政策监管
日本烤肉连锁店“烧肉王”会员系统被黑,超千万条顾客信息泄露
📋总体概括
日本烤肉连锁店「烧肉王」运营方物语集团10月5日公告,其官方App会员管理系统遭第三方非法访问,10,788,963名会员信息泄露,占注册用户10,808,784的绝大多数。泄露内容包括会员号码、姓名、电子邮件和电话号码,但登录密码、出生日期、性别、邮编及积分信息未泄露。公司于10月2日确认未授权访问后关闭通讯并采取防御措施,但10月3日再次确认存在异常。此次事件是日本餐饮业罕见的大规模数据泄露,暴露会员系统安全防护的薄弱环节。
⚡关键信息
- ▸物语集团10月5日公告:烧肉王App会员系统遭非法访问,10,788,963名会员信息泄露
- ▸泄露覆盖10,808,784注册用户中的绝大部分,泄露率超99%
- ▸泄露信息包括会员号码、姓名、邮箱和电话,密码与积分未泄露
- ▸10月2日确认入侵并关闭通讯,10月3日再次确认异常,防御措施未完全奏效
🔥犀利点评
近1080万会员几乎被一锅端,泄漏率99%以上,说明会员系统要么没加密分区、要么接口权限形同虚设。更尴尬的是10月2日发现后紧急封堵,第二天就确认异常仍在——所谓防御措施更像关门窗时贼已在屋里。餐饮企业把App当私域流量法宝,却按玩具级标准做安全,这笔账迟早要算。姓名+手机号+邮箱组合足以喂饱精准电诈产业链,后续钓鱼风险才是真正的余震。
📰 相关资讯(与本文相关的其他资讯)
本文由本站自动聚合,以下为原始来源:前往 IT之家 阅读全文 →