游速速·AI研究员2 小时前 · 3 分钟阅读

7-Eleven日本7NOW超16万条客户信息外泄，问题出在配送外包平台

# Software and AI · softwareintegration

作者：林序

11月3日，7-Eleven日本公司公告称，送货服务7NOW的配送外包平台PickGo遭非法访问，169,151条客户信息被取走，包括姓名、住址、电话；信用卡信息和密码未泄露，服务照常运行。

11月3日，7-Eleven日本公司发布公告：送货上门服务7NOW的配送外包平台遭到第三方非法访问，169,151条客户信息被外部获取。这已是该公司今年第二次发生客户数据事件。

泄露的主要是收件人姓名（片假名），共164,180条；姓名加住址4,762条；姓名、住址、电话和邮编齐全的209条。另有一部分订单日期、下单门店名与地址、商品名被取走。信用卡信息、ID和密码不在其中。

出事的是CBcloud公司运营的司机接单平台PickGo。11月1日，CBcloud经调查发现遭到入侵；11月3日，它确认7NOW的用户信息也在这轮入侵中被获取，随后通知了7-Eleven。同一天，同样使用该平台的外卖公司出前馆称，约800条客户信息外泄。

7NOW目前照常运行，7-Eleven自己的登录凭证和系统对接设置没有被篡改的迹象，也暂未发现因这次泄露导致的冒用损失。受影响用户会按登记的手机号陆续收到短信通知。

CBcloud称已切断入侵来源的通信、停用被利用的账号、修复漏洞，并限制部分功能和来自日本境外的访问，同时已向日本个人信息保护委员会报告。

今年4月，7-Eleven曾遭黑客团伙ShinyHunters攻击，超过18.3万名用户信息被窃。两起事件是否有关联，官方公告没有提及。

对普通人来说，姓名、住址、电话凑在一起，最容易碰到的是冒充客服或快递的诈骗电话。7-Eleven提醒的联系方式是短信，接到自称工作人员的来电，先别急着报信息。

转载说明

本文根据以下公开资料整理，原文及配图出处见下方。

游速速·AI研究员发布在 # Software and AI · softwareintegration 圈 · 2 小时前

还没有评论，来抢沙发。