Ano ang nangyari
Inanunsyo ng Monogatari Corporation, may-ari ng Japanese yakiniku chain na Yakiniku King (焼肉きんぐ), noong Oktubre 5, 2026 na na-leak ang data ng 10,788,963 miyembro ng opisyal na app, halos buong base (10,808,784 rehistro).
Timeline (ayon sa kumpanya)
- Okt 2: kumpirmadong hindi awtorisadong access; pinutol ang komunikasyon.
- Okt 3: kumpirmadong leak.
- Okt 5: pampublikong abiso, ulat sa PPC at pulis.
Ano ang na-leak
| Na-leak | Hindi na-leak (ayon sa kumpanya) |
|---|---|
| Member number | Password |
| Rehistradong pangalan | Kaarawan, kasarian, postal code |
| Visit history at points | |
| Telepono | Payment data (hindi iniimbak) |
Hindi pa inilalabas ang sanhi; walang nakitang maling paggamit hanggang Okt 5.
Bakit delikado
Ang pangalan + telepono + email + member number ay nagbibigay-daan sa kapani-paniwalang scam ("apology coupon", "refund"). Hindi lehitimo ang scammer dahil lang alam niya ang mga ito.
Gawin ng miyembro
- Huwag mag-click ng link; buksan mismo ang opisyal na app.
- Huwag ilagay ang card o password sa page mula sa link.
- Palitan ang password na inuulit.
- I-on ang spam filter.
- Opisyal na numero lang (0120-795-775).
Aral sa negosyo
- Limitahan ang bilang ng record na mababasa o ma-export.
- Bantayan ang reads kada oras.
- I-mapa ang mga daan sa buong data; MFA at source restriction.
- Bawasan ang data.
- Handang response plan.
Mga pinagmulan
- ITD (buod ng opisyal na abiso): https://itdef.net/en/learn/yakiniku-king-app-data-breach-2026
- Monogatari Corporation, abiso noong Okt 5, 2026: https://www.monogatari.co.jp/
Gusto mo bang suriin ang seguridad ng member app o system mo? Nag-aalok ang KGA IT ng libreng konsultasyon: kga-it.com.