JR、阪神百貨合作業者流出逾5000萬人個資　日本資安再出大包

與JR、阪神百貨等知名日本企業與政府機關合作的一家電子郵件寄送服務業者，週一（26日）承認外流個資已達5000萬人以上，成為日本民眾個資完全裸奔的又一案例。

這家公司「Ymirlink」（ユミルリンク）上週一（19日）披露因遭駭客攻擊，估計流出約900萬人個資。而在經過進一步調查後，Ymirlink承認，外流個資比數可能高達5162萬件以上。

與之相較，日本總人口數大約也就是1.2億人，這一家公司的外洩，就相當於日本近半數人口的個資。先前已經有駭客團體嘲笑，日本是全世界資訊安全最爛、最容易駭入的地方。

Ymirlink專門承接企業與地方政府的電子郵件發送服務。先前，採用其系統的琦玉縣、山形縣警察，以及 H2O Retailing（阪急阪神百貨母公司）等單位，均已陸續發布個資可能流出的聲明。

此外，使用Ymirlink郵件發送服務的JR東海、JR西日本與JR九州亦於週一宣布，新幹線線上預約服務等使用者的個人資料，已發生流出事件。

外洩的個資包含電子郵件、居住地址與姓名等，具體影響件數目前仍還在大規模調查中。

這些個資本身可能並不造成嚴重傷害，問題在於掌握個資的歹徒可能利用這些資料，進行電話詐騙或釣魚郵件詐騙。

據Ymirlink表示，目前已發現有不法分子盜用該公司的網域名稱，冒充信用卡公司等機構寄發可疑電子郵件，官方正特別呼籲大眾提高警覺、切勿上當，絕對不要點選郵件裡面的連結。