【重磅揭秘】KAIKATSU CLUB遭黑客入侵：疑似泄露729万会员数据震撼日本！
2025年3月6日
2025年1月，日本KAIKATSU CLUB共享空间疑遭未经授权访问，可能泄露高达729万会员数据。点击了解事件详情、应急措施及防范建议！
- 事件
目录
事件
事件概述
2025年1月，Kaikatsu Frontier Inc.运营的共享空间“KAIKATSU CLUB”被曝遭到外部黑客未经授权访问，可能导致约729万条会员数据泄露。本文详细说明了事件的影响范围、应对措施以及防止类似事件再次发生的方案。
未经授权访问情况
1月18日晚，公司发现服务器出现异常访问迹象，随即采取紧急措施，立即断开服务器网络连接。在外部安全专家的协助下，调查确认管理会员账户的系统存在未经授权访问的痕迹，并发现部分个人信息可能已被泄露。
可能泄露的个人信息范围
受影响对象：
- KAIKATSU CLUB正式会员： 部分在2015年10月1日至2025年1月20日期间加入的会员
- KAIKATSU CLUB临时会员： 部分在2019年3月25日至2025年1月20日期间加入的会员
- FiT24及FiT24室内高尔夫会员： 部分在2018年10月30日至2023年4月1日期间加入的会员
泄露数据包括：
- 姓名（名、姓）
- 性别
- 邮政编码及地址
- 电话号码
- 出生日期
- 会员编号、类型及状态
- 最新积分余额与到期日期
- 商店代码
- 上次结账日期和时间
- 条形码
- 推送通知设置及优惠券信息
温馨提示： 注册时的身份信息（如驾驶证）、信用卡详情、电子邮件地址及申请密码并未包含在内。
应对措施及防范方案
发现异常后，公司与母公司AOKI控股迅速联手，采取了一系列防止数据扩散的紧急措施，包括强化阻断未经授权通信的方法。同时，成立专项工作组，积极与警方沟通，并向个人信息保护委员会提交报告，全面调查事件原因及损失情况。未来，公司将进一步提升安全系统和网络监控，以杜绝类似事件重演。
会员影响及响应措施
目前，针对可能受影响的会员，正在逐一提供个性化指导，预计在2025年3月底前全部完成。截至目前，尚未有确凿证据表明实际数据外泄或出现二次损害，公司也无计划对相关用户进行个别赔偿。
结论
此次未经授权访问事件可能导致大量会员信息泄露，引发用户广泛关注。尽管公司已承诺加强安全防护措施，但用户仍需提高警惕，加强个人信息管理，防范潜在风险。
参考资料：
-
🇯🇵🔓国内信息泄露案例 2025 | 主要数据泄露、网络攻击及应对措施
-
1日本的创新机构被黑了 – 也许他们该创新一个防火墙?
-
2医疗法人 DIC 宇都宫中央诊所信息泄露：国内信息泄露案例 2025
-
3株式会社Hands的“Hands Club应用”遭遇非法访问：2025年国内信息泄露案例
-
4【重磅揭秘】KAIKATSU CLUB遭黑客入侵：疑似泄露729万会员数据震撼日本！
-
5【紧急警报】伊势农业机械集团遭勒索软件攻击：疑似泄露高达53,600条个人信息！
-
6【震撼曝光】ZACROS遭勒索攻击：疑似泄露157,203份个人数据！
-
7【重磅爆料】Sankei邮购网站遭黑客攻击：疑似泄露高达29万份个人数据，信用卡信息在内！
-
8NTT通讯公司数据泄露：超17,000家企业客户信息可能遭泄露
