支付合规

7-Eleven 日本公司送货上门服务遭非法访问,超 16 万条客户信息外泄

IT之家·2026/11/4 02:44:07🔗 原文

📋总体概括

7-Eleven日本公司11月3日宣布,其送货上门服务7NOW的配送外包方遭非法访问,逾16万条客户信息外泄,涉及姓名、住址、电话号码,不包含信用卡信息和密码。公司称服务未受影响,将通过短信逐一通知受影响用户。值得注意的是,这是7-Eleven近年第三次重大安全事件:今年4月遭黑客团伙ShinyHunters攻击致18.3万用户信息被窃,2022年8月丹麦公司遭勒索软件攻击致约175家门店停业。频繁的安全事故暴露其供应链与外包环节的安全治理存在系统性短板。

⚡关键信息

  • ▸7NOW配送外包方遭非法访问,逾16万条客户信息外泄,含姓名、住址、电话号码
  • ▸泄露不涉及信用卡信息和密码,服务照常运行,官方通过短信通知受影响用户
  • ▸11月1日查明外包方遭攻击,11月3日确认部分用户信息外泄
  • ▸今年4月曾遭ShinyHunters攻击,超18.3万名用户个人信息被窃取
  • ▸2022年8月7-Eleven丹麦公司遭勒索软件攻击,约175家门店暂停营业

🔥犀利点评

两年三起重大泄露,7-Eleven的安全答卷堪称灾难。这次的命门在外包——企业最薄弱的环节从来不是自家系统,而是那条不被重视的第三方链条。便利店做即时零售,数据规模上去了,安全投入却没跟上,16万条姓名住址电话足以喂饱电信诈骗产业链。所谓「服务不受影响」是给用户的定心丸,不是给监管的交代。

本文由本站自动聚合,以下为原始来源:前往 IT之家 阅读全文 →