大和运输泄露的客户记录增至531万条，日经也在其列

据共同社10月16日报道，大和运输的这项服务允许网购者收货后在便利店等网点付款。公司于9月28日发现未经授权的访问并暂停服务，10月9日恢复。泄露的数据包括客户姓名和地址、约5万名收件人的姓名和电话，以及约4100家销售商品的商户名称。信用卡信息和密码不在泄露范围内。

据时事通信社同日报道，泄露的数据从2018年10月1日起积累，时间跨度约8年。各来源对事件首次公告的日期说法不一：时事通信社称9月29日，共同社则称当月2日。据时事通信社报道，日经约183万条包含姓名、地址和电子邮箱的记录，是通过对系统开发所用云服务的未经授权访问被盗取的。运营Times Car的Park24则表示，泄露事件发生后，将在10月底前完成删除包括驾照在内的身份证件图像。

三起事件中，攻击都没有指向企业的核心系统，而是瞄准与之相连的支付或云服务层。这说明10月初那波泄露事件中出现的模式仍在延续；日经事件中具体使用的是哪项云服务，尚未披露。