MrMax Holdings Ltd.

การโจมตีทางไซเบอร์ที่มุ่งเป้าองค์กรธุรกิจทำให้เกิดการรั่วไหลของข้อมูลส่วนบุคคลอย่างต่อเนื่อง โดย GMO Research & AI ซึ่งเป็นบริษัทย่อยของ GMO Internet Group ประกาศว่าเว็บไซต์แบบสอบถาม infoQ ถูกโจมตีจนข้อมูลชื่อและหมายเลขโทรศัพท์ของสมาชิกที่ลงทะเบียนจำนวน 948,498 คนรั่วไหลออกไป นอกจากนี้ยังพบความเสียหายขั้นทุติยภูมิที่สมาชิกบางรายถูกแลกคะแนนรวมมูลค่า 2.86 ล้านเยนเป็นบัตรของขวัญของแอมะซอน ผู้ให้บริการช้อปปิ้งออนไลน์ โดยบริษัทจะชดเชยค่าเสียหายให้เต็มจำนวน ขณะที่ Mr.Max Holdings ซึ่งดำเนินธุรกิจร้านค้าปลีกราคาถูกก็ประกาศเมื่อวันที่ 6 เช่นกันว่าข้อมูลหมายเลขโทรศัพท์และอีเมลของสมาชิกแอปพลิเคชันของบริษัทที่ดำเนินการร้านสาขาและร้านค้าออนไลน์รั่วไหลมากถึง 1,735,154 คน นอกจากนี้ Daiwa Securities ยังประกาศว่าข้อมูลลูกค้าราว 110,000 คน และ Citizen Watch ราว 100,000 คนอาจรั่วไหล โดยบริษัทที่ได้รับผลกระทบต่างเร่งดำเนินการชดเชยและป้องกันการเกิดซ้ำ มีการชี้ให้เห็นด้วยว่าการแพร่หลายของปัญญาประดิษฐ์เป็นปัจจัยเบื้องหลังที่ทำให้เหตุการณ์เหล่านี้เพิ่มขึ้นอย่างรวดเร็ว

บริษัทหลายแห่งในญี่ปุ่นรวมถึงมหาวิทยาลัยหนึ่งแห่งเผชิญเหตุข้อมูลรั่วไหลหรือการโจมตีทางไซเบอร์ตั้งแต่วันจันทร์ที่ 5 ตุลาคม ซึ่งอาจกระทบลูกค้า สมาชิก นักศึกษา และอาจารย์รวมกันหลายล้านราย โดยมหาวิทยาลัยมหานครโอซาก้าเปิดเผยว่าข้อมูลนักศึกษาและอาจารย์อย่างน้อย 130,000 รายอาจรั่วไหล หลังเซิร์ฟเวอร์ราว 500 ตัวถูกแรนซัมแวร์ต้องสงสัยโจมตีเมื่อวันศุกร์ที่ 2 ตุลาคม ทำให้ระบบเครือข่ายนักศึกษาและเว็บพอร์ทัลอาจารย์ยังใช้งานไม่ได้และต้องยกเลิกการเรียนการสอน ขณะที่มิสเตอร์แม็กซ์ โฮลดิงส์ เปิดเผยว่าข้อมูลส่วนบุคคลของลูกค้ามากถึง 1.7 ล้านรายอาจรั่วไหลจากการเจาะเซิร์ฟเวอร์ระบบซื้อขายออนไลน์ ส่วนจีเอ็มโอ รีเสิร์ช แอนด์ เอไอ ระบุว่าข้อมูลสมาชิกมากถึง 948,500 รายการถูกขโมย และคะแนนสมาชิกบางส่วนมูลค่าประมาณ 2.9 ล้านเยน หรือราว 18,000 ดอลลาร์สหรัฐ ถูกนำไปแลกเป็นรหัสบัตรของขวัญอะเมซอนโดยมิชอบ ด้านโมโนกาตาริ ผู้ดำเนินธุรกิจร้านยากินิกุ คิง กว่า 350 สาขาทั่วญี่ปุ่น แจ้งว่าข้อมูลลูกค้ามากกว่า 10 ล้านรายการ หรือเกือบทั้งหมดของฐานผู้ใช้งานที่ลงทะเบียนรั่วไหลจากระบบแอปพลิเคชันจองร้านและสะสมคะแนน และไดวา ซีเคียวริตี้ส์ กรุ๊ป เปิดเผยว่าข้อมูลลูกค้าประมาณ 110,000 รายของบริษัทโบรกเกอร์ในเครืออาจรั่วไหลจากเซิร์ฟเวอร์ที่บริหารโดยบริษัทผู้รับเหมา ทั้งนี้ เหตุการณ์ทั้งหมดได้รับการรายงานแยกกัน และยังไม่มีข้อบ่งชี้ว่าเชื่อมโยงกัน

MrMax Holdings เปิดเผยเมื่อวันที่ 6 ว่าเซิร์ฟเวอร์ของแอป MrMax และร้านค้าออนไลน์ที่ดำเนินการโดยบริษัทในเครือถูกบุคคลที่สามเข้าถึงโดยไม่ได้รับอนุญาต และยืนยันว่าข้อมูลสมาชิกสูงสุด 1,735,154 คนรั่วไหลออกไปภายนอก ข้อมูลที่อาจรั่วไหลได้แก่ รหัสสมาชิก ชื่อ อีเมล และหมายเลขโทรศัพท์ของสมาชิกแอปและสมาชิกร้านค้าออนไลน์ ส่วนที่อยู่ วันเกิด ข้อมูลบัตรเครดิต รหัสผ่าน และประวัติการซื้อนั้นไม่รั่วไหล บริษัทตรวจพบการเข้าถึงที่น่าสงสัยต่อเซิร์ฟเวอร์ MrMax เมื่อวันที่ 3 ตุลาคม จึงระงับบริการชั่วคราวและดำเนินมาตรการตัดการเข้าถึงจากภายนอก ต่อมา การสอบสวนพบว่าบุคคลที่สามได้บุกรุกเข้าไปในเซิร์ฟเวอร์และข้อมูลส่วนบุคคลของสมาชิกบางส่วนรั่วไหลออกไป