日本網路支付管理大廠遇駭　已被拿來犯罪、7700萬個資外流

日本無現金支付、網路支付管理大廠PayCloud控股週一（2日）宣布，旗下負責郵件發送服務的子公司伺服器遭外部駭客入侵，估計約有7700萬筆電子郵件地址資料外洩，駭客已經拿這些個資寄釣魚信件犯罪。

本次爆發遭到駭客攻陷的是由子公司arara（アララ） 所營運的「arara message」郵件系統伺服器，事件發生在10月下旬。使用該服務的客戶企業中，最多約有380家的註冊登記資料遭外洩。

PayCloud這一子公司是幫助各家簽約企業管理其支付與客戶系統。雖然外洩資料內容依據各客戶企業而有所不同，但據了解，受害者的姓名、電話號碼及住址等個人資訊亦已流出。不過，PayCloud強調外洩內容並不包含信用卡卡號。

儘管強調沒有外流可能遭盜刷的信用卡資料，PayCloud股價週一依舊重挫5.6%。

PayCloud官方亦證實該子公司的郵件服務已遭攻擊者非法濫用，駭客偽裝成信用卡公司，冒名大量寄出釣魚郵件。

據該公司統計，主旨為「消費明細確認要求」等類型的詐騙釣魚郵件，最多已寄出約713萬封。官方目前已發出緊急呼籲，提醒大眾切勿輕信並提防假冒arara或相關客戶企業名義所發出的可疑郵件與電話。

先前有駭客團體揚言日本是全球資訊安全最爛、最好駭進的國家。近兩個月來，日本幾乎每天都有大型駭客攻擊、海量個資外洩的消息，其中GMO網路集團等公司的遇駭事件，更直接讓客戶的金融帳戶被盜用，客戶損失慘重。