IDC Frontier遇袭波及JR逾700万会员记录

据KAB 10月9日报道，JR东日本公布的上限来自两项服务。一是Eki-net订票网站约167万条，二是面向中老年的会员项目“大人的休日俱乐部”约39万条。集团旗下信用卡公司View Card的VIEW's NET服务约有403万个电子邮件地址面临风险。NHK报道称三项合计超过600万条记录。JR九州同日宣布，最多130万名网站会员的电子邮件地址可能已经泄露。

据Rocket Boys整理的公司声明，JR东日本两项服务共用的外部邮件发送服务运行在IDCF Cloud上。Eki-net涉及的只有电子邮件地址，俱乐部则涉及电子邮件、会员号、信用卡有效期和出生日期。姓名、地址、电话和卡号不在其中。公司说，不能排除邮件记录被第三方查看的可能，但截至10月9日未确认有数据外泄。

这些数字是上限，不是已证实的损失。167万和39万相加，可能把同一人计算两次。IDC Frontier 10月8日发布的第三份公告称，名为tesla、henry、pascal和joule的4个区域的客户数据难以导出或恢复。这次攻击影响了495家企业和地方政府，其中多少出现了数据丢失尚不清楚。