发生了什么
2026 年 10 月 9 日,经营会员制酒店和度假村(旗下有 Baycourt Club、XIV 等品牌)并为会员提供医疗服务的日本企业 Resorttrust(度假信托) 披露,其网站遭未授权访问,导致个人数据泄露:
- 约 2.6 万条集团会员记录;
- 约 3.6 万条 横滨卡哈拉酒店及度假村(The Kahala Hotel & Resort Yokohama) 的预订记录。
未泄露的内容
据公告,泄露数据 不包括 使用记录、医疗信息、信用卡 信息、银行账户、电子邮件地址 或身份证明文件。这一点很重要,因为该集团也从事体检等医疗业务,若这部分泄露,后果会严重得多。
在面向投资者的披露中,公司未公开具体泄露了哪些字段,也未说明攻击者如何入侵。调查仍在进行。
公司的应对
- 与 外部安全专家 合作查明原因。
- 修复受影响系统的漏洞、加强监控、审查访问权限。
- 向受影响者 逐一联系,致歉并说明情况。
- 在整个集团重建信息安全体系。
- 财务影响尚不明确,如有将及时披露。
背景:日本艰难的一周
此事紧随 10 月初日本接连公布的一系列泄露事件,包括 Lawson、Bookoff、skyticket 以及 IDC Frontier 云平台的勒索软件事件。共同点是:暴露在互联网上的 面向客户的网站和应用 存在可被批量提取数据的漏洞。
客户该怎么做
- 警惕提及您预订或会员身份的邮件、短信和电话,即使信息准确也不例外。泄露数据常被用于逼真的诈骗。
- 通过公司的 官方渠道 核实任何联系。
- 切勿通过电话或收到的链接提供密码或银行卡信息。
给企业的教训
- 盘点所有暴露在互联网上的资产:预订网站、会员区、遗留系统。
- 定期对 Web 应用(不仅是网络)进行 渗透测试。
- 落实 最小权限:网站不应能读取整个客户数据库。
- 保留足够的 访问日志,以便迅速回答"泄露了什么、涉及谁"。
来源
- Japan IR,Resorttrust 披露(2026 年 10 月 9 日): https://japanir.jp/en/company/company-4681/ir/4681-20261009-01_wp_disclosure_update/
需要审查网站和客户系统的安全性吗?KGA IT 提供免费咨询:kga-it.com