Apa yang berlaku
Pada 6 Oktober 2026, Mr Max Holdings (TSE Prime: 8203), rangkaian kedai diskaun di Fukuoka, mendedahkan pelayan aplikasi MrMax dan kedai dalam talian diceroboh dan data peribadi bocor.
Garis masa
- Sabtu, 3 Okt, petang: akses mencurigakan dikesan; perkhidmatan digantung hari yang sama.
- Penyerang masuk dengan menyalahgunakan fungsi perisian.
- 6 Okt: notis awam; dilaporkan kepada PPC Jepun dan polis.
Data yang bocor
- Sehingga 1,735,154 ahli.
- ID ahli, nama, e-mel dan nombor telefon.
- Alamat, tarikh lahir, kad kredit, kata laluan dan sejarah pembelian tidak bocor.
Notis dihantar daripada noreply@mrmax.jp. Perisian yang disalahguna belum didedahkan.
Tindakan
- Pelanggan: waspada mesej atas nama MrMax; jangan beri kata laluan atau kad.
- Syarikat: semak fungsi pentadbir dan eksport yang terdedah; guna VPN dan MFA.
- Pantau bacaan data luar biasa.
- Minimumkan data.
Sumber
- Mr Max Holdings, TDnet notice (2026-10-06): https://fs2.magicalir.net/tdnet/2026/8203/20261006546325.pdf
Mahu menyemak keselamatan aplikasi atau kedai dalam talian anda? KGA IT menawarkan konsultasi percuma: kga-it.com.