日本大和证券 等多个企业频发客户数据安全事件

安全学习那些事儿

2026年10月8日 15:00
上海

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

2026年10月7日，日本大型旅行社H.I.S.集团，旗下泰国子公司服务器遭入侵，或导致数百名客户护照信息外泄。据悉，H.I.S.集团的泰国子公司2025年12月11日收到对服务器进行未经授权访问的警报，随即切断了相关服务器与网络的连接并限制访问。后续调查发现，627名客户的护照信息可能外泄，包括姓名、性别、生日、护照号和有效期、过敏信息。H.I.S.集团就该事件表示道歉，称先前没有立即对外公开是因为需要“耗费长时间正确分析和核实”服务器中存储的大量数据。

2026年10月6日，互联网集团GMO旗下子公司GMO研究与人工智能公司说，其调查问卷网站infoQ遭入侵，94.85万条会员记录被盗，涉及会员姓名、电邮、住址、电话和密码。该公司还说，总额290万日元(约合12.29万元人民币)的会员积分奖励遭擅自兑换为亚马逊礼品卡代码。

2026年10月6日，日本折扣零售企业MrMax公司说，企业应用程序和网络商店使用的服务器客户信息外泄，可能影响170万名客户，外泄信息包括姓名、电邮和电话号码。

2026年10月6日，西铁城钟表公司说，由一家签约公司运营的服务器遭非法访问，大约10万名客户的个人信息可能泄露。

2026年10月5日，日本经济新闻社(NIKKEI)昨日发布通告，称公司一名员工的微软 Microsoft 365 账号遭黑客入侵攻击，黑客借用该员工名义发送了约9000封钓鱼邮件，引导收件人访问“恶意网站”。日本经济新闻社表示，在员工修改该账号密码后，目前尚未发现进一步的非法登录迹象。公司已逐一联系邮件收件人，并要求删除相关钓鱼邮件。同时，公司已向日本个人信息保护委员会报告，并正在调查此次事件的影响范围以及可能泄露的个人信息数量。

2026年10月5日，日本烤肉连锁店“烧肉王”的运营方 —— 物语集团发布公告，其烧肉王官方App的会员管理系统被第三方非法访问，10.788.963名会员信息被泄露。该应用的注册用户数为10.808.784.泄露信息覆盖了大部分用户。

2026年10月6日，日本旭化成集团的制药子公司Asahi Kasei Therapeutics披露，其医疗专业网站“Pharma DIGITAL”遭到网络攻击，可能泄露约558.700人的个人信息。可能泄露的具体数据包括大约 514.000名医疗专业人的姓名、关联机构和部门，以及约 44.000人的电子邮件地址，还涉及旭化成子公司约700名员工。

2026年10月5日，日本大和证券于通报公司内部数据遭外泄，涉及约22万条信息，其中包括约11万名客户的姓名、电子邮箱地址、证券账户号码、咨询记录等内容。大和证券表示，本次安全事件系公司外部服务提供商“斯卡拉通信”的服务器于10月2日20时33分左右至10月3日8时1分左右遭黑客非法访问，该服务器保存了已经受理的客户咨询记录，其中包含大和证券客户的信息。目前，公司已经采取紧急安全措施。大和证券表示，目前尚未发现其自身系统遭到非法访问，也没有发现因本次事件导致的异常交易，或相关信息已经在互联网上公开、传播的情况。大和证券同时强调，仅凭此次可能泄露的信息，黑客无法访问客户的证券账户，亦无法进行网上交易等操作。

日本内阁官房长官木原稔在记者会上表示，政府非常重视这一系列事件，将迅速收集信息以评估损失情况。