Chuyện gì đã xảy ra
Ngày 6/10/2026, Mr Max Holdings (TSE Prime: 8203), chuỗi cửa hàng giảm giá ở Fukuoka, công bố máy chủ của ứng dụng MrMax và cửa hàng trực tuyến bị truy cập trái phép và dữ liệu cá nhân bị rò rỉ.
Diễn biến
- Tối thứ Bảy 3/10: phát hiện truy cập đáng ngờ; tạm dừng dịch vụ ngay trong ngày.
- Kẻ tấn công xâm nhập bằng cách lạm dụng một chức năng của phần mềm.
- 6/10: thông báo công khai; báo cáo PPC Nhật Bản và cảnh sát.
Dữ liệu bị lộ
- Tối đa 1.735.154 thành viên.
- ID thành viên, tên, email và số điện thoại.
- Địa chỉ, ngày sinh, thẻ tín dụng, mật khẩu và lịch sử mua không bị lộ.
Thông báo được gửi từ noreply@mrmax.jp. Phần mềm bị lạm dụng chưa được công bố.
Nên làm gì
- Khách hàng: cảnh giác tin nhắn mạo danh MrMax; không cung cấp mật khẩu hay thẻ.
- Doanh nghiệp: rà soát chức năng quản trị và xuất dữ liệu lộ ra internet; dùng VPN và MFA.
- Giám sát việc đọc dữ liệu bất thường.
- Tối thiểu hóa dữ liệu.
Nguồn
- Mr Max Holdings, TDnet notice (2026-10-06): https://fs2.magicalir.net/tdnet/2026/8203/20261006546325.pdf
Bạn muốn rà soát bảo mật ứng dụng hoặc cửa hàng trực tuyến? KGA IT cung cấp tư vấn miễn phí: kga-it.com.