日本汽車用品商 Soft99 於 11 月 10 日公告,官方網購站遭外部第三者不正存取,最多 136,968 名會員與購物顧客的個人資料可能外洩 [1]。公司說明攻擊者利用客服表單的圖片附件功能上傳程式檔,再藉此放置可從外部下指令的檔案,並以網站程式權限讀取伺服器設定檔 [1]。NHK 報導,可能外洩的資料含信用卡資訊,公司已暫停網購站並向個人資訊保護委員會通報 [2][1]。
中監控中官方確認
汽車美容用品商 Soft99 官方網購站遭從客服表單上傳惡意檔,最多約 13.7 萬名顧客個資恐外洩
閱讀約 1 分鐘
- 揭露
- 2026年11月10日
- 發生
- 2026年11月5日
- 發布
- 2026年11月11日
- 最後更新
- 2026年11月11日
- 影響規模
- 136,968 人[1]
- CVSS 依據
- 本站評估
- 技術 / 系統類型
- 初始入侵方式
- 影響
- 外洩資料類型
- 攻擊者類型
- 動機
本頁內容
30 秒摘要
事件時間軸
技術細節
修復指引
廠商建議
- 1提防冒名詐騙與假網站 mitigate[1]
不開啟可疑郵件附件或連結,不在仿冒網站輸入帳密或信用卡資訊。
參考來源
官方 / 一級來源1
- [1]
“外部の第三者がお問合せフォームの画像添付機能からプログラムファイルをアップロードし”
媒體報導1
- [2]
本站內容為公開資訊整理,不構成資安顧問建議;修復步驟請先於測試環境驗證。