Ứng dụng Matsuya bị truy cập trái phép, khoảng 2,38 triệu bản ghi thông tin cá nhân bị rò rỉ; dự kiến bồi thường trong thời gian tạm ngừng

Chuyện gì đã xảy ra?

Matsuya Foods Holdings, công ty điều hành chuỗi nhà hàng Matsuya, thông báo vào ngày 30/10/2026 rằng có người đã truy cập trái phép vào ứng dụng chính thức của họ. Vụ tấn công được báo cáo lần đầu vào ngày 29/10. Dữ liệu cá nhân bị rò rỉ từ hệ thống quản lý của ứng dụng. Công ty vẫn đang điều tra xem kẻ tấn công vào bằng cách nào. Từ đêm 28/10, ứng dụng và trang web đã bị đóng. Công ty chưa cho biết khi nào sẽ mở lại.

Các con số chính

• Khoảng 2.377.127 bản ghi bị rò rỉ từ người dùng dịch vụ đặt bàn, đặt món trên điện thoại và giao hàng tận nơi. Địa chỉ giao hàng cũng bị đánh cắp.
• Khoảng 2.000 bản ghi thành viên ứng dụng bị rò rỉ, con số này có thể lên tới 3.000. Dữ liệu gồm tỉnh/thành, ngày sinh, email và mật khẩu đã mã hóa.
• Dữ liệu bị lộ còn có mã thành viên, họ tên, số điện thoại và thông tin điểm Matsuya Point.
• Matsuya cho biết công ty không lưu trữ thông tin thẻ tín dụng.

Ứng dụng này dùng để làm gì?

Ứng dụng của Matsuya cho phép khách đặt món ăn trên điện thoại, đặt hộp cơm bento và tích điểm. Khi hệ thống máy tính của công ty bị xâm nhập, kẻ xấu có thể lấy được thông tin riêng tư như tên, số điện thoại và địa chỉ. Sau đó, chúng có thể dùng những thông tin này để gửi email, tin nhắn hoặc cuộc gọi giả, nhằm lừa người dùng.

Vì sao chuyện này quan trọng?

Vụ rò rỉ ảnh hưởng tới rất nhiều người. Khách hàng có thể lo lắng về việc thông tin cá nhân bị lộ và bị lừa đảo. Việc ứng dụng và trang web bị đóng cũng khiến mọi người không thể đặt món hay dùng điểm tích lũy. Matsuya có kế hoạch bồi thường cho thành viên ứng dụng vì thời gian dịch vụ bị dừng, cho thấy khách hàng bị ảnh hưởng nhiều đến mức nào.

Cần theo dõi điều gì?

• Kẻ tấn công xâm nhập bằng cách nào và khi nào. Công ty vẫn đang điều tra.
• Khi nào ứng dụng và trang web sẽ được mở lại.
• Chi tiết tiền bồi thường cho thành viên ứng dụng, sẽ được công bố sau.
• Thông báo gửi đến từng khách hàng bị ảnh hưởng, công ty cho biết sẽ gửi riêng từng người.
• Báo cáo gửi đến Ủy ban Bảo vệ Thông tin Cá nhân Nhật Bản, cơ quan giám sát quyền riêng tư của nước này.