三個外送品牌的顧客紀錄面臨風險
Ride On Express Holdings 於2026年10月13日宣布，Gin no Sara、Kamatora 和 Sushi Joto 官方網站及應用程式登錄的個人資訊，最多約650萬筆可能因外部伺服器遭網路攻擊而外洩。可能受影響的資訊包括住址、電話號碼、出生日期、密碼雜湊值及訂單紀錄。
公司尚未確認攻擊者已取得這些資訊。截至公告發布時，調查人員尚未發現明確的外洩證據，也無法確認是否發生資料外洩或涉及多少資訊。650萬是可能受影響紀錄的最高數量，並非已確認遭竊紀錄的數目，也不代表不重複人數。
Ride On Express Holdings 在第三份事件公告中表示，伺服器營運商通報遭勒索軟體攻擊，之後並警告，難以取回或還原受託保管的資料。三個品牌的官方網站及智慧型手機應用程式訂購服務仍暫停，尚未公布恢復日期。
公司10月13日發布的第二份事件公告也揭露資訊可能外洩；此前，公司已於10月8日發布第一份公告。公司向受影響的顧客、商業夥伴及其他人士致歉，並表示，即使調查尚未確認是否發生外洩及其範圍，仍決定通知可能受影響的顧客。
這項揭露擴大了最初於10月7日被描述為服務中斷的事件範圍。可能受影響者也不僅限於帳戶持有人：顧客若曾輸入家人資料或收件人資訊，這些資料也可能受到影響。公司表示未持有信用卡資訊，因此該類資訊不在影響範圍內。
事件經過
公司公布的事件時序始於訂購系統離線之前。Ride On Express Holdings 表示，自10月5日起，偵測到有人未經授權存取其使用的伺服器，並開始調查攻擊途徑及可能造成的損害。
10月7日清晨，部分伺服器發生系統故障。伺服器營運商通報遭勒索軟體攻擊後，Ride On Express Holdings 於同日停止旗下系統並成立緊急應變小組。小組開始調查資訊可能外洩的情況，並研擬防止顧客進一步受害的措施。
- 2026年10月5日起：偵測到未經授權的存取，並展開攻擊途徑及可能損害的調查。
- 10月7日：清晨部分伺服器故障。營運商通報勒索軟體攻擊，Ride On Express Holdings 暫停系統並成立緊急應變小組。
- 10月8日起：顧客可透過電話訂購、到門市外帶，或使用 Demae-can 和 Uber Eats 訂購。官方網站的菜單及門市搜尋功能也可正常使用。
- 10月13日：公司揭露最多約650萬筆紀錄可能外洩，儘管尚未確認是否發生外洩及其範圍。
公司表示，10月13日的揭露是在緊急應變小組討論後作出的決定。調查尚未有定論之際，公司決定通知可能受影響的顧客，而非等到確認資訊遭竊後才通知。
哪些資訊可能受到影響？
可能受影響者包括過去曾在三個品牌任一官方網站或應用程式登錄資訊的人。公告未將警示範圍限定於近期訂單或目前仍活躍的顧客，也未說明涵蓋的最早登錄日期。
公告列出的資訊包括姓名、地址、電話號碼、電子郵件地址、性別、出生日期、密碼雜湊值、訂單紀錄及 Deli Point 會員 ID。Deli Point 是三個品牌共用的點數回饋服務。
若顧客曾輸入家人的姓名和生日，這些資料也可能受到影響。輸入作為配送地址的姓名、地址及電話號碼也可能包含在內。也就是說，即使某人未親自建立帳戶，只要帳戶持有人曾輸入其資訊，也可能受到影響。
僅透過 Demae-can、Uber Eats 或電話訂購的顧客，不在公告所述的影響範圍內。關鍵在於「僅」：若曾透過官方網站或應用程式登錄資訊，即使也使用上述其中一種管道，仍不代表不受影響。
密碼警示的意義
Ride On Express Holdings 將密碼雜湊值列為可能受影響的資料，並說明這些資料經過加密，以儲存形式無法讀取。密碼雜湊值是經轉換的密碼表示方式，並非以一般文字直接記錄的密碼。
第二份事件公告的原文是：「パスワードは暗号化されており、そのままでは読み取りできない情報です。」意思是：「密碼經過加密，以目前形式無法讀取。」
這項差異降低了攻擊者立即利用儲存值的可能性，但不代表所有密碼都安全。視雜湊方法及密碼本身而定，攻擊者可能透過嘗試不同猜測來找出相符密碼。公告未披露雜湊方法或其他技術防護措施，因此無法據此具體評估這些資料抵禦此類嘗試的能力。
信用卡資訊不在影響範圍內，是另一回事。公司表示未保留該類資訊，因此不包含在本次事件可能外洩的資料中。但聯絡方式、配送地址或訂單紀錄仍有相關風險，這些資訊可能讓詐騙訊息看起來更具可信度。
顧客目前仍可使用的服務
服務中斷不代表所有訂購方式都已停止。Ride On Express Holdings 表示，自10月8日起，顧客可透過電話訂購、到門市外帶，或使用 Demae-can 和 Uber Eats 訂購。
官方網站上的菜單資訊和門市搜尋功能也可正常使用。即使網站的訂購功能仍暫停，顧客仍可透過這些功能查看商品及尋找門市。
官方智慧型手機應用程式也無法訂購。截至10月13日的公告發布時，公司尚未預估官方網站及應用程式訂購服務何時恢復，並表示有進展時會另行公告。實際差異在於：顧客仍可瀏覽菜單或尋找門市，但必須使用目前仍可運作的管道完成訂單。
警示及專線電話
Ride On Express Holdings 表示，尚未確認有人因個人資訊遭不當使用而蒙受後續損害。不過，公司仍提醒顧客留意可疑電話及電子郵件，尤其是索取密碼，或主旨陌生、內容出乎意料的訊息。
公司建議不要回覆可疑電子郵件或點擊其中連結，並應直接刪除。這項警示是針對資訊可能外洩所帶來的後續風險，並不代表已有證據證明特定詐騙訊息活動與本次事件有關。
公司設立顧客資訊諮詢專線，電話為0120-782-272。公告所列服務時間為每天上午10時至晚上8時，至11月15日止；自11月16日起則為平日上午10時至晚上8時。
第二份事件公告另列出企業洽詢窗口：董事暨執行副總裁渡邊一正，電話03-5444-3625。此電話與顧客諮詢專線不同。
Ride On Express Holdings 也表示，將分階段向可能受影響的顧客致歉並提供指引，但未公布通知作業的完成日期。若顧客想確認過去的登錄資料是否在警示範圍內，可撥打專線諮詢。
另一宗雲端服務中斷影響495個組織
同一期間，IDC Frontier 的 IDCF Cloud 服務也發生勒索軟體事件。IDC Frontier 為 SoftBank 子公司，負責營運該平台。服務中斷影響495家企業及組織，顯示共用雲端服務故障可能導致許多原本各自獨立的業務受到影響。
10月7日凌晨約3時40分，平台東日本區域1部分的虛擬伺服器停止運作。虛擬伺服器是在共用實體基礎設施上運作的運算環境。IDC Frontier 表示，難以取回或還原受影響區域內儲存的資料。
IDC Frontier 證實已偵測到第三方攻擊，且該攻擊屬於勒索軟體攻擊。受影響的東日本區域1位於福島縣白河市。公司表示，當時確認的影響僅限於該區域，並同步檢查其他區域的安全狀況。
服務中斷影響的不只是網站。食品生產商 Nissui 旗下物流子公司表示，日本全國17處配送中心均無法收貨或出貨。茨城縣的地方政府網站及警察本部網站也無法連線。
IDC Frontier 表示，已關閉受影響的系統以防止損害擴大，並正在確認是否有資訊外洩。然而，Ride On Express Holdings 並未透露其伺服器營運商的名稱。事件發生時間相近，且都有資料難以復原的警告，但這些情況不足以證明餐飲公司的事件發生在 IDCF Cloud 上。
哪些已確認，哪些仍未明朗？
根據 Ride On Express Holdings 的說法，已確認的事件包括偵測到未經授權的存取、伺服器故障、營運商通報勒索軟體攻擊、系統暫停，以及儲存資料難以取回或還原。個人資訊是否確實外洩，仍未有定論。
無法存取資料與資料遭竊是不同的結果。勒索軟體可能使合法使用者無法存取檔案或系統；資訊外洩則代表資料落入未經授權者手中。證明其中一種情況，並不能單獨證明另一種也發生。這也說明了為什麼公司一方面通報嚴重的服務中斷，另一方面仍將650萬筆紀錄列為可能外洩。
公司表示，已向日本個人資訊保護委員會及管轄警察署通報事件。公司也承諾強化資訊安全措施，但公告未列出具體技術變更、調查完成日期或系統復原時程。
第二份事件公告表示，緊急應變小組正著手恢復系統，並採取措施將營運中斷降至最低。公告也指出，公司已安排引導顧客使用仍可運作的訂購管道，預計恢復正常營運及服務還需要更多時間，但未說明具體技術安全措施。
因此，尚待釐清的問題很明確：資訊是否離開受影響環境、涉及哪些紀錄、資料能否復原，以及官方訂購服務何時恢復。公告列出諮詢專線服務時間調整日期，但未訂下解決上述問題的期限。
重點整理
- Gin no Sara、Kamatora 和 Sushi Joto 的網站及應用程式登錄資料，最多約650萬筆可能受到影響。
- 截至2026年10月13日，尚未發現明確的外洩證據，也未確認是否外洩及其範圍。
- 可能受影響的資料包括聯絡方式、生日、密碼雜湊值、訂單紀錄，以及部分家人和配送收件人資訊。
- 信用卡資訊不在影響範圍內。僅透過電話、Demae-can 或 Uber Eats 訂購的顧客，不在公告所述的影響範圍內。
- 官方網站及應用程式訂購服務仍暫停；電話訂購、門市外帶及外部外送平台訂購則可使用。
- 顧客諮詢專線為0120-782-272，公告所列服務時間為上午10時至晚上8時。
- 另一宗 IDC Frontier 雲端事件影響495個組織，但 Ride On Express Holdings 並未公布其伺服器營運商的名稱。
