7-Eleven 日本送货业务外包方遇袭,逾 16 万条客户信息泄露
7-Eleven 日本公司近日披露了一起数据安全事件。该公司确认,为其送货上门服务平台“7NOW”提供配送支持的外包合作伙伴遭遇了非法入侵。此次安全漏洞导致大量敏感数据流失,涉及范围较广,给企业的数据防护工作带来了新的挑战。
根据官方最新统计,此次事件中泄露的信息总数超过了 16 万条。受影响的个人信息主要包括用户的姓名、居住地址以及联系电话等基础资料。值得注意的是,企业在初步调查中排除了一些更高风险的数据泄露可能,明确指出信用卡信息和登录密码并未在此次非法访问中被窃取。
时间线上,这家便利店巨头在 11 月 1 日首先检测到外包方系统存在异常访问行为。经过进一步的内部排查与技术验证,直到 11 月 3 日,公司才最终确认部分 7-Eleven 用户的个人信息确实已经外泄。随后,企业于 3 日正式对外发布了这一安全公告,向公众通报事件进展。
尽管发生了数据泄露事件,7-Eleven 方面表示,其核心的送货上门服务目前并未受到实质性干扰。广大用户依然可以如常使用该项配送功能。为了保障用户权益,官方计划通过短信渠道,逐一联系那些登记在案的受影响电话号码所有者,以便及时告知情况并采取相应的安全防护措施。
回顾过去一段时间,该品牌在网络安全领域并非首次遭遇挫折。早在今年 4 月,7-Eleven 就曾面对来自知名黑客组织 ShinyHunters 的攻击。那次事件中,超过 18.3 万名用户的个人信息被窃取,引发了当时业界的广泛关注。此次新发现的漏洞进一步凸显了大型零售企业在数字化服务扩张过程中面临的复杂安全环境。
此外,更早于 2022 年 8 月,7-Eleven 在丹麦的分支机构也曾遭受勒索软件攻击。当时,攻击导致部分计算机系统被加密,直接后果是约 175 家门店不得不暂停营业以配合修复。这一系列事件表明,跨国零售企业需要在全球范围内持续强化其网络安全防御体系,以应对日益频繁的恶意软件与黑客入侵威胁。

