日本三得利集團雲端服務遭駭，員工、合作夥伴及客戶等逾10萬人個資外洩

日本飲料製造商三得利（Suntory）的母公司三得利控股，以及三得利健康本週公告，集團使用的外部雲端服務遭第三方未授權存取，攻擊者下載了部分包含員工、合作夥伴及客戶個資的檔案，逾10萬人的個資因此外洩。

三得利是在10月28日偵測到外部雲端服務異常活動，第一時間將該未授權存取阻斷，採取必要措施防止損害擴大，並著手調查。

該公司並未說明使用的外部雲端服務為何，不過有部分媒體報導為微軟Microsoft 365雲端。駭客攻擊方法或起因目前也未透露。

初步調查顯示，截至11月1日為止，外洩資訊包括三得利集團員工及合作夥伴企業等約90,000名員工資訊（姓名、電子郵件地址）、公司對外活動體驗計畫截至2023年底登記之顧客電子郵件地址7,323筆，三得利控股商業部門應徵者資訊7,173名，包括應徵者個人網頁及註冊資訊（姓名、電子郵件地址、電話號碼等）。

另外還有，三得利飲料事業群（Suntory Beverage Solutions Ltd.）公務手機（2臺）中所登錄的集團及合作夥伴等員工資訊約1000筆、三得利合作夥伴企業員工姓名、職稱資訊25筆。其他還有該公司合作代理商員工及其夥伴企業員工資訊約300人、合作配送商員工及顧客資料近100筆。

三得利控股表示，外洩個資並不包含信用卡等支付資訊。該公司已向日本個人資訊保護委員會報告，也將陸續個別聯繫受影響的個人。截至目前為止，業者尚未發現該等個資遭到不當利用的情形。