日本宜得利系統遭非法存取，外洩企業會員、客戶個資近3,800萬筆

日本居家用品連鎖宜得利（Nitori）集團周一（11月9日）日公告客戶系統遭人未經授權存取，導致個人及企業會員、以及線上商店消費者的個資外洩最高3,762萬筆。

宜得利是10月中下旬發現異常，11月6日確認公司管理的系統遭到來自第三方未經授權的存取。公司立即切斷存取，並連同外部專門機構進行調查。截至目前調查顯示，該公司伺服器上所保存的個人資料，確定最多可能已有 3,762萬筆外流。

本事件外洩資料涉及宜得利線上購物網（Nitori Net）及網路商城的宜得利官方商店的購物客戶資料。外洩資料涵括宜得利個人會員及消費者，包括會員編號、姓名、電子郵件地址、住址、出生日期等。此外還包括法人會員資訊，包括公司名、部門、公司地址、電話、代表者姓名、主管姓名、電子郵件地址和電話等。

宜得利實體分店遍及日、韓、臺、中、港及新加坡，但宜得利並未透露存取者是透過合法憑證登入、濫用軟體漏洞得逞、或是否為勒索軟體攻擊事件，該公司只表示，非法存取的原因、路徑及影響範圍，目前仍在持續調查中。宜得利並提醒消費者及企業留心可疑的信件、連結或簡訊。