日本7-Eleven合作外判商平台遭入侵 逾16萬「7NOW」客户資料外洩 影響擴至外賣平台出前館

日本7-Eleven旗下送貨服務「7NOW」的配送外判商CBcloud，其配送平台「PickGo」日前證實遭第三方非法入侵，導致逾16萬筆客户資料外洩。事件不僅波及「7NOW」客户，據報外賣平台出前館(Demae-can)亦受牽連，引起市場對企業數據安全及供應鏈風險的關注。 據日本7-Eleven公佈，是次受影響的資料總數約16.9萬筆，主要涉及客户的姓名、住址、電話號碼及郵遞區號等個人資訊。該公司特別強調，客户的信用卡資料、賬户ID及密碼並未外洩。截至目前為止，日本7-Eleven亦未發現因是次事件引致的資料遭不當使用個案。 CBcloud於本月初，即11月1日確認「PickGo」平台遭遇未經授權存取，其後於11月3日進一步確認有「7NOW」客户資料受波及。為應對此次洩露事故，CBcloud已迅速採取多項緊急措施，包括封鎖涉事通訊來源、停用被濫用賬户、修補被利用的系統漏洞，並限制部分功能及來自日本境外的存取。 日媒報道進一步指出，是次數據外洩事故的影響範圍並非僅限於日本7-Eleven的「7NOW」服務。外賣平台出前館(Demae-can)亦受牽連，據悉有部分顧客資料同樣被第三方非法取得。這宗事件凸顯了在數碼經濟日益普及的背景下，企業對第三方供應商平台的依賴度不斷增加，隨之而來的數據安全風險亦日益升高。業界分析認為，此類事件警示企業在選擇合作夥伴時，必須嚴格審核其網絡安全防護能力，同時亦需持續強化自身的數據保護措施，以保障客户的個人私隱。