Disk Union 数据泄露

已核实的数据类型包括电子邮箱地址、完整姓名、实际地址或邮政编码等位置数据、电话和传真信息、会员编号或用户标识，以及登录密码。独立数据泄露索引列出的数据类别为电子邮箱地址、地理位置、姓名、密码、电话号码和用户名。公司公告还提到了网上商店会员的会员编号和地址信息。因此，Disk Union 数据泄露并非仅仅涉及一份邮箱列表，而是一起同时涉及联系方式、身份信息和登录信息、风险更高的客户账户事件。

明文密码信息是此次事件中最严重的部分。泄露的是可直接读取的密码，而非密码哈希值，这使得使用相同邮箱和密码组合尝试登录其他服务更加容易。姓名、地址和电话号码等字段也为攻击者提供了更多可利用的背景信息，让虚假的发货、订单、会员验证、退款或客服消息显得更加真实。会员编号等标识本身并不是财务信息，但可能被滥用，使消息看起来确实与某个账户有关。

此次事件已核实的范围仅限于 Disk Union 运营的 diskunion.net 和 audiounion.jp 网上商店。事件初期，公司在2022年6月24日收到第三方通报后发现可能存在泄露，并于当天暂停网上商店运营；随后于2022年6月27日向日本个人信息主管机构通报，于2022年6月28日向执法机关通报。事件于2022年6月29日公开披露，并在外部调查确认泄露后，于2022年8月10日进一步明确。这一时间线表明，记录中的2022年6月泄露日期与事件发现及响应阶段有关。

不应扩大解读事件范围。约701,000条客户记录是公司公布的受影响范围上限，约690,667个唯一邮箱则是索引收录的不重复邮箱数量。这两个数字衡量的并非同一对象。由于据报告公司不持有信用卡数据，本记录未将其纳入。购买历史或支付历史也没有经核实的对外导出信息。据说明，事件原因是与网上商店系统相关的一台服务器存在安全漏洞；相关访问已被切断，商店在安全措施完成前一直保持关闭。

风险最高的群体是在2022年之前或事件发生期间注册 Disk Union 或 Audio Union 网上商店的客户。如果在不同购物网站、电子邮箱账户、社交网络或关联支付的服务上使用相同的邮箱和密码，风险会显著增加。一旦获得明文密码，攻击者便无需破解密码，可能只需在其他登录页面尝试相同的信息。因此，不仅应检查 Disk Union 账户，也应检查所有使用相同密码的账户。

从日本以外地区下单的收藏者、购买唱片和音乐档案的客户、长期使用同一会员账户的人，以及账户仍绑定旧邮箱地址的客户，也面临风险。由于地址、电话号码和会员标识已泄露，定向消息可能不只是普通的钓鱼信息，还可能以订单状态、库存通知、会员信息更新或账户恢复为主题。这类消息可能看起来是基于真实的品牌历史、已有的会员关系和本人的联系信息编写的。

应立即更改在 Disk Union 或 Audio Union 网上商店使用的密码。如果其他账户也使用了相同密码，应为这些账户分别设置不同的强密码。使用密码管理器，可以更轻松地为每项服务生成唯一密码，并避免重复使用旧密码。应优先检查电子邮箱账户、购物网站和关联支付的服务，因为邮箱与密码的组合是攻击者最先尝试利用的信息。凡是支持双因素认证的服务，都应启用该功能。

应仔细检查可疑登录提醒、密码重置消息、意料之外的订单通知和虚假客服请求。对于以 Disk Union 名义发送的消息，不要仓促采取行动；进行账户操作时，应直接在浏览器中输入网站地址。由于泄露还涉及个人地址和电话信息，对电话中的验证请求，以及以配送费用或退货表单为由索取信息的情况，也应逐一核实。虽然据报告信用卡信息不在此次事件范围内，但作为整体安全监测的一部分，仍应留意可疑支付活动。

Disk Union 数据泄露表明，旧会员账户使用过的密码可能在很长时间内持续带来风险。用户应定期检查哪些账户使用了相同密码，关闭不再使用的账户，并为重要账户采用强身份验证方式。电子邮箱账户尤其需要保护，因为密码重置链接通常通过电子邮件发送。如果攻击者获得邮箱账户的访问权限，可能引发更大范围的连锁账户接管，而不局限于 Disk Union。

对企业而言，此次事件凸显了网上商店系统以明文存储密码的巨大风险。应采用强健、单向且符合当前安全要求的方法保护密码，缩短不必要的个人数据保留期限，并通过分层授权限制对会员编号、地址和电话号码等字段的访问。定期开展漏洞评估、监控日志记录、及早发现异常导出活动，以及测试事件响应计划，都有助于降低类似客户数据泄露的影响。

本记录中显示的匹配结果表明，你的电子邮箱地址可能与 Disk Union 数据泄露数据集中的唯一邮箱字段相关联。匹配并不一定意味着你的所有客户信息都已泄露；但由于此次事件涉及明文密码、联系信息和会员标识，仍应认真对待。首要任务是更改所有使用相同密码的账户密码，并加强对电子邮箱账户的保护。即使旧密码仅在一处仍然有效，也可能在多年后的自动化登录尝试中带来风险。

如果你拥有 Disk Union 或 Audio Union 账户，请检查账户历史记录和联系地址，留意是否有你不熟悉的登录会话或交易记录。更改密码后，不要在任何服务上重复使用同一密码。对于因包含电话、地址和会员信息而显得专门针对你发送的消息，应保持警惕；需要办理客服业务时，请直接通过官方网站发起。本记录旨在如实呈现事件，不夸大其影响，仅纳入已核实的数据字段，并为用户提供可执行的账户安全措施。