发生了什么
2026 年 10 月 6 日,总部位于福冈的折扣连锁 Mr Max Holdings(东证 Prime 8203)宣布,其子公司 MrMax 应用 和 网店 的服务器遭未授权访问,个人信息外泄。
经过
- 10 月 3 日(周六)晚 发现可疑访问,当天 暂停服务
- 攻击者通过 滥用构成服务的软件功能 入侵
- 10 月 6 日 公告,已报告个人信息保护委员会并报警
泄露信息
- 应用及网店会员 最多 1,735,154 人
- 会员 ID、姓名、邮箱、电话
- 公司称地址、生日、信用卡、密码和购买记录 未泄露
尚未确认滥用。通知将来自 noreply@mrmax.jp。
未知之处
被利用的软件和功能未公开,是否涉及勒索软件不明,无人认领。
意义与对策
170 万人的联系方式是 钓鱼与短信诈骗 的原料。"滥用软件功能"通常指 暴露的管理后台、导出 API 等。
- 顾客:警惕冒充 MrMax 的信息,绝不提供密码或卡号
- 企业:清点对外暴露的管理与导出功能,启用 VPN 与 MFA
- 监控异常数据读取
- 数据最小化
来源
- Mr Max Holdings, TDnet notice (2026-10-06): https://fs2.magicalir.net/tdnet/2026/8203/20261006546325.pdf
想检查您的应用或网店安全吗?KGA IT 提供免费咨询:kga-it.com