Nagbabala ang operator ng Gin no Sara na maaaring nalantad ang hanggang 6.5 milyong rekord matapos ang ransomware attack

Nanganganib ang mga rekord ng customer sa tatlong brand ng delivery

Inanunsyo ng Ride On Express Holdings noong Oktubre 13, 2026, na maaaring nalantad ang hanggang humigit-kumulang 6.5 milyong rekord ng personal na impormasyon na nakarehistro sa mga opisyal na website at app ng Gin no Sara, Kamatora at Sushi Joto matapos atakihin sa cyberattack ang isang server ng panlabas na tagapagbigay ng serbisyo. Kabilang sa impormasyong posibleng naapektuhan ang mga tirahan, numero ng telepono, petsa ng kapanganakan, hash ng mga password at kasaysayan ng mga order.

Hindi kinumpirma ng kumpanya na nakuha ng mga attacker ang impormasyon. Nang ianunsyo ito, wala pang nakikitang malinaw na ebidensiya ng pagtagas ang mga imbestigador at hindi pa nila natutukoy kung may pagsisiwalat nga o kung gaano karaming impormasyon ang nasangkot. Ang bilang na 6.5 milyon ay pinakamataas na bilang ng mga rekord na posibleng naapektuhan, hindi kumpirmadong bilang ng mga ninakaw na rekord o bilang ng natatanging tao.

Sa ikatlong abiso nito tungkol sa insidente, sinabi ng Ride On Express Holdings na iniulat ng operator ng server ang isang ransomware attack at nagbabala kalaunan na mahirap makuha o maibalik ang datos na ipinagkatiwala rito. Nananatiling suspendido ang pag-order sa mga opisyal na website at smartphone app ng tatlong brand, at wala pang inianunsyong petsa ng muling pagbubukas.

Isiniwalat din sa ikalawang abiso nito tungkol sa insidente noong Oktubre 13 ang posibleng pagkalantad ng impormasyon, kasunod ng unang abiso nito noong Oktubre 8. Humingi ito ng paumanhin sa mga customer, kasosyo sa negosyo at iba pang naapektuhan, at sinabing nagpasya itong abisuhan ang mga customer na posibleng naapektuhan kahit hindi pa natutukoy ng imbestigasyon kung may naganap na pagtagas o kung gaano kalawak ito.

Pinalawak ng pagsisiwalat ang saklaw ng insidenteng unang inilarawan bilang pagkaantala ng serbisyo noong Oktubre 7. Posibleng maapektuhan din ang mga hindi may-ari ng account: maaaring kabilang dito ang mga detalye ng pamilya at impormasyon ng mga tatanggap ng delivery kung inilagay ng mga customer ang mga detalyeng iyon. Hindi kabilang ang impormasyon ng credit card dahil sinabi ng kumpanya na hindi nito ito iniimbak.

Kung Paano Naganap ang Insidente

Nagsimula ang kronolohiya ng kumpanya bago mawalan ng operasyon ang mga sistema ng pag-order. Sinabi ng Ride On Express Holdings na natukoy nito mula Oktubre 5 ang hindi awtorisadong pagpasok ng isang third party sa mga server na ginagamit nito at sinimulan nitong suriin ang pinagmulan ng pag-atake at ang posibleng pinsala.

Nagkaroon ng aberya sa sistema sa ilang server madaling-araw ng Oktubre 7. Matapos iulat ng operator ng server ang ransomware attack, itinigil ng Ride On Express Holdings ang mga sistema nito at bumuo ng pangkat para sa agarang pagtugon sa insidente sa araw ding iyon. Sinimulan ng pangkat ang pagsisiyasat sa posibleng pagsisiwalat ng impormasyon at pag-aaral ng mga hakbang para maiwasan ang higit pang pinsala sa mga customer.

• Mula Oktubre 5, 2026: Natukoy ang hindi awtorisadong pagpasok, kaya sinimulan ang pagsisiyasat sa pinagmulan ng pag-atake at posibleng pinsala.
• Oktubre 7: Nagkaroon ng aberya sa ilang server madaling-araw. Iniulat ng operator ang ransomware, sinuspinde ng Ride On Express Holdings ang mga sistema nito at bumuo ng pangkat para sa agarang pagtugon sa insidente.
• Mula Oktubre 8: Puwedeng umorder sa pamamagitan ng telepono, magpa-takeaway sa mga tindahan at umorder sa Demae-can at Uber Eats. Gumagana rin ang mga menu at paghahanap ng tindahan sa mga opisyal na website.
• Oktubre 13: Isiniwalat ng kumpanya na posibleng naapektuhan ang hanggang humigit-kumulang 6.5 milyong rekord, kahit hindi pa nito natutukoy kung may naganap na pagtagas o kung gaano kalawak ito.

Sinabi ng kumpanya na nagpasya itong isapubliko ang impormasyon noong Oktubre 13 matapos itong talakayin ng pangkat nito para sa agarang pagtugon sa insidente. Nagpasya itong ipaalam ito sa mga customer na posibleng naapektuhan habang hindi pa nareresolba ang imbestigasyon, sa halip na hintayin ang kumpirmasyon ng pagnanakaw ng impormasyon.

Anong Impormasyon ang Maaaring Naapektuhan?

Saklaw ng posibleng pagkalantad ang mga taong nagrehistro dati ng impormasyon sa mga opisyal na website o app ng alinman sa tatlong brand. Hindi nililimitahan ng abiso ang babala sa mga kamakailang order o kasalukuyang aktibong customer, at hindi nito tinutukoy ang pinakamaagang petsa ng pagpaparehistro na saklaw.

Kabilang sa nakalistang impormasyon ang mga pangalan, tirahan, numero ng telepono, email address, kasarian, petsa ng kapanganakan, hash ng mga password, kasaysayan ng mga order at mga Deli Point membership ID. Ang Deli Point ay programang panggantimpala na pinagsasaluhan ng tatlong brand.

Kung inilagay ng mga customer ang mga pangalan at kaarawan ng mga miyembro ng pamilya, maaari ring maapektuhan ang mga detalyeng iyon. Maaaring kabilang din ang mga pangalan, tirahan at numero ng teleponong inilagay para sa mga destinasyon ng delivery. Nangangahulugan itong posibleng malantad ang impormasyon ng mga taong inilagay ng may-ari ng account, kahit hindi sila mismo ang gumawa ng account.

Hindi saklaw ang mga customer na umorder lamang sa pamamagitan ng Demae-can, Uber Eats o telepono. Mahalaga ang salitang lamang: hindi nangangahulugang hindi saklaw ang sinumang gumamit sa mga paraang iyon kung nagrehistro rin siya dati ng impormasyon sa opisyal na website o app.

Ano ang Kahulugan ng Babala Tungkol sa mga Password

Inilista ng Ride On Express Holdings ang mga hash ng password bilang kabilang sa datos na posibleng naapektuhan. Inilarawan nito ang impormasyong iyon bilang naka-encrypt at hindi mabasa sa pagkakaimbak nito. Ang hash ng password ay binagong anyo ng password, sa halip na ang mismong password na nakasulat bilang karaniwang teksto.

Ganito ang eksaktong pananalita sa ikalawang abiso tungkol sa insidente: “パスワードは暗号化されており、そのままでは読み取りできない情報です。” Sa Ingles, nangangahulugan ito ng: “Naka-encrypt ang mga password at hindi mababasa sa anyo ng mga ito.”

Nababawasan ng pagkakaibang iyon ang agarang pakinabang ng nakaimbak na halaga sa isang attacker, ngunit hindi nito pinatutunayang ligtas ang lahat ng password. Depende sa paraan ng pagha-hash at sa mismong password, maaaring subukan ng mga attacker na makahanap ng katugma sa pamamagitan ng pagsubok ng mga hula. Hindi isiniwalat sa abiso ang paraan ng pagha-hash o iba pang teknikal na proteksiyon, kaya walang sapat na batayan para matukoy kung gaano katibay ang mga halagang iyon laban sa gayong mga pagtatangka.

Hiwalay na usapin ang hindi pagsama sa impormasyon ng credit card. Sinabi ng kumpanya na hindi nito iniimbak ang impormasyong iyon kaya hindi ito kabilang sa posibleng pagkalantad sa insidenteng ito. Gayunman, hindi nito inaalis ang mga panganib na kaugnay ng mga detalye sa pakikipag-ugnayan, mga address ng delivery o kasaysayan ng mga order, na maaaring gamitin para magmukhang kapani-paniwala ang mga mapanlinlang na mensahe.

Mga Serbisyong Magagamit Pa ng mga Customer

Hindi nangangahulugan ang pagkaantala ng serbisyo na tuluyan nang nahinto ang lahat ng pag-order. Sinabi ng Ride On Express Holdings na mula Oktubre 8, maaaring umorder ang mga customer sa pamamagitan ng telepono, magpa-takeaway sa mga tindahan o umorder sa Demae-can at Uber Eats.

Gumagana rin ang mga talaan ng menu at paghahanap ng tindahan sa mga opisyal na website. Nagagamit ng mga customer ang mga ito para tingnan ang mga produkto at hanapin ang mga sangay kahit suspendido pa rin ang mga function ng pag-order sa mga website.

Hindi rin magamit ang pag-order sa pamamagitan ng mga opisyal na smartphone app. Noong inilabas ang abiso noong Oktubre 13, wala pang tantiyang petsa ang kumpanya para muling simulan ang alinman sa dalawang opisyal na paraan ng pag-order at sinabing mag-aanunsyo ito ng mga pag-usad kapag mayroon na. Praktikal ang pagkakaibang ito: maaaring mag-browse ng menu o maghanap ng tindahan, pero kailangang gumamit ng isa sa mga paraang gumagana pa para makumpleto ang order.

Mga Babala at Nakalaang Numero ng Telepono

Sinabi ng Ride On Express Holdings na wala pa itong nakukumpirmang pangalawang pinsalang dulot ng maling paggamit ng personal na impormasyon. Gayunman, hinimok nito ang mga customer na mag-ingat sa mga kahina-hinalang tawag at email, lalo na sa mga mensaheng humihingi ng password o may di-pamilyar na paksa o hindi inaasahang nilalaman.

Pinapayuhan ng kumpanya ang mga customer na huwag tumugon sa mga kahina-hinalang email o mag-click sa mga link ng mga ito, at burahin ang mga ito. Tinutukoy ng babala ang posibleng bunga ng pagkalantad, hindi ito ebidensiyang may partikular nang kampanya ng mapanlinlang na mensahe na naiuugnay sa insidenteng ito.

Nagtatag ang kumpanya ng linya para sa mga tanong tungkol sa impormasyon ng customer sa 0120-782-272. Ang inilathala nitong oras ng operasyon ay araw-araw, mula alas-10 ng umaga hanggang alas-8 ng gabi, hanggang Nobyembre 15. Mula Nobyembre 16, bukas ito mula alas-10 ng umaga hanggang alas-8 ng gabi tuwing araw ng trabaho.

Nakalista sa ikalawang abiso tungkol sa insidente ang hiwalay na kontak para sa mga katanungan sa kumpanya: Director at Executive Vice President Kazumasa Watanabe (渡邊一正), telepono 03-5444-3625. Iba ito sa linya para sa mga tanong ng customer.

Sinabi rin ng Ride On Express Holdings na magpapadala ito nang paisa-isa ng mga paghingi ng paumanhin at gabay sa mga customer na posibleng naapektuhan. Hindi ito nagbigay ng petsa kung kailan matatapos ang mga abiso. Maaaring tumawag sa nakalaang numero ang mga nag-aalalang malaman kung saklaw ng babala ang dati nilang pagpaparehistro.

Hiwalay na Pagkaantala sa Cloud na Tumama sa 495 Organisasyon

Naganap sa parehong panahon ang isang ransomware incident sa IDCF Cloud service ng IDC Frontier. Ang IDC Frontier, isang subsidiary ng SoftBank, ang nagpapatakbo sa platform. Naapektuhan ng pagkaantala ang 495 kumpanya at organisasyon, na nagpapakita kung paanong maaaring makagambala sa maraming magkakahiwalay na operasyon ang aberya sa isang pinagsasaluhang cloud service.

Tumigil sa paggana bandang alas-3:40 ng madaling-araw noong Oktubre 7 ang ilang virtual server sa bahagi ng East Japan Region 1 ng platform. Ang mga virtual server ay mga kapaligirang pangkompyutasyon na tumatakbo sa pinagsasaluhang pisikal na imprastraktura. Sinabi ng IDC Frontier na mahirap makuha o maibalik ang datos na nakaimbak sa apektadong sona.

Kumpirmado ng IDC Frontier na nakatukoy ito ng pag-atake ng third party at isa itong ransomware attack. Matatagpuan sa Shirakawa, Fukushima Prefecture, ang apektadong East Japan Region 1. Sinabi ng kumpanya na ang epektong nakumpirma noon ay limitado sa rehiyong iyon at sinusuri rin nito ang kaligtasan ng iba pang lugar.

Hindi lang mga website ang naapektuhan ng pagkaantala. Sinabi ng isang subsidiary ng tagagawa ng pagkain na Nissui na hindi ito makatanggap o makapagpadala ng mga produkto sa alinman sa 17 distribution center nito sa buong Japan. Hindi rin ma-access ang mga website na nagsisilbi sa lokal na pamahalaan at sa punong-tanggapan ng pulisya sa Ibaraki Prefecture.

Sinabi ng IDC Frontier na isinara nito ang apektadong sistema upang maiwasan ang higit pang pinsala at sinusuri kung may tumagas na impormasyon. Gayunman, hindi tinukoy ng Ride On Express Holdings kung sino ang operator ng server nito. Hindi sapat ang pagkakatulad ng mga petsa at mga babala tungkol sa pagbawi ng datos para patunayang naganap sa IDCF Cloud ang insidente ng kumpanya ng restawran.

Ano ang Kumpirmado at Ano ang Hindi Pa Nareresolba?

Kabilang sa mga kumpirmadong pangyayari ayon sa ulat ng Ride On Express Holdings ang pagtuklas sa hindi awtorisadong pagpasok, mga aberya sa server, ulat ng operator tungkol sa ransomware, pagsususpinde ng mga sistema at hirap sa pagkuha o pagpapanumbalik ng nakaimbak na datos. Hindi pa nareresolba kung aktuwal na naisiwalat ang personal na impormasyon.

Magkaibang resulta ang pagkawala ng access sa datos at pagnanakaw ng datos. Maaaring hadlangan ng ransomware ang mga lehitimong gumagamit na ma-access ang mga file o sistema; nagaganap naman ang pagtagas ng impormasyon kapag nakarating ang datos sa hindi awtorisadong partido. Hindi awtomatikong pinatutunayan ng ebidensiya ng isa ang isa pa. Kaya maaaring mag-ulat ang kumpanya ng malubhang pagkaantala sa serbisyo habang itinuturing pa rin nitong posibleng nalantad ang 6.5 milyong rekord.

Sinabi ng kumpanya na iniulat nito ang insidente sa Personal Information Protection Commission ng Japan at sa himpilan ng pulisya na may hurisdiksiyon. Nangako rin itong palalakasin ang mga hakbang nito sa seguridad ng impormasyon, ngunit walang inilatag na partikular na pagbabagong teknikal, petsa ng pagkumpleto ng imbestigasyon o iskedyul ng pagpapanumbalik sa abiso.

Sinabi sa ikalawang abiso tungkol sa insidente na nagtatrabaho ang pangkat para sa agarang pagtugon upang maibalik ang mga sistema at gumagawa ng mga hakbang para mabawasan ang pagkaantala sa operasyon ng negosyo. Sinabi rin nitong nag-ayos ito upang maituro ang mga customer sa mga paraang magagamit pa sa pag-order at inaasahan nitong mangangailangan pa ng panahon ang pagbabalik sa normal na operasyon at serbisyo. Wala itong binanggit na mga partikular na teknikal na hakbang sa seguridad.

Kaya malinaw ang mga tanong na hindi pa nasasagot: kung may impormasyong lumabas sa apektadong kapaligiran, kung aling mga rekord ang nasangkot, kung maibabalik ang datos at kung kailan muling sisimulan ang opisyal na pag-order. May mga petsa sa abiso para sa pagbabago ng oras ng linya para sa mga tanong, pero walang takdang panahon para maresolba ang mga tanong na ito.

Mahahalagang Punto

• Maaaring naapektuhan ang hanggang humigit-kumulang 6.5 milyong rekord na nakarehistro sa mga website at app ng Gin no Sara, Kamatora at Sushi Joto.
• Hanggang Oktubre 13, 2026, wala pang nakikitang malinaw na ebidensiya ng pagtagas, at hindi pa kumpirmado kung naganap ito o kung gaano kalawak.
• Kabilang sa posibleng naapektuhang datos ang mga detalye sa pakikipag-ugnayan, kaarawan, hash ng mga password, kasaysayan ng mga order at ilang impormasyon ng pamilya at mga tatanggap ng delivery.
• Hindi kabilang ang impormasyon ng credit card. Hindi saklaw ang mga customer na umorder lamang sa pamamagitan ng telepono, Demae-can o Uber Eats.
• Nananatiling suspendido ang pag-order sa opisyal na website at app, habang magagamit pa ang pag-order sa pamamagitan ng telepono, takeaway sa tindahan at mga panlabas na platform ng delivery.
• Ang numero para sa mga tanong ng customer ay 0120-782-272, at nakatakda ang oras nito mula alas-10 ng umaga hanggang alas-8 ng gabi.
• Naapektuhan ng hiwalay na insidente sa cloud ng IDC Frontier ang 495 organisasyon, ngunit hindi pinangalanan ng Ride On Express Holdings ang operator ng server nito.