ۺ

JR九州称最多约130万条会员邮箱地址可能外泄

日本九州旅客铁道公司（JR九州）10月9日宣布，受云服务商IDC Frontier遭非法访问影响，其网络会员的电子邮箱地址最多约130万条可能外泄。公司用于向会员发送邮件的外部服务也有部分无法使用，电子刊物因此暂停发送。目前公布的是可能受影响的数据范围，并非已经确认全部资料被取走。

JR九州表示，除邮箱地址外，电子邮件日志也可能被外部人员查看或获取。公司称，电子刊物的标题和正文不存在泄露可能，会员姓名、住址、电话号码及信用卡号码等个人资料也不在此次可能泄露的范围内。这些说明涉及不同类别的数据，不能将邮箱地址的风险扩大理解为全部会员资料外泄。

IDC Frontier此前于10月7日宣布，面向企业的“IDCF云”部分服务遭到勒索软件攻击并发生故障，影响495家企业及地方政府。JR九州此次公告涉及这一事件对其会员邮件业务的影响，已披露的服务中断是电子刊物无法发送。

从背景看，企业经常使用外部邮件平台向会员批量发送通知或电子刊物。此类平台为完成投递，需要处理收件地址，并生成相应运行记录。即使企业自己的主要业务系统并未存放在同一平台，外部服务发生故障，也可能影响与其连接的邮件业务。会员资料分散在不同系统，意味着每类信息的受影响范围需要分别说明。

电子邮箱地址、邮件日志和邮件正文属于不同的数据类别。地址用于识别收件目标；日志一般用于记录投递过程，具体字段取决于系统设置；正文则是邮件实际传递的内容。因此，日志可能被访问，并不自动意味着正文也被读取。本次公告对这些类别作了区分，但没有列出日志包含的具体字段。

勒索软件是一类可通过加密数据等方式干扰系统、并向受害者索取赎金的恶意软件。有些攻击还伴随数据窃取，但系统无法使用与信息已经外流是两个需要分别确认的问题。备份通常用于恢复业务数据，不能据此判断资料是否曾被他人获取。就此次事件而言，JR九州对邮箱地址及日志仍使用“可能”的表述，理解影响范围时须保留这一限定。