7-Eleven資料外洩事故外流逾18.5萬客戶個資
事件概述
2026年4月，7-Eleven內部伺服器遭勒索組織ShinyHunters未經授權存取，導致約18.5萬名加盟主及申請人的個人資料外洩，包含姓名、住址、電話號碼及社會安全等敏感資訊。
外洩內容與範圍
- 外洩資料涉及加盟申請相關資訊，包括姓名、出生日期、實際住址等個人敏感資料。
- 根據Have I Been Pwned數據洩露通知服務顯示，此次事件影響超過18.5萬人。
- 駭客組織ShinyHunters宣稱從7-Eleven的Salesforce系統竊得超過60萬筆資料，並開價25萬美元販售。
公司回應與處理
7-Eleven證實於4月發生第三方未授權存取事件，並於5月1日起主動通知受影響人士。公司表示，事件起因為系統遭未授權存取，目前正與相關單位合作調查後續處理。