示，黑客非法訪問其子公司運營的服務器，導致約7700萬個電子郵箱地址洩露。該子公司提供名為Arara Message的郵件分發服務，約380家企業客戶的註冊信息也遭洩露。視客戶而定，洩露數據還可能包含姓名、電話號碼和地址。公司稱，信用卡號碼未洩露。

Paycloud Holdings稱，非法訪問發生在10月下旬。其子公司的服務還被用於發送約713萬封冒充信用卡髮卡公司的可疑郵件，郵件標題包括“請確認您的賬戶活動”。公司提醒用戶警惕冒充Arara Message或其企業客戶的郵件和電話。

日本企業數據洩露事件示意圖。（越南生意網）

同日，三得利控股（Suntory Holdings）表示，其使用的外部雲計算服務遭非法訪問，約10萬名員工和客戶的個人信息洩露。受影響數據包括約9萬名集團企業員工及承包商人員的姓名和郵箱地址、截至2023年底登記參加企業體驗項目的7323人的郵箱地址，以及7173名申請其2026屆畢業生銷售崗位者的姓名、電話等信息。公司稱，信用卡號碼未洩露。

電子產品零售商Nojima也在11月2日表示，其電商網站及手機購物網站遭非法訪問，約700萬條記錄受影響，洩露信息包括姓名、地址、電話號碼和郵箱地址。美妝企業Istyle稱，旗下網站約300萬名註冊用戶的信息因非法訪問而洩露，涉及地址、電話、郵箱及皮膚、頭髮類型等資料。兩家公司均表示，信用卡信息未受影響。

此前，GMO Internet一名客戶的虛擬專用服務器於8月5日遭入侵，公司直到10月20日才發現。該公司在11月2日的記者會上表示，旗下子公司的專家早在2024年4月就指出相關安全漏洞。集團首席執行官Masatoshi Kumagai為未妥善處理漏洞致歉，並承認公司未充分重視警告，對入侵事件的應對在速度和徹底程度上均有不足。

來源：越南生意網