Apa yang berlaku
Monogatari Corporation, pemilik rangkaian restoran yakiniku Jepun Yakiniku King (焼肉きんぐ), mengumumkan pada 5 Oktober 2026 bahawa data 10,788,963 ahli aplikasi rasminya bocor, hampir keseluruhan pangkalan (10,808,784 pendaftaran).
Garis masa (menurut syarikat)
- 2 Okt: akses tanpa kebenaran disahkan; komunikasi diputuskan.
- 3 Okt: kebocoran disahkan.
- 5 Okt: notis awam, laporan kepada PPC dan polis.
Apa yang bocor
| Bocor | Tidak bocor (menurut syarikat) |
|---|---|
| Nombor ahli | Kata laluan |
| Nama berdaftar | Tarikh lahir, jantina, poskod |
| E-mel | Sejarah lawatan dan mata |
| Telefon | Data pembayaran (tidak disimpan) |
Punca belum didedahkan; tiada penyalahgunaan dikesan setakat 5 Okt.
Mengapa berbahaya
Gabungan nama + telefon + e-mel + nombor ahli membolehkan penipuan meyakinkan ("kupon maaf", "bayaran balik"). Penipu yang tahu data ini tidak semestinya sah.
Tindakan ahli
- Jangan klik pautan; semak dalam aplikasi rasmi.
- Jangan masukkan kad atau kata laluan di halaman dari pautan.
- Tukar kata laluan yang diguna semula.
- Hidupkan penapis spam.
- Guna nombor rasmi sahaja (0120-795-775).
Pengajaran untuk syarikat
- Hadkan rekod yang boleh dibaca atau dieksport sekali gus.
- Pantau bacaan sejam.
- Petakan laluan akses penuh; MFA dan sekatan sumber.
- Minimumkan data.
- Pelan tindak balas sedia.
Sumber
- ITD (ringkasan notis rasmi): https://itdef.net/en/learn/yakiniku-king-app-data-breach-2026
- Monogatari Corporation, notis 5 Okt 2026: https://www.monogatari.co.jp/
Mahu menyemak keselamatan aplikasi atau sistem ahli anda? KGA IT menawarkan konsultasi percuma: kga-it.com.