发生了什么
经营日本烤肉连锁 烧肉King(焼肉きんぐ) 的 物语株式会社(Monogatari Corporation) 于 2026 年 10 月 5 日 宣布,官方 App 的 10,788,963 名会员 数据泄露,几乎覆盖全部 10,808,784 个注册。
时间线(据公司)
- 10 月 2 日: 确认会员管理系统遭第三方未授权访问,切断通信
- 10 月 3 日: 确认泄露
- 10 月 5 日: 公告,向 个人信息保护委员会 报告并向警方报案
泄露内容
| 已泄露 | 未泄露(据公司) |
|---|---|
| 会员号 | 登录密码 |
| App 注册名 | 出生日期、性别、邮编 |
| 邮箱 | 到店记录与积分 |
| 电话 | 支付信息(未保存) |
原因未公开,截至 10 月 5 日未发现滥用。
没有密码也危险
姓名+电话+邮箱+会员号 可用于非常逼真的诈骗("致歉优惠券""退款")。对方知道这些信息 并不代表是真的,而电话号码很难更换。
会员应做什么
- 不要点链接,自己打开官方 App 核实
- 通过链接打开的页面 不要输入卡号或密码
- 重复使用密码 的请更换
- 开启骚扰拦截
- 只使用官方号码(0120-795-775)
企业的教训
- 限制单次 可读取或导出的记录数
- 监控每小时读取量 并告警
- 梳理可读取全部数据的 访问路径,启用 MFA 和来源限制
- 数据最小化
- 准备 响应计划
来源
- ITD(官方公告摘要): https://itdef.net/en/learn/yakiniku-king-app-data-breach-2026
- 物语株式会社,2026 年 10 月 5 日公告: https://www.monogatari.co.jp/
想检查会员 App 或系统的安全吗?KGA IT 提供免费咨询:kga-it.com