日本数据泄露潮中skyticket规模最大

据Impress Watch报道，skyticket的服务器在10月2日至4日遭到未授权访问，公司5日发现了这一事件。攻击者滥用网站的部分管理功能，进入其他服务器和云端数据。涉及的信息包括护照拼写的姓名、出生日期、电子邮件、电话、地址和汇款人姓名，约413万条记录还含有哈希形式的密码。公司表示不保存卡号和护照图像。

同一两天里，其他企业也公布了泄露。运营卡拉OK连锁Big Echo的第一兴商8日宣布，由于受托处理数据的日本哥伦比亚集团一名员工的电脑感染恶意软件，约872万条记录面临风险。Book Off 9日公布会员系统中最多约643万条记录受影响，罗森8日公布约216万条Lawson ID记录受影响。据Nippon.com援引时事通讯社的报道，各公司在公告时均未确认有第三方滥用。

按我们的计算，4家企业的数字合计超过3190万条记录。这是可能有重复的记录数，不是人数。Book Off强调这一数字是会员号而非人数，并于6日确认了访问行为。据Rocket Boys报道，该公司称已修补漏洞，但没有公布漏洞类型和攻击者。据Impress Watch报道，日本计算机应急响应小组协调中心（JPCERT/CC）发布了针对已知漏洞和应用程序接口（API）滥用的警告。