日本汽車用品商 Soft99 於 11 月 10 日公告，官方網購站遭外部第三者不正存取，最多 136,968 名會員與購物顧客的個人資料可能外洩 [1]。公司說明攻擊者利用客服表單的圖片附件功能上傳程式檔，再藉此放置可從外部下指令的檔案，並以網站程式權限讀取伺服器設定檔 [1]。NHK 報導，可能外洩的資料含信用卡資訊，公司已暫停網購站並向個人資訊保護委員會通報 [2][1]。
中監控中官方確認
汽車美容用品商 Soft99 官方網購站遭從客服表單上傳惡意檔，最多約 13.7 萬名顧客個資恐外洩
閱讀約 1 分鐘
- 揭露
- 2026年11月10日
- 發生
- 2026年11月5日
- 發布
- 2026年11月11日
- 最後更新
- 2026年11月11日
- 影響規模
- 136,968 人[1]
- CVSS 依據
- 本站評估
本頁內容
30 秒摘要
事件時間軸
技術細節
修復指引
廠商建議
- 1提防冒名詐騙與假網站 mitigate[1]
不開啟可疑郵件附件或連結，不在仿冒網站輸入帳密或信用卡資訊。
參考來源
官方 / 一級來源1
- [1]
“外部の第三者がお問合せフォームの画像添付機能からプログラムファイルをアップロードし”
媒體報導1
- [2]
“自社の通販サイトが不正アクセスを受け、顧客の個人情報最大およそ13万人分が漏えいした可能性があると発表しました。”
技術諮詢
看完還不確定自己是否受影響？
告訴我們你的環境，我們協助比對這則通報、評估風險，並提供可執行的修補與監控建議。
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。