JR 東海（JR Central）旗下嘅新幹線網上票務平台 Smart EX 喺2026年10月28號公佈，確認有黑客攻擊導致約17萬名用户嘅個人資料外洩。Smart EX 負責 JR 東海、JR 西日本同 JR 九州嘅新幹線訂座，覆蓋東京經大阪、京都、廣島到福岡、鹿兒島嘅路線。
事件源頭係本月早前 Yumirulink 一宗安全外洩。Yumirulink 係一間數字營銷同電郵轉發服務，負責處理 Smart EX 部分訊息嘅路由。JR 東海表示，呢次外洩同系統自動發出嘅訂座確認電郵無關，而是涉及銷售推廣及熊本地震後嘅時刻表改動通知。
根據 JR 東海聲明，黑客攞到嘅係用户嘅姓名、電郵地址、會員編號／暱稱同會員類別。出生日期、家居地址、電話號碼同信用卡號碼同有效期都冇洩漏。公司仲話，洩漏嘅姓名只有日語片假名拼寫，其他形式冇受影響。
圖片：特急スカイツリートレイン／CC0／Wikimedia Commons
不過 JR 東海嘅聲明只上咗 Smart EX 日文網頁，英文站完全冇提，呢個「片假名以外冇洩」嘅講法究竟包唔包拉丁字母姓名，到時為止都唔算好清楚。
硬蕉抽兩句：日本公司處理數據外洩嘅講法一向係「呢個冇漏、嗰個冇漏」，漏咗嗰個就輕輕帶過，英文站更係當冇呢回事。17萬人嘅電郵加姓名，夠用嚟做嘭客式詐騙，JR 東海話「冇事」，但用户自己最好近幾日睇緊啲。
搭新幹線買個票，都可能俾人攞去你個數，呢就係2026年嘅現實。
硬蕉哥整合｜頂硬上
