日本折扣量販連鎖Mr Max、便利超商LAWSON，以及經營卡拉OK的娛樂業者第一興商，上周接連對外公告資料外洩事件，合計可能外洩的客戶資料超過一千兩百萬筆，成為日本近期規模最大的個資外洩潮。
其中外洩規模最大的是第一興商。該公司公告指出，接獲承包商日本古倫美亞通知，承包商一名員工的個人電腦在10月1日至10月2日之間遭到惡意程式感染，電腦中存放的第一興商客戶資料可能因此外洩。
第一興商表示，目前尚未確認外洩資料遭到濫用，但可能外洩的資料多達八百七十二萬四千筆，涵括註冊姓名、性別、出生日期、電子郵件地址與電話號碼。
外洩範圍涵蓋第一興商旗下多家關係企業。其中卡拉OK連鎖品牌Big Echo有超過五百五十五萬筆，餐飲事業DK Dining有三百四十六萬筆，其他事業從數千到數萬筆不等。此外，公司內部超過九萬名員工的資料也確認外洩。
便利超商LAWSON則公布了兩起獨立事件。第一起是網站登入用的LAWSON ID系統在9月12日至9月14日間遭到惡意程式感染，影響兩百一十五萬五千三百四十五筆資料，外洩內容包括電子郵件、姓名、會員編號、性別、電話與住址。
第二起是「LAWSON App Reservation」預約服務，在9月17日發生資料外洩，影響二十六人，外洩內容包括電子郵件、姓名，以及部分信用卡卡號。
LAWSON初步調查指出，問題出在與應用程式相關的系統遭到非法存取，原本只向用戶本人顯示資訊的安全機制被第三方繞過。公司表示，相信沒有其他服務受到影響。
折扣量販業者Mr Max也在10月3日公告，一部公司伺服器遭到入侵，負責的手機應用程式與線上商店會員資料外洩，影響一百七十三萬五千一百五十四人。
Mr Max外洩的資料包括會員編號、姓名、電子郵件與電話號碼。相對值得注意的是，客戶住址、出生日期、信用卡號、密碼與購物紀錄並未受到影響。
不過，Mr Max並未說明遭到入侵的伺服器是自行開發的系統還是第三方應用，也沒有交代被駭的具體原因，相關細節仍有待進一步釐清。
三家業者接連出事，也反映出日本企業的資安壓力正在升高。無論是透過承包商、應用程式系統，還是直接攻擊公司伺服器，攻擊者找到的都是防線中最薄弱的一環。
對消費者而言，短期內要留意可疑郵件與電話。外洩資料包含姓名與聯絡方式，詐騙者可能偽裝成熟悉的商家進行釣魚，收到異常訊息時應先透過官方管道求證。
