LAWSON Entertainment 11 月 4 日公布,電通總研通知其「FACERE」服務與開發平台「iPLAss」遭第三方入侵;公司在「エンタ GO」使用 FACERE、在「LAWSON DO! SPORTS」使用 iPLAss,因此前者顧客資料可能被第三者閱覽,後者部分顧客資料可能已外洩 [1]。「エンタ GO」對象最多 12,196 人,項目包括姓名、電話、電子郵件與預約內容,屬可能被閱覽;「LAWSON DO! SPORTS」在 11 月 1 日清晨至 2 日上午,含個資的加密 zip 檔 57 件、共 27,908 人(11 月 6 日追記已確認全部檔案),項目包括姓名、地址、電話、電子郵件、性別、出生年月日,以及報名時填寫的身體狀況等問卷,官方稱兩項服務都不保存信用卡、其他支付資料或密碼,公司本身系統未確認遭到入侵,原因是電通總研權限設定不當 [1]。官方提醒可能出現借題發揮的可疑郵件或訊息,不要開啟陌生郵件中的網址,也不要輸入個資;「エンタ GO」個別通知來自 email@hmv.co.jp,「LAWSON DO! SPORTS」來自 domail@l-tike.com [1]。
高監控中官方確認
LAWSON Entertainment 合作系統遭入侵,エンタ GO 與運動報名網站共數萬名顧客資料受影響
閱讀約 2 分鐘
- 揭露
- 2026年11月4日
- 發生
- 2026年9月10日
- 發布
- 2026年11月12日
- 最後更新
- 2026年11月12日
- 影響規模
- 27,908 人[1]
- CVSS 依據
- 本站評估
本頁內容
30 秒摘要
事件時間軸
技術細節
發生什麼
LAWSON Entertainment 11 月 4 日公布,11 月 2 日接獲電通總研通知:其「FACERE」服務因權限設定不當,系統內「エンタ GO」相關資料曾處於可被第三者閱覽的狀態,調查顯示 9 月 10 日發生入侵;同日也接獲「LAWSON DO! SPORTS」所用「iPLAss」遭入侵的報告。官方強調遭入侵的是電通總研提供的服務與平台,公司本身系統未確認遭到入侵,截至 11 月 3 日未確認因此發生的盜用或二次損害 [1]。
影響範圍
「エンタ GO」對象最多 12,196 人,可能被閱覽的資料包括姓名、電話、電子郵件與預約內容。「LAWSON DO! SPORTS」在 11 月 1 日清晨至 2 日上午被取得含個資的密碼 zip 檔;11 月 6 日追記已確認全部 57 件、共 27,908 人,項目包括姓名、地址、電話、電子郵件、性別、出生年月日與報名時的身體狀況等問卷。官方稱兩項服務都不保存信用卡、其他支付資料或密碼。「エンタ GO」自 9 月 11 日起、「LAWSON DO! SPORTS」自 11 月 2 日傍晚起未再確認新的入侵 [1]。
建議措施
官方已向個人資訊保護委員會報告,並將以郵件逐一通知對象。同時提醒可能出現借題發揮的可疑郵件或訊息,不要開啟陌生網址或輸入個資 [1]。
修復指引
廠商建議
- 1不要開啟陌生郵件中的網址或輸入個資 mitigate[1]
可能出現借題發揮的可疑郵件,不要開啟陌生網址,也不要輸入個資;並核對官方通知的寄件者。
參考來源
官方 / 一級來源1
- [1]株式会社ローソンエンタテインメント2026-11-04擷取日 2026-11-12已存檔 2026-11-12 sha256 efa6f4d3fe8e
“心当たりのないメールやメッセージに記載された URL を開いたり、個人情報を入力したりしないよう、十分にご注意ください”
技術諮詢
看完還不確定自己是否受影響?
告訴我們你的環境,我們協助比對這則通報、評估風險,並提供可執行的修補與監控建議。
本站內容為公開資訊整理,不構成資安顧問建議;修復步驟請先於測試環境驗證。