日本一周20多家企业沦陷!烧肉金王、TimesCar等累计超2000万信息外泄"

admin 2026-10-16 03:05:43 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

日本一周20多家企业沦陷!烧肉金王、Times Car等累计超2000万信息外泄

原创

暗网哨兵
暗网哨兵

暗网哨兵

2026年10月8日 23:15
四川

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

最近一周(约2026年10月初),日本企业和个人信息泄露事件呈“井喷”态势。多家知名公司集中公布因第三方非法访问导致的大规模个人数据外泄,涉及餐饮、共享出行、证券、折扣零售、问卷调查等多个行业。专家指出,攻击频率和规模异常,可能与AI辅助漏洞扫描有关。以下基于各公司官方公告及权威媒体报道,梳理主要事件。

一、百万级以上大规模事件

1. 烧肉金王(Yakiniku King)

  • 公司:物语Corporation(Monogatari Corporation)
  • 规模:用户注册总数约1,080.8784万件中,10,788,963件泄露(几乎全量)
  • 内容:会员编号、姓名(App注册名)、邮箱、电话号码(密码、生日、性别、邮编、积分及消费历史未泄露;公司不持有信用卡信息)
  • 时间:10月2日确认非法访问,10月3日确认泄露,10月5日公布。

来自官方公告:ttps://www.monogatari.co.jp/news/261005\_news/
交易所披露文件:

https://www2.jpx.co.jp/disc/30970/140120261005546223.pdf

2. Times Car(タイムズカー)共享汽车

  • 公司:Park24集团旗下Times Mobility
  • 规模:约660万账户(含现会员、退会会员、入会未完成者);其中约

160万件含本人确认文件图像。

  • 内容:姓名、地址、生日、电话、邮箱、驾照信息;约160万件含驾照图像、学生证、公用事业账单等图像
  • 时间:9月25日检测到,9月28日确认规模,9月29日进一步确认证件图像数量
  • 日经新闻:

https://www.nikkei.com/article/DGXZQOUC284OR0Y6A920C2000000/

3. MrMax(ミスターマックス)折扣连锁

  • 公司:MrMax Holdings
  • 规模:最多1,735,154人(10月3日当时注册会员)
  • 内容:会员ID、姓名、邮箱、电话号码(地址、生日、信用卡、密码、购买历史未泄露)
  • 时间:10月3日确认可疑访问,10月6日公布

官方PDF :

https://www.mrmax.co.jp/wp-content/uploads/2026/10/e2e3b929a005e87f6071c2ddd71eb541.pdf

在线通知: https://mrmax.jp/notifications/1594/2

4. GMO Research & AI(infoQ问卷网站)

  • 公司:GMO互联网集团旗下GMO Research & AI
  • 规模:最多948,498件(公司持有的全部会员信息)
  • 内容:姓名、假名、性别、生日、邮箱、地址、电话、加密密码、会员ID、昵称、积分及使用情况等;另有611件积分被非法兑换为亚马逊礼品卡(总额约286.95万日元),公司将全额补偿
  • 时间:10月2日之后发生,10月3日确认并停止服务,10月5日公布

官方公告:

https://gmo-research.ai/pressroom/notice/notice-20261005

交易所文件:

https://www2.jpx.co.jp/disc/36950/140120261006546782.pdf

5. Seicomart(セイコーマート)便利店

  • 公司:株式会社セイコーマート
  • 规模:约572,022–574,647人App会员信息被第三方查看(约占总App会员的49%)
  • 内容:姓名、性别、生日、地址、电话、邮箱、入会/退会日期(密码、购买历史未泄露;公司不持有信用卡信息)
  • 时间:9月24日发现异常,9月28–29日确认,后续更新至10月5日

相关报道:

https://www.seicomart.co.jp/images/top/pdf/202609301900.pdf
日经新闻:

https://www.nikkei.com/article/DGXZQOFC292BU0Z20C26A9000000/

二、十万级及供应链相关事件

6. 大和证券(Daiwa Securities)

  • 公司:大和证券(经委托方Scala Communications)
  • 规模:约11万名客户(合计约22万件信息)
  • 内容:姓名、邮箱、账户号码等
  • 时间:10月2日晚至3日晨委托方服务器被非法访问,10月5日公布

交易所披露:

https://www.nikkei.com/markets/ir/irftp/data/tdnr/tdnetg3/20261005/g5y22r/140120261005545891.pdf
日经新闻:

https://www.nikkei.com/article/DGXZQOUB053ZF0V01C26A0000000/

7. Citizen Watch(シチズン時計)

  • 公司:シチズン時計(经同一委托方Scala)
  • 规模:约10万件客户咨询信息
  • 内容:姓名、地址、电话、邮箱等(若咨询内容中填写了银行账户或信用卡信息,也可能涉及)
  • 时间:10月6日公布

官方公告 :https://citizen.jp/news/2026/20261006.html

8. 旭化成セラピューティクス(Asahi Kasei Therapeutics)

  • 公司:旭化成セラピューティクス
  • 规模:最多约51.4万医疗相关人员信息 + 约700名员工信息
  • 内容:姓名、所属设施、职种、诊疗科、邮箱等
  • 时间:10月2日收到委托方报告,10月6日公布

官方公告:

https://www.asahi-kasei.co.jp/pharma/oshirase\_20261006.html
日经新闻 :

https://www.nikkei.com/article/DGXZQOUC068JJ0W6A001C2000000/

9. 第一生命保险 / 第一ライフグループ

  • 公司:第一ライフグループ及第一生命保险
  • 规模:约12万名人员(员工约5万 + 退休人员约7万)
  • 内容:员工编号、姓名、地址、电话、性别、所属、职位、上司姓名等
  • 时间:9月24日检测到,10月2日公布

官方PDF:

https://www.dai-ichi-life.co.jp/information/pdf/index\_192.pdf
日经新闻:

https://www.nikkei.com/article/DGXZQOUB02AXU0S6A001C2000000/

10. 大阪公立大学

  • 机构:大阪公立大学
  • 规模:至少约13万在学生/毕业生等信息可能外泄;约500台服务器受影响
  • 内容:姓名、地址、邮箱、学生证照片等(是否实际外泄仍在调查)
  • 时间:10月2日系统障碍,10月5日确认勒索软件攻击
  • 日经新闻:

https://www.nikkei.com/article/DGXZQOUF057NR0V01C26A0000000/

11. 损害保险日本(損保ジャパン)(经Scala)

  • 约6万件相关咨询信息

相关报道链接:

https://xtech.nikkei.com/atcl/nxt/news/24/03417/

三、其他已确认的主要事件

  • Rakuten Drive(楽天ドライブ):约1.5万–1.6万账户数据被查看
  • IDC Frontier(IDCF Cloud):云平台遭勒索软件攻击,影响约495家企业/自治体
  • 户田建设(戸田建設):约4,778名相关人员信息
  • 东京Metro(東京メトロ):约5.9万件会员邮箱等
  • nimoca(ニモカ):521人信息
  • 日本经济新闻社:部分员工账户被盗用,发约9,000封假冒邮件
  • Ceres(ポイントインカム):约195件个人信息被查看
  • 埼玉县(渋沢MIX):约2,200名相关名单被查看
  • 东武铁道(東武鉄道)(目前未确认实际获取其数据)

影响与建议

这些事件中,多数公司强调目前未发现大规模公开售卖或直接金融欺诈,但姓名+邮箱+电话+(部分)证件图像的组合,极易被用于钓鱼、身份盗用或精准诈骗。

日本政府和个人信息保护委员会已加强关注,呼吁企业强化供应链安全与漏洞管理。事件仍在持续更新中,建议通过公司官网或权威媒体(日经、NHK、公司IR文件)核实最新进展。

以上信息截至2026年10月8日公开资料,事件仍在持续更新,请以各公司官网最新公告为准。

历史文章

微软疑遭大规模内部工单数据泄露:约800万条记录、130GB数据被曝

近期暗网重大泄露事件概览【20260930】

全球三大飞机发动机制造商之一数据泄露

国内某留学招生平台数据疑遭曝光:1510万行记录涉及申请人护照、住址及财务信息

FBI又泄露了?黑客声称公开1,000万份FBI案件数据,涉及CIA、特勤局等敏感信息

国内某按摩服务平台疑遭数据泄露:750万笔订单及180万用户信息被曝

我们的服务

01 *暗网监控与风险预警***

7×24小时持续监控全球暗网论坛、数据交易市场、黑客社区、泄露平台及地下渠道,及时发现与客户相关的数据泄露、账号泄露、敏感信息曝光、勒索软件活动等风险事件,并提供预警通报与分析服务。

02 *定向数据采集服务***

根据客户业务需求,提供定制化数据收集与整理服务。支持:指定网站数据采集,指定行业数据采集,指定国家地区数据采集,以及其他相关数据采集服务。

03 定制化情报服务

针对客户个性化需求提供专项支撑。例如:舆情监测、目标画像分析,行业情报研究。

内部社区交流群

加入方式

点点关注不迷路


日本一周20多家企业沦陷!烧肉金王、TimesCar等累计超2000万信息外泄" 网络安全文章

日本一周20多家企业沦陷!烧肉金王、TimesCar等累计超2000万信息外泄"

2026年10月初日本超20家企业集中爆发大规模数据泄露事件,累计超2000万条信息外泄,涉及餐饮、共享出行、证券、零售等多行业。烧肉金王、TimesCar等公司受影响最严重,泄露内容含姓名、电话、证件图像等敏感信息。专家推测与AI辅助漏洞扫描有关。建议企业强化供应链安全与漏洞管理,公众需警惕钓鱼诈骗。
ARTEX韩语版,是钓鱼还是真实?" 网络安全文章

ARTEX韩语版,是钓鱼还是真实?"

artex-ko是自主渗透测试框架artex的韩语本地化版本,由大语言模型驱动多智能体协作,可自主完成侦察到入侵全流程。其双图结构设计记录资产与探索状态,韩语版仅转换用户输出并补充韩国法律提示。原版近期被曝与韩国金融机构攻击事件有关,项目明确用于防御方理解攻击原理,强调仅限授权环境使用。
AI的最终商业化模式就是替代现有50万亿美元市场的知识工作者" 网络安全文章

AI的最终商业化模式就是替代现有50万亿美元市场的知识工作者"

文章指出AI最终商业化模式是将知识工作转化为可规模化交付的机器劳动,从企业支付给员工、外包商和专业服务机构的预算中取得收入。引用阿里巴巴蔡崇信判断,全球约50万亿美元与白领知识工作者相关,AIAgent是虚拟知识工作者。文章列举30类知识工作职业及AI可承接任务,并指出成本下降扩大可替代范围,商业模式围绕专业成果定价,最终竞争是劳动预算的分配。
评论:0   参与:  0