三大外送品牌的客户记录面临风险
Ride On Express Holdings 于2026年10月13日宣布，通过银之盘（Gin no Sara）、釜寅（Kamatora）和寿司上等（Sushi Joto）官方网站及应用注册的个人信息记录，最多约650万条可能因外部服务器遭网络攻击而暴露。可能受影响的信息包括家庭住址、电话号码、出生日期、密码哈希值和订单记录。
该公司尚未确认攻击者已获取这些信息。截至公告发布时，调查人员尚未发现明确的泄露证据，也未确定是否发生信息披露或涉及多少信息。650万是可能受影响记录数量的上限，并非已确认的失窃记录数，也不是明确的个人数量。
在其第三份事件通报中，Ride On Express Holdings 表示，服务器运营商报告称服务器遭到勒索软件攻击，随后警告说，取回或恢复委托其保管的数据将十分困难。通过这三个品牌的官方网站和智能手机应用下单仍处于暂停状态，公司尚未公布恢复日期。
该公司10月13日发布的第二份事件通报也披露了信息可能遭到暴露的情况，此前公司于10月8日发布了第一份通报。公司向受影响的客户、商业伙伴及其他相关方致歉，并表示，尽管调查尚未确认是否发生泄露或泄露范围，仍决定通知可能受影响的客户。
这次披露扩大了事件范围。事件最初于10月7日被描述为服务中断。潜在信息暴露范围也不仅限于账户持有人：如果客户填写了家人信息或配送收件人信息，这些信息也可能受到影响。信用卡信息不在其中，因为公司称其并不持有这类信息。
事件经过
该公司的事件时间线始于订购系统离线之前。Ride On Express Holdings 表示，公司发现自10月5日起其使用的服务器遭第三方未经授权访问，并开始调查攻击路径及可能造成的损害。
10月7日清晨，部分服务器发生系统故障。服务器运营商报告遭到勒索软件攻击后，Ride On Express Holdings 于当天停止系统运行，并成立紧急应对小组。该小组开始调查是否发生信息披露，并考虑采取措施防止客户进一步受害。
- 自2026年10月5日起：发现未经授权的访问，并着手调查攻击路径及可能造成的损害。
- 10月7日：清晨部分服务器发生故障。运营商报告遭到勒索软件攻击，Ride On Express Holdings 暂停系统运行，并成立紧急应对小组。
- 自10月8日起：电话订购、门店外带订购，以及通过 Demae-can 和 Uber Eats 下单均可使用。官方网站上的菜单和门店搜索功能也正常运行。
- 10月13日：公司披露最多约650万条记录可能受到影响，但尚未确认是否发生泄露或泄露范围。
公司表示，10月13日的披露是在紧急应对小组内部讨论后作出的。在调查尚无定论时，公司决定告知可能受影响的客户，而不是等待确认信息是否遭到窃取。
哪些信息可能受到影响？
可能受到影响的是曾在三个品牌中任一品牌的官方网站或应用上注册信息的用户。通报并未将警示范围限定于近期下单者或当前仍活跃的客户，也未说明所涵盖注册信息的最早日期。
列出的信息包括姓名、地址、电话号码、电子邮件地址、性别、出生日期、密码哈希值、订单记录和 Deli Point 会员编号。Deli Point 是三个品牌共用的奖励积分服务。
如果客户填写了家人的姓名和生日，这些信息也可能受到影响。填写的配送地址、收件人姓名和电话号码也可能包含在内。这意味着，即便某人没有亲自创建账户，只要账户持有人填写了其信息，该人的信息也可能暴露。
仅通过 Demae-can、Uber Eats 或电话下单的客户不在所述范围内。仅字很重要：曾经通过官方网站或应用注册过信息的人，即使也使用过上述渠道，也不因此被排除在外。
密码警示意味着什么
Ride On Express Holdings 将密码哈希值列为可能受影响的数据。公司称，这些信息经过加密，以存储形式无法读取。密码哈希值是经过转换的密码表示，并非以普通文本形式直接记录的密码。
第二份事件通报中的原文为：“パスワードは暗号化されており、そのままでは読み取りできない情報です。”中文意思是：“密码经过加密，无法直接读取。”
这种区别降低了攻击者立即利用存储值的可能性，但并不能证明所有密码都安全。根据哈希方法和密码本身，攻击者可能会通过尝试不同猜测来找出匹配项。通报没有披露所用的哈希方法或其他技术防护措施，因此无法据此具体评估这些值抵御此类尝试的能力。
信用卡信息不在其中，则是另一个独立事项。公司称其并未保留这类信息，因此信用卡信息不属于此次事件的潜在暴露范围。但这并不能消除联系方式、配送地址或订单记录相关的风险，这些信息可能让诈骗消息显得更可信。
客户目前仍可使用哪些订购方式
服务中断并不意味着所有订购渠道都已停止。Ride On Express Holdings 表示，自10月8日起，客户仍可通过电话下单、在门店订购外带，或通过 Demae-can 和 Uber Eats 下单。
官方网站上的菜单和门店搜索功能也正常运行。客户可以通过这些功能查看商品和查找门店，但网站的订购功能仍处于暂停状态。
官方智能手机应用的订购功能也无法使用。截至10月13日的通报发布时，公司尚未预估两种官方订购渠道何时恢复，并表示将在有进展时发布公告。实际区别在于：客户可以浏览菜单或查找门店，但要完成订单，必须使用仍在运行的渠道之一。
警示信息及专线电话
Ride On Express Holdings 表示，尚未确认有人因个人信息遭滥用而受到后续损害。尽管如此，公司仍提醒客户警惕可疑电话和电子邮件，尤其是要求提供密码，或主题陌生、内容出乎意料的消息。
公司建议不要回复可疑邮件或点击其中的链接，并应将其删除。该警示针对信息暴露可能造成的后果，并不意味着已有证据表明某个特定诈骗活动与此次事件有关。
公司开通了客户信息咨询专线：0120-782-272。公布的服务时间为每天上午10时至晚上8时，至11月15日止；自11月16日起，服务时间为工作日上午10时至晚上8时。
第二份事件通报还列出一个单独的公司咨询联系方式：董事兼执行副总裁渡边一正（Kazumasa Watanabe），电话：03-5444-3625。该号码与客户咨询专线不同。
Ride On Express Holdings 还表示，将分阶段向可能受影响的客户致歉并提供相关指引。公司没有给出通知完成日期。担心自己过去注册的信息是否属于警示范围的人士，可拨打专用咨询电话。
另一宗云服务中断影响495家机构
同期，IDC Frontier 的 IDCF Cloud 服务发生勒索软件事件。该平台由软银旗下子公司 IDC Frontier 运营。此次中断影响495家公司和机构，凸显共享云服务发生故障可能导致许多彼此独立的业务运营中断。
10月7日凌晨约3时40分，该平台东日本第一区域的部分虚拟服务器停止运行。虚拟服务器是在共享物理基础设施上运行的计算环境。IDC Frontier 表示，取回或恢复受影响区域中存储的数据将十分困难。
IDC Frontier 确认发现第三方攻击，且该攻击属于勒索软件攻击。受影响的东日本第一区域位于福岛县白河市。公司表示，当时确认的影响仅限于该区域，同时也在检查其他区域的安全情况。
此次中断的影响不只涉及网站。食品生产商日水公司的物流子公司表示，其在日本全国的17个配送中心均无法接收或发运货物。茨城县的地方政府网站和警察总部网站也无法访问。
IDC Frontier 表示，为防止进一步损害，公司关闭了受影响的系统，并正在确认是否发生信息泄露。然而，Ride On Express Holdings 并未指明其服务器运营商。事件发生时间相近，且均有关于数据恢复的警告，但这并不能证明餐饮公司的事件发生在 IDCF Cloud 上。
哪些情况已经确认，哪些仍未解决？
根据 Ride On Express Holdings 的说法，已确认的情况包括发现未经授权的访问、服务器发生故障、运营商报告遭到勒索软件攻击、系统暂停运行，以及存储数据难以取回或恢复。个人信息是否实际遭到披露仍未有定论。
无法访问数据和数据遭窃是两种不同结果。勒索软件可能导致合法用户无法访问文件或系统；信息泄露则是数据落入未经授权者手中。出现其中一种情况，本身并不能证明另一种也发生了。这也解释了为什么公司可以报告严重的服务中断，同时仍将这650万条记录视为可能遭到暴露。
公司表示，已向日本个人信息保护委员会和辖区警察署报告事件，并承诺加强信息安全管理，但通报未列出具体技术改进措施、调查完成日期或恢复时间表。
第二份事件通报称，紧急应对小组正在恢复系统，并采取措施尽量减少对业务运营的影响。通报还表示，公司已安排引导客户使用可用的订购渠道，并预计恢复正常运营和服务还需要额外时间。通报没有说明具体的技术安全措施。
因此，仍待解决的问题很明确：信息是否离开了受影响环境、涉及哪些记录、数据能否恢复，以及官方订购何时恢复。通报公布了咨询专线服务时间的变更日期，但没有为解决这些问题设定期限。
要点
- 通过银之盘、釜寅和寿司上等网站及应用注册的记录，最多约650万条可能受到影响。
- 截至2026年10月13日，尚未发现明确的泄露证据，是否发生泄露及其范围均未确认。
- 可能受影响的数据包括联系方式、生日、密码哈希值、订单记录，以及部分家人和配送收件人信息。
- 信用卡信息不在其中。仅通过电话、Demae-can 或 Uber Eats 下单的客户不在所述范围内。
- 官方网站和应用的订购功能仍暂停，电话订购、门店外带和第三方外送平台仍可使用。
- 客户咨询电话为0120-782-272，公布的服务时间为上午10时至晚上8时。
- 另一宗 IDC Frontier 云服务事件影响495家机构，但 Ride On Express Holdings 尚未公布其服务器运营商名称。
