寿司配送数据泄露650万用户受害 公司紧急停单调查

据《日本时报》(The Japan Times)2026年10月14日报道，日本寿司及食品配送运营商Ride On Express Holdings当天证实，旗下三大寿司配送服务约650万名注册用户的个人信息可能因服务器遭未授权访问而泄露。公司已在上周紧急暂停所有线上订单受理，这一事件同时引发了对日本餐饮食业数据安全防护能力的广泛关注。

650万用户数据遭泄露 公司紧急停单

Ride On Express Holdings于2026年10月14日(周二)对外公告，经内部安全审查确认，其服务器遭到未授权访问，影响范围覆盖注册用户约650万人。据共同社(Jiji Press)消息证实，公司在发现异常后已于10月7日(上周三)起暂停官网及移动应用程序的订单接收功能。公告指出，可能遭到泄露的资料涉及Gin no Sara、Sushi Joto和Kamatora三个外送品牌，这三个品牌在日本全国拥有大量门店和忠实用户群，停单已对日常运营造成直接影响。

泄露数据明细：从姓名到加密密码

根据公司发布的声明，受影响的数据类型包括用户的姓名、地址、电话号码、电子邮件地址、出生日期以及加密后的登录密码。公司发言人表示："我们对此次事件可能给用户带来的困扰深表歉意，目前正全力配合相关机构展开调查，并已委托外部安全专家对服务器进行全面的取证分析。"值得注意的是，信用卡信息并未列入泄露范围，公司强调因其系统从未保存用户的信用卡资料，因此不存在该类型的二次损失风险。

事件时间线与应对措施

公司表示，恢复订单受理的时间表将取决于安全加固及系统审查的完成进度，目前尚无法给出明确日期。

同日再爆漏洞：JR Central 1.5万用户信息外泄

就在Ride On Express Holdings发布公告的同一日，东海旅客铁道公司(Central Japan Railway, JR Central)也披露了一起数据安全事件。该公司表示，其电商网站约1.5万名用户的姓名、地址及电子邮件地址可能已遭泄露，但信用卡信息同样未受影响。此次泄露的起因是软银(SoftBank)旗下云服务子公司IDC Frontier遭遇欺诈性访问，导致在JR Central电商平台存储的用户数据被非法获取。JR Central在声明中指出："我们正与IDC Frontier及警方合作，彻查攻击路径，并会逐一通知可能受影响用户。"一日之内连续两起数据事件，凸显了日本企业在云端服务供应链安全管理上的系统性短板。

餐饮食业网络安全警钟

这两起事件并非孤立个案。近年来，日本餐饮外卖行业由于数字化转型加速，积累了海量客户数据，却普遍存在安全投入不足的问题。Ride On Express Holdings此次泄露的650万用户数据，规模已远超一般餐饮企业，暴露出中小型配送商在服务器访问控制、入侵检测和加密体系方面的薄弱环节。安全专家指出，餐饮企业往往将资源集中在扩充门店和优化配送效率上，对网络安全防护的重视程度远低于金融和电信行业。此外，外包云服务商成为新的攻击突破口——JR Central事件说明，即使企业自身安全措施到位，合作伙伴的漏洞同样可能成为数据泄露的入口。

用户如何应对信息泄露风险

对于可能在Ride On Express Holdings旗下品牌注册过的用户，安全机构建议立即采取以下措施：尽快修改密码，尤其是与银行账户或其他重要服务使用相同密码的用户；警惕以退款或订单核对为由的钓鱼邮件和电话；留意账户异常登录记录。公司方面承诺，将开设专门的咨询热线和在线查询页面，用户可验证自己的信息是否在泄露范围内。虽然信用卡数据未被证实遭窃，但专家仍建议用户定期检查账单明细，以防关联风险。

Q1: 我是Sushi Joto的注册用户，如何确认我的信息是否泄露？

A1: Ride On Express Holdings已承诺开设专用查询页面和客服热线，用户可提交注册邮箱或电话号码进行验证。与此同时，建议立即更改密码，并在其他使用相同密码的网站同步更新。

Q2: 信用卡信息没有被泄露，是否意味着资金安全？

A2: 公司表示系统未保存信用卡资料，因此直接泄露风险较低。但专家提醒，网络攻击者可能已获取姓名、电话和住址等数据，利用这些信息实施精准诈骗或诱导二次攻击，仍需保持警惕。

数据安全是信任的生命线

从650万用户的寿司配送数据到1.5万人的铁路电商信息，2026年10月14日这一天清晰地警示日本社会：数据安全已是所有行业必须直面的核心课题。Ride On Express Holdings能否重建用户信任，取决于后续调查的透明度、通知机制的及时性以及安全体系的实质性升级。寿司配送数据泄露事件再次证明，在这个数字化的时代，保护客户信息安全不是成本，而是餐饮企业赖以生存的基石。