Pengendali Gin no Sara memberi amaran sehingga 6.5 juta rekod mungkin terdedah selepas serangan perisian tebusan

Rekod Pelanggan Tiga Jenama Penghantaran Berisiko

Ride On Express Holdings mengumumkan pada 13 Oktober 2026 bahawa sehingga kira-kira 6.5 juta rekod maklumat peribadi yang didaftarkan melalui laman web dan aplikasi rasmi Gin no Sara, Kamatora dan Sushi Joto mungkin telah terdedah susulan serangan siber terhadap pelayan luaran. Maklumat yang berpotensi terjejas termasuk alamat rumah, nombor telefon, tarikh lahir, cincangan kata laluan dan sejarah pesanan.

Syarikat itu belum mengesahkan bahawa penyerang telah mengambil maklumat tersebut. Ketika pengumuman dibuat, penyiasat belum menemui bukti jelas berlakunya kebocoran dan belum memastikan sama ada maklumat telah didedahkan atau berapa banyak maklumat yang terlibat. Angka 6.5 juta ialah jumlah maksimum rekod yang mungkin terjejas, bukannya jumlah rekod yang disahkan dicuri atau bilangan individu berbeza yang dinyatakan.

Dalam notis insiden ketiga, Ride On Express Holdings berkata pengendali pelayan melaporkan serangan perisian tebusan dan kemudian memberi amaran bahawa data yang diamanahkan kepadanya sukar untuk diperoleh semula atau dipulihkan. Pesanan melalui laman web dan aplikasi telefon pintar rasmi ketiga-tiga jenama itu masih digantung, tanpa tarikh pembukaan semula diumumkan.

Notis insiden kedua syarikat itu pada 13 Oktober turut mendedahkan kemungkinan pendedahan maklumat tersebut, susulan notis pertamanya pada 8 Oktober. Syarikat memohon maaf kepada pelanggan, rakan niaga dan pihak lain yang terjejas, serta berkata pihaknya memutuskan untuk memaklumkan pelanggan yang mungkin terjejas walaupun siasatan belum mengesahkan kebocoran atau skopnya.

Pendedahan itu meluaskan insiden yang pada mulanya dikemukakan sebagai gangguan perkhidmatan pada 7 Oktober. Ia juga memperluas kemungkinan pendedahan melangkaui pemegang akaun: butiran keluarga dan maklumat penerima penghantaran mungkin terjejas jika pelanggan memasukkan butiran tersebut. Maklumat kad kredit dikecualikan kerana syarikat berkata pihaknya tidak menyimpannya.

Bagaimana Insiden Berlaku

Kronologi syarikat bermula sebelum sistem pesanan terhenti. Ride On Express Holdings berkata pihaknya mengesan akses tanpa kebenaran oleh pihak ketiga kepada pelayan yang digunakannya mulai 5 Oktober, lalu memulakan pemeriksaan terhadap laluan serangan dan kemungkinan kerosakan.

Kegagalan sistem berlaku pada beberapa pelayan awal 7 Oktober. Selepas pengendali pelayan melaporkan serangan perisian tebusan, Ride On Express Holdings menghentikan sistemnya dan menubuhkan pasukan tindak balas kecemasan pada hari yang sama. Pasukan itu memulakan siasatan terhadap kemungkinan pendedahan maklumat dan meneliti langkah untuk mencegah kemudaratan lanjut kepada pelanggan.

• Mulai 5 Oktober 2026: Akses tanpa kebenaran dikesan, lalu siasatan terhadap laluan serangan dan kemungkinan kerosakan dimulakan.
• 7 Oktober: Beberapa pelayan mengalami kegagalan pada awal pagi. Pengendali melaporkan serangan perisian tebusan, Ride On Express Holdings menggantung sistem dan pasukan tindak balas kecemasan ditubuhkan.
• Mulai 8 Oktober: Pesanan melalui telefon, pesanan bawa pulang di kedai serta pesanan melalui Demae-can dan Uber Eats tersedia. Menu laman web rasmi dan fungsi carian kedai juga beroperasi.
• 13 Oktober: Syarikat mendedahkan kemungkinan pendedahan sehingga kira-kira 6.5 juta rekod, meskipun kebocoran atau skopnya belum dapat dipastikan.

Syarikat berkata pendedahan pada 13 Oktober dibuat selepas perbincangan dalam pasukan tindak balas kecemasannya. Pihaknya memutuskan untuk memaklumkan pelanggan yang mungkin terjejas ketika siasatan masih belum selesai, dan tidak menunggu pengesahan bahawa maklumat telah dicuri.

Maklumat Apa yang Mungkin Terjejas?

Kemungkinan pendedahan melibatkan mereka yang pernah mendaftarkan maklumat di laman web atau aplikasi rasmi mana-mana satu daripada tiga jenama itu. Notis tersebut tidak mengehadkan amaran kepada pesanan terkini atau pelanggan yang masih aktif, dan tidak menyatakan tarikh pendaftaran paling awal yang terlibat.

Maklumat yang disenaraikan merangkumi nama, alamat, nombor telefon, alamat e-mel, jantina, tarikh lahir, cincangan kata laluan, sejarah pesanan dan ID keahlian Deli Point. Deli Point ialah perkhidmatan ganjaran yang dikongsi oleh ketiga-tiga jenama.

Jika pelanggan memasukkan nama dan tarikh lahir ahli keluarga, butiran itu juga mungkin terjejas. Nama, alamat dan nombor telefon yang dimasukkan sebagai alamat penghantaran turut mungkin terlibat. Ini bermakna kemungkinan pendedahan turut melibatkan individu yang maklumatnya dimasukkan oleh pemegang akaun, meskipun mereka tidak membuka akaun sendiri.

Pelanggan yang membuat pesanan hanya melalui Demae-can, Uber Eats atau telefon tidak termasuk dalam skop yang dinyatakan. Perkataan hanya penting: penggunaan salah satu saluran itu tidak mengecualikan mereka yang pernah mendaftarkan maklumat melalui laman web atau aplikasi rasmi.

Maksud Amaran Mengenai Kata Laluan

Ride On Express Holdings menyenaraikan cincangan kata laluan antara data yang mungkin terjejas. Syarikat itu menyifatkannya sebagai maklumat yang disulitkan dan tidak boleh dibaca dalam bentuk simpanannya. Cincangan kata laluan ialah perwakilan kata laluan yang telah diubah, bukannya kata laluan yang ditulis sebagai teks biasa.

Ayat tepat dalam notis insiden kedua ialah: “パスワードは暗号化されており、そのままでは読み取りできない情報です。” Dalam bahasa Inggeris, maksudnya: “Kata laluan disulitkan dan tidak boleh dibaca sebagaimana adanya.”

Perbezaan itu mengehadkan kegunaan segera nilai yang disimpan kepada penyerang, tetapi tidak membuktikan bahawa setiap kata laluan selamat. Bergantung pada kaedah pencincangan dan kata laluan itu sendiri, penyerang mungkin cuba mencari padanan dengan menguji tekaan. Notis itu tidak mendedahkan kaedah pencincangan atau perlindungan teknikal lain, maka maklumat yang diberikan tidak mencukupi untuk menilai secara khusus sejauh mana nilai tersebut tahan terhadap percubaan sedemikian.

Pengecualian maklumat kad kredit ialah perkara yang berasingan. Syarikat berkata pihaknya tidak menyimpan maklumat itu, maka ia tidak termasuk dalam kemungkinan pendedahan insiden ini. Namun, risiko berkaitan butiran hubungan, alamat penghantaran atau sejarah pesanan masih wujud, kerana maklumat itu boleh menjadikan mesej penipuan kelihatan lebih meyakinkan.

Saluran Pesanan yang Masih Boleh Digunakan

Gangguan perkhidmatan tidak bermakna semua pesanan dihentikan. Ride On Express Holdings berkata mulai 8 Oktober, pelanggan boleh membuat pesanan melalui telefon, mengatur pesanan bawa pulang di kedai atau membuat pesanan melalui Demae-can dan Uber Eats.

Paparan menu dan carian kedai di laman web rasmi juga beroperasi. Fungsi tersebut membolehkan pelanggan menyemak produk dan mencari cawangan walaupun fungsi pesanan di laman web masih digantung.

Pesanan melalui aplikasi telefon pintar rasmi juga tidak tersedia. Setakat notis 13 Oktober, syarikat belum dapat mengunjurkan bila mana-mana saluran pesanan rasmi akan beroperasi semula dan berkata pihaknya akan mengumumkan perkembangan apabila tersedia. Perbezaannya jelas: pelanggan boleh melihat menu atau mencari kedai, tetapi untuk melengkapkan pesanan mereka perlu menggunakan salah satu saluran yang masih beroperasi.

Amaran dan Talian Khusus

Ride On Express Holdings berkata pihaknya belum mengesahkan sebarang kemudaratan susulan akibat penyalahgunaan maklumat peribadi. Namun, syarikat menggesa pelanggan supaya berwaspada terhadap panggilan telefon dan e-mel yang mencurigakan, khususnya mesej yang meminta kata laluan atau mempunyai tajuk yang tidak dikenali atau kandungan yang tidak dijangka.

Syarikat menasihatkan pelanggan supaya tidak membalas e-mel yang mencurigakan atau mengklik pautannya, dan memadamkannya. Amaran itu berkaitan kemungkinan akibat pendedahan, bukannya bukti bahawa kempen mesej penipuan tertentu telah dikaitkan dengan insiden ini.

Syarikat menubuhkan talian konsultasi maklumat pelanggan di 0120-782-272. Waktu operasi yang diumumkan ialah 10 pagi hingga 8 malam setiap hari sehingga 15 November, kemudian 10 pagi hingga 8 malam pada hari bekerja mulai 16 November.

Notis insiden kedua menyenaraikan saluran pertanyaan korporat yang berasingan: Pengarah dan Naib Presiden Eksekutif Kazumasa Watanabe (渡邊一正), telefon 03-5444-3625. Saluran ini berbeza daripada talian konsultasi pelanggan.

Ride On Express Holdings turut berkata pihaknya akan menghantar permohonan maaf dan panduan kepada pelanggan yang mungkin terjejas secara berperingkat. Syarikat tidak memberikan tarikh siap bagi pemberitahuan itu. Mereka yang ingin mengetahui sama ada pendaftaran terdahulu mereka termasuk dalam amaran tersebut boleh menghubungi nombor konsultasi khusus itu.

Gangguan Awan Berasingan Menjejaskan 495 Organisasi

Insiden perisian tebusan pada perkhidmatan IDCF Cloud milik IDC Frontier berlaku dalam tempoh yang sama. IDC Frontier, anak syarikat SoftBank, mengendalikan platform tersebut. Gangguan itu menjejaskan 495 syarikat dan organisasi, menunjukkan bagaimana kegagalan pada perkhidmatan awan bersama boleh mengganggu banyak operasi yang sebaliknya berasingan.

Beberapa pelayan maya di sebahagian platform Wilayah 1 Jepun Timur berhenti beroperasi kira-kira pukul 3:40 pagi pada 7 Oktober. Pelayan maya ialah persekitaran pengkomputeran yang berjalan pada infrastruktur fizikal bersama. IDC Frontier berkata data yang disimpan di zon terjejas sukar untuk diperoleh semula atau dipulihkan.

IDC Frontier mengesahkan pihaknya mengesan serangan pihak ketiga dan serangan itu ialah serangan perisian tebusan. Wilayah 1 Jepun Timur yang terjejas terletak di Shirakawa, Wilayah Fukushima. Syarikat berkata impak yang disahkan ketika itu terhad kepada wilayah tersebut dan pihaknya turut memeriksa keselamatan kawasan lain.

Gangguan itu turut menjejaskan operasi selain laman web. Anak syarikat logistik pengeluar makanan Nissui berkata pihaknya tidak dapat menerima mahupun menghantar barangan di mana-mana daripada 17 pusat pengedarannya di seluruh Jepun. Laman web yang menyediakan perkhidmatan kepada kerajaan tempatan dan ibu pejabat polis di Wilayah Ibaraki juga tidak dapat diakses.

IDC Frontier berkata pihaknya menutup sistem yang terjejas untuk mencegah kerosakan lanjut dan sedang memeriksa sama ada maklumat telah bocor. Namun, Ride On Express Holdings tidak mengenal pasti pengendali pelayannya. Persamaan masa kejadian dan amaran tentang pemulihan data tidak membuktikan bahawa insiden syarikat restoran itu berlaku di IDCF Cloud.

Apa yang Disahkan dan Apa yang Belum Dipastikan?

Perkara yang disahkan dalam keterangan Ride On Express Holdings ialah pengesanan akses tanpa kebenaran, kegagalan pelayan, laporan pengendali mengenai serangan perisian tebusan, penggantungan sistem serta kesukaran mendapatkan semula atau memulihkan data yang disimpan. Sama ada maklumat peribadi benar-benar didedahkan masih belum dipastikan.

Kehilangan akses kepada data dan pencurian data ialah dua perkara yang berbeza. Perisian tebusan boleh menghalang pengguna yang sah daripada mengakses fail atau sistem; kebocoran maklumat pula berlaku apabila data sampai kepada pihak yang tidak dibenarkan. Bukti tentang satu perkara tidak dengan sendirinya membuktikan perkara yang satu lagi. Perbezaan itu menjelaskan mengapa syarikat boleh melaporkan gangguan perkhidmatan yang serius sambil menyifatkan 6.5 juta rekod sebagai berpotensi terdedah.

Syarikat berkata pihaknya telah melaporkan insiden itu kepada Suruhanjaya Perlindungan Maklumat Peribadi Jepun dan balai polis yang mempunyai bidang kuasa. Syarikat turut berikrar untuk memperkukuh pengaturan keselamatan maklumatnya, namun notis itu tidak memperincikan perubahan teknikal, tarikh penyelesaian siasatan atau jadual pemulihan.

Notis insiden kedua menyatakan pasukan tindak balas kecemasannya sedang berusaha memulihkan sistem dan mengambil langkah untuk meminimumkan gangguan terhadap operasi perniagaan. Syarikat turut berkata pihaknya telah mengatur agar pelanggan dirujuk kepada saluran pesanan yang tersedia dan menjangkakan usaha untuk kembali kepada operasi serta perkhidmatan biasa akan mengambil masa tambahan. Notis itu tidak menghuraikan langkah keselamatan teknikal tertentu.

Oleh itu, persoalan yang masih belum terjawab adalah jelas: sama ada maklumat keluar daripada persekitaran terjejas, rekod mana yang terlibat, sama ada data boleh dipulihkan dan bilakah pesanan rasmi akan disambung semula. Notis itu memberikan tarikh perubahan waktu operasi talian konsultasi, tetapi tiada tarikh akhir untuk menjawab persoalan tersebut.

Perkara Utama

• Sehingga kira-kira 6.5 juta rekod yang didaftarkan melalui laman web dan aplikasi Gin no Sara, Kamatora dan Sushi Joto mungkin terjejas.
• Setakat 13 Oktober 2026, tiada bukti jelas kebocoran ditemui, dan kejadian serta skopnya belum disahkan.
• Data yang mungkin terjejas termasuk butiran hubungan, tarikh lahir, cincangan kata laluan, sejarah pesanan serta sesetengah maklumat ahli keluarga dan penerima penghantaran.
• Maklumat kad kredit dikecualikan. Pelanggan yang membuat pesanan hanya melalui telefon, Demae-can atau Uber Eats tidak termasuk dalam skop yang dinyatakan.
• Pesanan melalui laman web dan aplikasi rasmi masih digantung, manakala pesanan melalui telefon, bawa pulang di kedai dan platform penghantaran luar tersedia.
• Nombor konsultasi pelanggan ialah 0120-782-272, dengan waktu operasi yang diumumkan dari 10 pagi hingga 8 malam.
• Insiden awan berasingan di IDC Frontier menjejaskan 495 organisasi, tetapi Ride On Express Holdings belum menamakan pengendali pelayannya.