从9月底开始,日本接连出现企业个人信息外泄问题,涉及租车、餐饮、零售、保险、证券以及高校等多个场景。Times Car、烧肉王、Seicomart、第一生命、大和证券等都被卷入。日本媒体统计称,仅一周多,已确认或疑似外泄的数据总量已超过2600万条,并用”情報漏えいラッシュ”形容这轮集中爆发。

其中,烧肉王引发关注。10月5日,运营方物语Corporation表示,官方APP会员系统被第三方非法访问,约1079万件会员信息确认泄露。该APP注册用户约1081万,意味着几乎全部会员资料都受到影响。外泄内容主要是姓名、邮箱和电话;公司称密码、信用卡资料及消费记录暂不在此次范围内。

Times Car的情况更令用户不安。9月下旬,这家共享汽车服务商遭遇网络攻击,约660万个账户资料被第三方获取,其中约160万个账户还牵涉驾照等身份确认文件。除姓名、住址、出生日期和电话外,部分用户上传的驾照照片也遭泄露。消息传出后,不少日本人开始查询个人信用情况,担心身份资料被拿去申请信用卡或贷款。

随后,更多名字加入名单。北海道便利店Seicomart约57万件会员信息存在外泄可能;第一生命约12万人面临风险;大和证券约11万人的姓名、账户号码等信息可能流出;大阪公立大学疑似遭勒索软件攻击,约13万名学生、教职工及毕业生受影响。10月6日,折扣连锁MrMax又披露遭非法访问,最多约174万人的信息可能受影响。短时间内接连”爆雷”,让日本社会普遍感到不安。

日本网友的讨论也很直接。有人不解,邮箱泄露尚可理解,为什么驾照照片这类敏感资料要长期存放在服务器上;也有人表示,最近类似事件太频繁,连食品类APP都想全部注销;还有人担心,真正麻烦的未必是眼下,而是几个月后突然接到诈骗电话,对方能准确说出姓名、地址以及使用过哪些服务。

对在日华人而言,这轮风波更值得留意。许多人在日本同时使用租车、外卖、购物、积分、二手交易和各种会员服务,账户中往往绑定了日本手机号、真实姓名、住址、生日,甚至上传过在留卡或驾照。一旦这些信息被拼凑完整,后续诈骗的迷惑性会明显上升。

因此,近期要特别防范冒充日本企业、银行、信用卡公司或快递公司的短信和邮件。看到”账户异常”“积分即将失效”“本人认证失败”“请重新登录”等内容时,不要直接点开其中链接,最好自行打开官方APP或官网核实。个人信息泄露后,骗子掌握的资料越齐全,话术就越逼真。如今在日本生活,注册会员、上传证件、填写电话住址几乎不可避免,但收到莫名其妙的短信、邮件或”客服”来电时,还是要多留一个心眼。


