日本個資外洩漏不完　最大二手車資訊網站可能外流逾370萬筆

在接連不斷的網路攻擊事件下，日本近幾週持續出現大規模個資外洩案件。週三（21日），日本人力招募與企業情報巨頭Recruit旗下的二手車交易網路，也宣告可能外流逾370筆個資。一家網路券商偵測到可能的駭客行為，全面暫停開戶。

Recruit公司週三宣布，該公司營運之中古車情報網站「Carsensor.net」以及支援中古車銷售店的服務系統「C-MATCH」遭到非法入侵，使用者與合作廠商的資料可能已外洩。

在官網刊出的聲明中，Recruit致歉說：「對於造成廣大客戶、合作夥伴及相關各方極大的擔憂與不便，我們致以最深切的歉意。」該公司營運的是全日本最大的二手車銷售網路，影響甚鉅。

根據Recruit說明，公司於10月17日檢測出Carsensor.net相關系統出現來自外部的異常存取。同日下午5時左右，即預防性暫停了與Carsensor.net相關的所有服務。截至20日為止，已掌握可能外洩的個人資料內容，及最高可能多達370多萬筆的數字。

外流資訊包括曾在Carsensor.net尋找二手車詢問價格的用戶姓名、地址、搜尋內容等，一部分用戶的電話也遭外洩。使用C-MATCH服務的中古車商，負責人姓名、地址、電話號碼、二手車營業許可證號碼，甚至是登入帳號ID與銀行帳號資訊都可能已外洩。

Recruit表示，目前正在進入進一步的深入調查，通知受影響用戶。該公司呼籲可能受害用戶不要隨意開啟可疑的電郵、簡訊或信件，拒接可疑電話，以防止二次傷害。

此外，繼岩井Cosmo證券週二承認系統遭到入侵後，已有證券帳號發生非用戶執行的交易後，另一家網路券商日本Monex證券也已在週二宣布，因為外包給第三方的辦理開戶系統疑似遭到入侵，已經全面暫停新開戶申請，無論是透過官網或App都不行。該公司也正在調查除了開戶系統遭駭，是否有其他系統也遭到入侵。