
日本自本月初起爆發大規模資安危機,網路服務個資外洩情況嚴重,包含了 JR 東日本公司、skyticket、BOOKOFF 等。
延伸閱讀:二手連鎖BOOKOFF遭駭638萬人個資外流 調查發現逾21萬退會者也受影響
而日本電子書平台 Comic Cmoa 也於 15 日起遭到外部非法存取,官方今(16)日為此發佈正式公告,表明已正與外部專業機構合作,確認發生原因及影響範圍,防止類似事件重演、網站服務能儘速恢復。
什麼是 Comic Cmoa?
Comic Cmoa 為 NTT Solmare Corporation 旗下電子書服務,前身為電子漫畫平台 C'moA(創立於 2004 年 8 月 16 日),已有 22 年的歷史。
Comic Cmoa 並沒有特別限制海外 IP 和信用卡,加上書籍數量齊全,也受到海外的日文漫畫/輕小說讀者的喜愛。
事件經過
- 10 月 15 日:官方發現伺服器可能遭到第三方非法存取,為查明原因,Comic Cmoa 自日本時間 11 時 35 分暫停服務(若為 App 已下載內容,尚可順利觀看)
- 10 月 16 日:經後續調查與分析,確認系統內儲存的會員資訊已外洩至第三方
目前已確定外洩的資訊包含會員 e-mail、經雜湊處理的密碼(指經過特殊字串轉換與加密處理的密碼)、出生年月日、性別、暱稱。受影響件數尚在確認中。
該系統未儲存用戶的信用卡資訊,因此亦未外洩。目前尚未確認有用戶購買紀錄外洩、「我的書架」內容外洩/遺失的情況。
對使用者的建議
此次外洩的會員資訊可能遭人惡意利用,用戶可能會收到冒充 Comic Cmoa 或相關人員的不明電子郵件,企圖引導用戶到釣魚網站竊取個資,官方呼籲用戶請勿開啟來自陌生寄件者之電子郵件中的網址或檔案,也不要在不明網站輸入個人資訊。
官方也警告,第三方可能利用此次外洩的會員資訊,試圖非法登入其他網路服務。如果用戶在其他網路服務中也使用了與 Comic Cmoa 相同的電子郵件地址及密碼組合,建議一併修改。
當 Comic Cmoa 恢復服務後,為確保會員資訊安全,將要求所有會員重新設定密碼。詳細內容將於服務恢復時另行通知。