Ano ang nangyari
Noong Oktubre 6, 2026, inihayag ng Mr Max Holdings (TSE Prime: 8203), discount store chain sa Fukuoka, na na-access nang walang pahintulot ang servers ng MrMax app at online store at nag-leak ang personal na data.
Timeline
- Sabado, Okt 3, gabi: natukoy ang kahina-hinalang access; sinuspinde ang serbisyo sa parehong araw.
- Pumasok ang attacker sa pamamagitan ng pag-abuso sa isang function ng software.
- Okt 6: pampublikong abiso; iniulat sa PPC ng Japan at sa pulisya.
Ang nag-leak
- Hanggang 1,735,154 miyembro.
- Member ID, pangalan, email at numero ng telepono.
- Hindi nag-leak ang address, kaarawan, credit card, password at purchase history.
Mula sa noreply@mrmax.jp ang mga abiso. Hindi pa ibinubunyag ang software na inabuso.
Ano ang gagawin
- Customer: mag-ingat sa mga mensaheng nagpapanggap na MrMax; huwag magbigay ng password o card.
- Kumpanya: suriin ang mga nakalantad na admin at export function; gumamit ng VPN at MFA.
- Bantayan ang kakaibang pagbasa ng data.
- Bawasan ang data.
Mga pinagmulan
- Mr Max Holdings, TDnet notice (2026-10-06): https://fs2.magicalir.net/tdnet/2026/8203/20261006546325.pdf
Gusto mo bang suriin ang seguridad ng iyong app o online store? Nag-aalok ang KGA IT ng libreng konsultasyon: kga-it.com.