报价宝综合消息日本必胜客点餐系统被入侵 登录令牌外泄日本必胜客 10 月 23 日发布公告，承认线上点餐服务发生数据泄露：第三方在 10 月 19 日未经授权访问了一个用于在系统之间交换支付相关信息的接口，并从存放客户数据的数据库中取走了一部分信息。公司称原因和影响范围仍在调查之中。
按公告列出的清单，已被确认外泄的信息包括客户 ID、电子邮箱地址、电话号码、与已注销客户相关的记录、会话登录令牌，以及交易记录。必胜客明确说明其中不含信用卡信息，但没有公布受影响客户的数量，也没有说明被取走记录的时间跨度。
会话登录令牌出现在清单里，是这次事件中更值得留意的一点。这类令牌的作用是让系统在用户登录后不必每次重新输入密码就能识别身份，一旦被他人拿到而尚未失效，就可能被用来直接进入账号。对在日本网站或 App 下过单的用户，更现实的风险是精准钓鱼——泄露的邮箱和电话足以让冒充必胜客的邮件、短信和来电显得相当可信。
日本媒体 TV Asahi 报道称，可能有多达约 448 万条记录被泄露。这个数字并未出现在必胜客日本的官方公告里，属于媒体口径；官方在记录规模、姓名住址是否涉及等问题上均未给出说明，因此只能作为参考。
处置方面，必胜客表示已封禁攻击来源 IP、修补相关漏洞，并向日本个人信息保护委员会提交了初报；后续将重新审视系统管理方式并落实整改措施。截至公告发布时，公司称尚未确认由此产生的二次损害。公司同时提醒用户警惕以必胜客名义发来的邮件、短信和电话，不要点击其中链接或打开附件，也不要在任何回复中提供密码与信用卡信息。
编译自 CyberInsider，原标题："Pizza Hut Japan suffers data breach exposing customer information"
