Chuyện gì đã xảy ra
Monogatari Corporation, chủ chuỗi nhà hàng nướng Nhật Yakiniku King (焼肉きんぐ), thông báo ngày 5/10/2026 rằng dữ liệu của 10.788.963 thành viên ứng dụng chính thức bị rò rỉ, gần như toàn bộ (10.808.784 lượt đăng ký).
Diễn biến (theo công ty)
- 2/10: xác nhận truy cập trái phép; cắt kết nối.
- 3/10: xác nhận rò rỉ.
- 5/10: công bố, báo cáo PPC và cảnh sát.
Dữ liệu bị lộ
| Bị lộ | Không bị lộ (theo công ty) |
|---|---|
| Mã thành viên | Mật khẩu |
| Tên đăng ký | Ngày sinh, giới tính, mã bưu chính |
| Lịch sử ghé quán, điểm | |
| Số điện thoại | Dữ liệu thanh toán (không lưu) |
Nguyên nhân chưa công bố; đến 5/10 chưa thấy lạm dụng.
Vì sao vẫn nguy hiểm
Tên + điện thoại + email + mã thành viên giúp tạo lừa đảo rất thuyết phục ("phiếu xin lỗi", "hoàn tiền"). Kẻ gian biết các dữ liệu này không có nghĩa là thật.
Thành viên nên làm gì
- Không bấm liên kết; tự mở ứng dụng chính thức.
- Không nhập thẻ hay mật khẩu trên trang mở từ liên kết.
- Đổi mật khẩu dùng lại.
- Bật lọc spam.
- Chỉ dùng số chính thức (0120-795-775).
Bài học cho doanh nghiệp
- Giới hạn số bản ghi đọc/xuất mỗi lần.
- Theo dõi lượng đọc mỗi giờ.
- Rà soát đường truy cập toàn bộ dữ liệu; MFA và giới hạn nguồn.
- Tối thiểu hóa dữ liệu.
- Kế hoạch ứng phó sẵn sàng.
Nguồn
- ITD (tóm tắt thông báo chính thức): https://itdef.net/en/learn/yakiniku-king-app-data-breach-2026
- Monogatari Corporation, thông báo ngày 5/10/2026: https://www.monogatari.co.jp/
Bạn muốn rà soát bảo mật ứng dụng thành viên? KGA IT cung cấp tư vấn miễn phí: kga-it.com.