佐川急便曝最多5323万条信息外泄，查询API等8项功能仍停摆

佐川急便第5报：最多5323万条个人信息或外泄

日本大型快递企业佐川急便10月23日发布第5报，确认其网站“货物查询服务”于9月30日被第三方非法访问，寄件人、收件人姓名、住址等大量个人信息存在外泄风险，公司估算最大泄露量约5323万条。国际在线援引新华社报道称，可能泄露的数据分三类：6月21日至9月30日期间所收货物的运单信息、货运合同客户签约信息以及“智能俱乐部”会员信息。LNEWS物流新闻据此前公告指出，本次事件波及约100天区间内预收货物的面单数据，手写面单所涉信息不在本次外泄对象之内。


恢复的是查询前端，未恢复的是系统接口

官方公报称，发现非法访问后公司已切断外部对网络货运系统的访问并暂停部分网络服务，在完成系统检查与安全加固后于23日恢复货物查询服务，但其他多项服务仍处暂停。TBS NEWS DIG通过Yahoo!新闻提示，5323万件为包含重复条目的上限值，并不等同于实际受影响人数。据LNEWS及行业媒体LogiShift梳理的第5报口径，23日恢复的仅为“互联网货物查询”一项，而货物查询API、飞脚宅配便受理、收货地址变更等8项功能依旧停摆，货主侧的系统对接尚未打通。


研判：接口停摆比数据规模更值得跟踪

各口径均确认本次不涉及信用卡与密码信息，且暂未发现个人信息被滥用的情况，实际外泄数量仍待最终核算。市场研判预测：真正影响业务的是“查询前端已恢复、后端API仍切断”的不对称状态，电商与3PL的自动追踪和在线集荷指令仍需回到电话、FAX及人工查询，停摆时长比总量数字更能决定客户与单量的流失幅度。市场研判预测，随着日本监管机构可能介入调查，承运商API安全等级与数据恢复速度有望被纳入货主选择物流供应商的评价维度。