日本企業「駭」不完！無印良品、松屋與信用卡公司相繼中鏢，半年累計2.6億人個資外流

日本企業接連傳出遭遇網路攻擊，內部網站與系統出現漏洞，進而導致個資外洩風險擴大。《讀賣新聞》30日報導指出，繼先前日本兩大航空公司先後傳出資料外流後，今天又有多家企業中鏢，包含日本信用卡公司Life Card（ライフカード），因為其電郵服務外包商ユミルリンク（YMIRLINK）遭到外部攻擊，可能導致系統內33萬9000名信用卡持卡人的姓名、電子郵件地址等個人資料外流。

除了信用卡公司之外，包含日本《朝日新聞》、消費品牌無印良品、連鎖餐飲集團松屋與折扣百貨唐吉訶德（Don Quijote），都傳出可能的客戶個資外流疑慮。其中Life Card與《朝日新聞》，都是因為使用Ymirlink提供的電子郵件服務連帶受到波及。《朝日新聞》透過聲明表示，受到Ymirlink遭駭事件波及，公司也於29日宣布，最多可能有7萬多筆個資遭到外洩。

另一方面，日本連鎖餐飲松屋食品（Matsuya Foods Holdings）也宣布，公司遭到外部非法攻擊，因此已暫停官方網站、官方應用程式和其他相關服務。

至於折扣連鎖商店唐吉訶德（Don Quijote）則表示，從2025年9月以來，曾在唐吉訶德委託鐘錶維修服務的顧客，其姓名、住址與電話號碼有可能因為攻擊遭到外洩，因為他們委外管理伺服器的廠商遭到駭客突擊。

日本無印良品（MUJI）也透過聲明提醒，特別是有使用官方App「MUJI App」的客戶，因為公司偵測到來自外部的非法存取行為，隨即封鎖相關系統的存取管道，目前正在進行修正更新。倘若真的有個資外流，很可能包含電子郵件地址、出生年月日與性別等資料，最多上看2726萬筆（包含已註銷會員資格的客戶資料），不過目前並未發現任何相關客戶資料流入暗網（Dark Web）等平台。

根據日本個人資訊保護委員會統計，2026年4月以來，因企業遭到非法攻擊而外流的個資，累計約2億6000萬人次。相關通報案件在10月份急遽增加，其中涉及超過100萬人個資外洩的重大事件，迄今累計超過20起。不過，銀行、電信業者等特定業者，並未納入此次統計範圍。

從每月通報案件數來看，從5月份163件開始，個資外洩通報就持續增加，並在10月出現急遽攀升趨勢。光是10月1日至16日，通報案件就已多達830件，是9月份303件的2.7倍。 （相關報導： 從政府警察到民生消費全中鏢！日本上百家企業資安連環爆，數億條敏感個資外流 ｜ 更多文章 ）