ผู้ให้บริการ Gin no Sara เตือนข้อมูลอาจรั่วไหลสูงสุด 6.5 ล้านรายการ หลังถูกโจมตีด้วยแรนซัมแวร์

ข้อมูลลูกค้าของแบรนด์เดลิเวอรี 3 แบรนด์เสี่ยงรั่วไหล

Ride On Express Holdings ประกาศเมื่อวันที่ 13 ตุลาคม 2026 ว่า ข้อมูลส่วนบุคคลที่ลงทะเบียนผ่านเว็บไซต์และแอปอย่างเป็นทางการของ Gin no Sara, Kamatora และ Sushi Joto อาจถูกเปิดเผยได้สูงสุดประมาณ 6.5 ล้านรายการ หลังเซิร์ฟเวอร์ของผู้ให้บริการภายนอกถูกโจมตีทางไซเบอร์ ข้อมูลที่อาจได้รับผลกระทบประกอบด้วยที่อยู่บ้าน หมายเลขโทรศัพท์ วันเกิด ค่าแฮชรหัสผ่าน และประวัติการสั่งซื้อ

บริษัทยังไม่ยืนยันว่าผู้โจมตีได้ข้อมูลไปหรือไม่ ขณะประกาศผลการตรวจสอบยังไม่พบหลักฐานชัดเจนว่าข้อมูลรั่วไหล และยังสรุปไม่ได้ว่าเกิดการเปิดเผยข้อมูลหรือไม่ หรือมีข้อมูลเกี่ยวข้องมากน้อยเพียงใด ตัวเลข 6.5 ล้านคือจำนวนสูงสุดของรายการข้อมูลที่อาจได้รับผลกระทบ ไม่ใช่จำนวนข้อมูลที่ยืนยันว่าถูกขโมย หรือจำนวนบุคคลที่ได้รับผลกระทบอย่างแน่ชัด

ในประกาศเหตุการณ์ฉบับที่สาม Ride On Express Holdings ระบุว่า ผู้ให้บริการเซิร์ฟเวอร์รายงานว่าถูกโจมตีด้วยแรนซัมแวร์ และต่อมาเตือนว่าการเรียกคืนหรือกู้คืนข้อมูลที่บริษัทฝากไว้จะทำได้ยาก การสั่งซื้อผ่านเว็บไซต์และแอปสมาร์ตโฟนอย่างเป็นทางการของทั้งสามแบรนด์ยังคงระงับให้บริการ โดยยังไม่ประกาศวันเปิดให้บริการอีกครั้ง

ประกาศเหตุการณ์ฉบับที่สองของบริษัทเมื่อวันที่ 13 ตุลาคมยังเปิดเผยความเป็นไปได้ที่ข้อมูลจะรั่วไหล หลังจากประกาศฉบับแรกเมื่อวันที่ 8 ตุลาคม บริษัทขออภัยลูกค้า คู่ค้า และผู้ได้รับผลกระทบรายอื่น พร้อมระบุว่าตัดสินใจแจ้งลูกค้าที่อาจได้รับผลกระทบ แม้การตรวจสอบยังไม่ยืนยันว่าข้อมูลรั่วไหลหรือมีขอบเขตเพียงใด

การเปิดเผยครั้งนี้ขยายรายละเอียดของเหตุการณ์ที่เดิมแจ้งว่าเป็นการหยุดชะงักของบริการเมื่อวันที่ 7 ตุลาคม และยังขยายกลุ่มผู้ที่อาจได้รับผลกระทบให้ครอบคลุมมากกว่าผู้ถือบัญชี โดยอาจรวมถึงข้อมูลสมาชิกในครอบครัวและผู้รับสินค้า หากลูกค้ากรอกข้อมูลเหล่านั้นไว้ ส่วนข้อมูลบัตรเครดิตไม่รวมอยู่ด้วย เพราะบริษัทระบุว่าไม่ได้เก็บข้อมูลดังกล่าว

ลำดับเหตุการณ์

ลำดับเหตุการณ์ของบริษัทเริ่มขึ้นก่อนระบบสั่งซื้อจะหยุดให้บริการ Ride On Express Holdings ระบุว่าตรวจพบการเข้าถึงเซิร์ฟเวอร์ที่บริษัทใช้งานโดยบุคคลที่สามโดยไม่ได้รับอนุญาตตั้งแต่วันที่ 5 ตุลาคม และเริ่มตรวจสอบช่องทางการโจมตีและความเสียหายที่อาจเกิดขึ้น

เซิร์ฟเวอร์บางส่วนขัดข้องในช่วงเช้าตรู่ของวันที่ 7 ตุลาคม หลังผู้ให้บริการเซิร์ฟเวอร์รายงานว่าเกิดการโจมตีด้วยแรนซัมแวร์ Ride On Express Holdings ได้ระงับระบบและจัดตั้งทีมรับมือเหตุฉุกเฉินในวันเดียวกัน ทีมเริ่มตรวจสอบความเป็นไปได้ที่ข้อมูลจะถูกเปิดเผย และพิจารณามาตรการป้องกันไม่ให้ลูกค้าได้รับความเสียหายเพิ่มเติม

• ตั้งแต่วันที่ 5 ตุลาคม 2026 เป็นต้นไป: ตรวจพบการเข้าถึงโดยไม่ได้รับอนุญาต จึงเริ่มตรวจสอบช่องทางการโจมตีและความเสียหายที่อาจเกิดขึ้น
• 7 ตุลาคม: เซิร์ฟเวอร์บางส่วนขัดข้องในช่วงเช้าตรู่ ผู้ให้บริการรายงานการโจมตีด้วยแรนซัมแวร์ Ride On Express Holdings ระงับระบบและจัดตั้งทีมรับมือเหตุฉุกเฉิน
• ตั้งแต่วันที่ 8 ตุลาคมเป็นต้นไป: ลูกค้าสามารถสั่งซื้อทางโทรศัพท์ ซื้อกลับที่ร้าน และสั่งผ่าน Demae-can กับ Uber Eats ได้ เมนูและระบบค้นหาร้านค้าบนเว็บไซต์ทางการยังใช้งานได้
• 13 ตุลาคม: บริษัทเปิดเผยว่าข้อมูลอาจได้รับผลกระทบสูงสุดประมาณ 6.5 ล้านรายการ ทั้งที่ยังไม่ยืนยันว่าข้อมูลรั่วไหลหรือมีขอบเขตเพียงใด

บริษัทระบุว่าการเปิดเผยข้อมูลเมื่อวันที่ 13 ตุลาคมเกิดขึ้นหลังหารือภายในทีมรับมือเหตุฉุกเฉิน โดยตัดสินใจแจ้งลูกค้าที่อาจได้รับผลกระทบระหว่างที่การตรวจสอบยังไม่เสร็จสิ้น แทนที่จะรอให้ยืนยันก่อนว่ามีการขโมยข้อมูลหรือไม่

ข้อมูลใดบ้างที่อาจได้รับผลกระทบ?

ความเป็นไปได้ที่ข้อมูลจะถูกเปิดเผยครอบคลุมผู้ที่เคยลงทะเบียนข้อมูลบนเว็บไซต์หรือแอปอย่างเป็นทางการของแบรนด์ใดแบรนด์หนึ่งในสามแบรนด์ ประกาศไม่ได้จำกัดคำเตือนไว้เฉพาะคำสั่งซื้อช่วงที่ผ่านมา หรือลูกค้าที่ยังใช้งานอยู่ในปัจจุบัน และไม่ได้ระบุว่าครอบคลุมการลงทะเบียนย้อนหลังไปถึงเมื่อใด

ข้อมูลที่ระบุไว้ประกอบด้วยชื่อ ที่อยู่ หมายเลขโทรศัพท์ ที่อยู่อีเมล เพศ วันเกิด ค่าแฮชรหัสผ่าน ประวัติการสั่งซื้อ และหมายเลขสมาชิก Deli Point ซึ่งเป็นบริการสะสมคะแนนที่ทั้งสามแบรนด์ใช้ร่วมกัน

หากลูกค้ากรอกชื่อและวันเกิดของสมาชิกในครอบครัว ข้อมูลเหล่านั้นก็อาจได้รับผลกระทบด้วย นอกจากนี้ยังอาจรวมถึงชื่อ ที่อยู่ และหมายเลขโทรศัพท์ที่กรอกไว้สำหรับสถานที่จัดส่ง ซึ่งหมายความว่าความเป็นไปได้ที่ข้อมูลจะรั่วไหลครอบคลุมถึงผู้ที่เจ้าของบัญชีเป็นผู้กรอกข้อมูลให้ แม้บุคคลเหล่านั้นจะไม่ได้สมัครบัญชีด้วยตนเองก็ตาม

ลูกค้าที่สั่งซื้อผ่าน Demae-can, Uber Eats หรือทางโทรศัพท์เท่านั้นอยู่นอกขอบเขตที่ระบุ คำว่า เท่านั้น มีความสำคัญ เพราะการใช้ช่องทางใดช่องทางหนึ่งเหล่านี้ไม่ได้หมายความว่าบุคคลนั้นจะไม่อยู่ในขอบเขต หากเคยลงทะเบียนข้อมูลผ่านเว็บไซต์หรือแอปอย่างเป็นทางการด้วย

คำเตือนเรื่องรหัสผ่านหมายความว่าอย่างไร

Ride On Express Holdings ระบุว่าค่าแฮชรหัสผ่านเป็นหนึ่งในข้อมูลที่อาจได้รับผลกระทบ โดยอธิบายว่าข้อมูลดังกล่าวถูกเข้ารหัสและอ่านไม่ได้ในรูปแบบที่จัดเก็บไว้ ค่าแฮชรหัสผ่านคือข้อมูลที่แปลงมาจากรหัสผ่าน ไม่ใช่รหัสผ่านที่บันทึกเป็นข้อความธรรมดา

ประกาศเหตุการณ์ฉบับที่สองระบุข้อความไว้ว่า “パスワードは暗号化されており、そのままでは読み取りできない情報です。” ซึ่งแปลเป็นภาษาอังกฤษได้ว่า “Passwords are encrypted and cannot be read as they are.”

ความแตกต่างนี้ทำให้ข้อมูลที่จัดเก็บไว้มีประโยชน์ต่อผู้โจมตีในทันทีน้อยลง แต่ไม่ได้ยืนยันว่ารหัสผ่านทุกรายการปลอดภัย ทั้งนี้ขึ้นอยู่กับวิธีแฮชและตัวรหัสผ่าน ผู้โจมตีอาจลองตรวจสอบรหัสผ่านที่คาดเดาเพื่อหาค่าที่ตรงกัน ประกาศไม่ได้เปิดเผยวิธีแฮชหรือมาตรการป้องกันทางเทคนิคอื่น ๆ จึงยังประเมินอย่างเฉพาะเจาะจงไม่ได้ว่าข้อมูลเหล่านั้นจะต้านทานความพยายามดังกล่าวได้มากเพียงใด

การไม่รวมข้อมูลบัตรเครดิตเป็นอีกประเด็นหนึ่ง บริษัทระบุว่าไม่ได้เก็บข้อมูลดังกล่าว จึงไม่อยู่ในขอบเขตข้อมูลที่อาจได้รับผลกระทบจากเหตุการณ์นี้ อย่างไรก็ตาม ความเสี่ยงที่เกี่ยวข้องกับข้อมูลติดต่อ ที่อยู่จัดส่ง หรือประวัติการสั่งซื้อยังคงอยู่ เพราะข้อมูลเหล่านี้อาจทำให้ข้อความหลอกลวงดูน่าเชื่อถือยิ่งขึ้น

ช่องทางที่ลูกค้ายังใช้ได้

การหยุดชะงักของบริการไม่ได้หมายความว่าการสั่งซื้อทุกช่องทางหยุดลง Ride On Express Holdings ระบุว่าตั้งแต่วันที่ 8 ตุลาคม ลูกค้าสามารถสั่งซื้อทางโทรศัพท์ ซื้อกลับที่ร้าน หรือสั่งผ่าน Demae-can และ Uber Eats ได้

เมนูและระบบค้นหาร้านค้าบนเว็บไซต์ทางการยังใช้งานได้ ลูกค้าจึงยังตรวจสอบสินค้าและค้นหาสาขาได้ แม้ระบบสั่งซื้อบนเว็บไซต์จะยังถูกระงับ

การสั่งซื้อผ่านแอปสมาร์ตโฟนอย่างเป็นทางการก็ยังใช้ไม่ได้เช่นกัน ณ วันที่ประกาศ 13 ตุลาคม บริษัทไม่มีการคาดการณ์ว่าจะเปิดช่องทางสั่งซื้ออย่างเป็นทางการทั้งสองช่องทางอีกครั้งเมื่อใด และระบุว่าจะประกาศความคืบหน้าเมื่อมีข้อมูล ความแตกต่างนี้สำคัญในทางปฏิบัติ กล่าวคือ ยังเปิดดูเมนูหรือค้นหาร้านได้ แต่การสั่งซื้อให้เสร็จสมบูรณ์ต้องใช้ช่องทางที่ยังเปิดให้บริการ

คำเตือนและหมายเลขติดต่อเฉพาะ

Ride On Express Holdings ระบุว่ายังไม่พบความเสียหายต่อเนื่องจากการนำข้อมูลส่วนบุคคลไปใช้ในทางที่ผิด อย่างไรก็ตาม บริษัทเตือนให้ลูกค้าระมัดระวังการโทรศัพท์และอีเมลที่น่าสงสัย โดยเฉพาะข้อความที่ขอรหัสผ่าน หรือมีหัวข้อที่ไม่คุ้นเคยหรือเนื้อหาที่ไม่คาดคิด

บริษัทแนะนำไม่ให้ตอบอีเมลที่น่าสงสัยหรือคลิกลิงก์ในอีเมล และให้ลบข้อความดังกล่าว คำเตือนนี้กล่าวถึงผลกระทบที่อาจเกิดจากข้อมูลรั่วไหล ไม่ได้เป็นหลักฐานว่ามีการเชื่อมโยงแคมเปญข้อความหลอกลวงใด ๆ กับเหตุการณ์นี้แล้ว

บริษัทเปิดสายให้คำปรึกษาเรื่องข้อมูลลูกค้าที่หมายเลข 0120-782-272 โดยกำหนดเวลาให้บริการที่เผยแพร่ไว้คือทุกวัน เวลา 10.00-20.00 น. จนถึงวันที่ 15 พฤศจิกายน และตั้งแต่วันที่ 16 พฤศจิกายนเป็นต้นไป ให้บริการวันธรรมดา เวลา 10.00-20.00 น.

ประกาศเหตุการณ์ฉบับที่สองระบุช่องทางติดต่อสอบถามของบริษัทอีกหมายเลขหนึ่ง ได้แก่ กรรมการและรองประธานบริหาร Kazumasa Watanabe (渡邊一正) โทรศัพท์ 03-5444-3625 ซึ่งเป็นคนละหมายเลขกับสายให้คำปรึกษาลูกค้า

Ride On Express Holdings ยังระบุว่าจะทยอยส่งคำขอโทษและคำแนะนำให้ลูกค้าที่อาจได้รับผลกระทบ โดยไม่ได้กำหนดวันส่งแจ้งเตือนเสร็จสิ้น ผู้ที่กังวลว่าการลงทะเบียนข้อมูลในอดีตของตนอาจอยู่ในขอบเขตคำเตือนหรือไม่ สามารถติดต่อสายให้คำปรึกษาเฉพาะได้

เหตุขัดข้องของบริการคลาวด์อีกแห่งกระทบ 495 องค์กร

ในช่วงเวลาเดียวกันเกิดเหตุแรนซัมแวร์กับบริการ IDCF Cloud ของ IDC Frontier ซึ่งเป็นบริษัทในเครือ SoftBank และเป็นผู้ให้บริการแพลตฟอร์ม เหตุขัดข้องส่งผลกระทบต่อบริษัทและองค์กร 495 แห่ง แสดงให้เห็นว่าความขัดข้องของบริการคลาวด์ที่ใช้ร่วมกันอาจรบกวนการดำเนินงานของหลายหน่วยงานที่แยกจากกันได้

เซิร์ฟเวอร์เสมือนบางส่วนในแพลตฟอร์มพื้นที่ East Japan Region 1 หยุดทำงานเมื่อเวลาประมาณ 03.40 น. วันที่ 7 ตุลาคม เซิร์ฟเวอร์เสมือนคือสภาพแวดล้อมประมวลผลที่ทำงานบนโครงสร้างพื้นฐานทางกายภาพร่วมกัน IDC Frontier ระบุว่าการเรียกคืนหรือกู้คืนข้อมูลที่จัดเก็บไว้ในโซนที่ได้รับผลกระทบจะทำได้ยาก

IDC Frontier ยืนยันว่าตรวจพบการโจมตีจากบุคคลที่สาม และเป็นการโจมตีด้วยแรนซัมแวร์ พื้นที่ East Japan Region 1 ที่ได้รับผลกระทบตั้งอยู่ในเมืองชิราคาวะ จังหวัดฟุกุชิมะ บริษัทระบุว่าผลกระทบที่ยืนยันได้ในขณะนั้นจำกัดอยู่ในภูมิภาคดังกล่าว และกำลังตรวจสอบความปลอดภัยของพื้นที่อื่นด้วย

เหตุขัดข้องส่งผลกระทบมากกว่าเว็บไซต์ บริษัทในเครือด้านโลจิสติกส์ของผู้ผลิตอาหาร Nissui ระบุว่าไม่สามารถรับหรือจัดส่งสินค้าได้ ณ ศูนย์กระจายสินค้าทั้ง 17 แห่งทั่วญี่ปุ่น นอกจากนี้ เว็บไซต์ที่ให้บริการหน่วยงานปกครองท้องถิ่นและสำนักงานตำรวจจังหวัดอิบารากิก็ไม่สามารถเข้าใช้งานได้

IDC Frontier ระบุว่าได้ปิดระบบที่ได้รับผลกระทบเพื่อป้องกันความเสียหายเพิ่มเติม และกำลังตรวจสอบว่ามีข้อมูลรั่วไหลหรือไม่ อย่างไรก็ตาม Ride On Express Holdings ไม่ได้ระบุชื่อผู้ให้บริการเซิร์ฟเวอร์ของบริษัท การเกิดเหตุในช่วงเวลาใกล้เคียงกันและคำเตือนเรื่องการกู้คืนข้อมูลไม่ได้ยืนยันว่าเหตุการณ์ของบริษัทอาหารเกิดขึ้นบน IDCF Cloud

ประเด็นใดได้รับการยืนยัน และประเด็นใดยังไม่คลี่คลาย?

เหตุการณ์ที่ Ride On Express Holdings ยืนยัน ได้แก่ การตรวจพบการเข้าถึงโดยไม่ได้รับอนุญาต เซิร์ฟเวอร์ขัดข้อง ผู้ให้บริการรายงานการโจมตีด้วยแรนซัมแวร์ การระงับระบบ และความยากลำบากในการเรียกคืนหรือกู้คืนข้อมูลที่จัดเก็บไว้ ส่วนประเด็นว่าข้อมูลส่วนบุคคลถูกเปิดเผยจริงหรือไม่ยังไม่มีข้อสรุป

การสูญเสียสิทธิ์เข้าถึงข้อมูลและการขโมยข้อมูลเป็นผลลัพธ์คนละอย่าง แรนซัมแวร์อาจขัดขวางไม่ให้ผู้ใช้ที่ได้รับอนุญาตเข้าถึงไฟล์หรือระบบได้ ส่วนการรั่วไหลของข้อมูลหมายถึงข้อมูลไปถึงบุคคลที่ไม่ได้รับอนุญาต หลักฐานของเหตุการณ์อย่างหนึ่งไม่ได้พิสูจน์อีกเหตุการณ์หนึ่งด้วยตัวเอง ความแตกต่างนี้อธิบายได้ว่าทำไมบริษัทจึงรายงานการหยุดชะงักของบริการอย่างร้ายแรง ขณะเดียวกันยังระบุว่าข้อมูล 6.5 ล้านรายการอาจได้รับผลกระทบ

บริษัทระบุว่าได้รายงานเหตุการณ์นี้ต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของญี่ปุ่นและสถานีตำรวจในเขตอำนาจแล้ว อีกทั้งให้คำมั่นว่าจะเสริมมาตรการรักษาความปลอดภัยของข้อมูล แต่ประกาศไม่ได้ระบุการเปลี่ยนแปลงทางเทคนิคอย่างเจาะจง วันที่คาดว่าจะตรวจสอบเสร็จ หรือกำหนดเวลาฟื้นฟูระบบ

ประกาศเหตุการณ์ฉบับที่สองระบุว่าทีมรับมือเหตุฉุกเฉินกำลังดำเนินการกู้คืนระบบและใช้มาตรการลดผลกระทบต่อการดำเนินธุรกิจ นอกจากนี้ บริษัทจัดช่องทางให้ลูกค้าไปใช้บริการสั่งซื้อที่ยังเปิดให้บริการ และคาดว่าการกลับสู่การดำเนินงานและบริการตามปกติจะต้องใช้เวลาเพิ่มเติม แต่ไม่ได้อธิบายมาตรการรักษาความปลอดภัยทางเทคนิคที่เฉพาะเจาะจง

ประเด็นที่ยังรอคำตอบจึงชัดเจน ได้แก่ ข้อมูลออกจากสภาพแวดล้อมที่ได้รับผลกระทบหรือไม่ มีข้อมูลรายการใดเกี่ยวข้องบ้าง สามารถกู้คืนข้อมูลได้หรือไม่ และจะกลับมาเปิดระบบสั่งซื้ออย่างเป็นทางการเมื่อใด ประกาศระบุวันเปลี่ยนแปลงเวลาทำการของสายให้คำปรึกษา แต่ไม่ได้กำหนดเส้นตายสำหรับการหาคำตอบของประเด็นเหล่านี้

ประเด็นสำคัญ

• ข้อมูลที่ลงทะเบียนผ่านเว็บไซต์และแอปของ Gin no Sara, Kamatora และ Sushi Joto อาจได้รับผลกระทบสูงสุดประมาณ 6.5 ล้านรายการ
• ณ วันที่ 13 ตุลาคม 2026 ยังไม่พบหลักฐานชัดเจนว่าข้อมูลรั่วไหล และยังไม่ยืนยันว่าเกิดเหตุหรือมีขอบเขตเพียงใด
• ข้อมูลที่อาจได้รับผลกระทบประกอบด้วยข้อมูลติดต่อ วันเกิด ค่าแฮชรหัสผ่าน ประวัติการสั่งซื้อ และข้อมูลสมาชิกในครอบครัวกับผู้รับสินค้าบางส่วน
• ข้อมูลบัตรเครดิตไม่รวมอยู่ด้วย ลูกค้าที่สั่งซื้อผ่านโทรศัพท์ Demae-can หรือ Uber Eats เท่านั้นอยู่นอกขอบเขตที่ระบุ
• ระบบสั่งซื้อบนเว็บไซต์และแอปอย่างเป็นทางการยังถูกระงับ ขณะที่การสั่งซื้อทางโทรศัพท์ ซื้อกลับที่ร้าน และผ่านแพลตฟอร์มจัดส่งภายนอกยังใช้งานได้
• หมายเลขสายให้คำปรึกษาลูกค้าคือ 0120-782-272 โดยเปิดให้บริการตามเวลาที่ประกาศไว้ตั้งแต่ 10.00-20.00 น.
• เหตุขัดข้องของบริการคลาวด์ IDC Frontier อีกแห่งกระทบ 495 องค์กร แต่ Ride On Express Holdings ยังไม่ได้เปิดเผยชื่อผู้ให้บริการเซิร์ฟเวอร์ของบริษัท