2026-10-26
Green Monster的FX Navi应用可能发生数据泄露（约619万条记录）：邮箱地址和问卷答案在列，用户应采取的措施
2026年10月23日，Green Monster株式会社（东京证券交易所Growth市场，代码157A）宣布，其外汇模拟交易应用FX Navi的用户信息可能已被外部人员获取（首次报告）。10月17日，公司发现外部人员未经授权访问该应用，并开始调查。调查中发现，从4月27日约20:26至4月30日约14:26，使用不同IP地址的外部人员可能持续获取了应用中的用户信息。公司表示，尚未确认10月17日的访问本身造成了泄露。约619万条记录可能已被获取，其中包括不属于个人信息的数据。涉及的项目有：邮箱地址（66,003个）、昵称、性别、年龄段、职业类别、X（原Twitter）ID（6,434个）、自我介绍文本、头像图片URL、首次启动问卷答案（4,809,631条）、设备ID、登录凭证、账户转移代码（5,120个）、推送通知标识符、广告ID、来源IP地址，以及交易结果等使用数据。姓名、住址、电话号码、出生日期、信用卡、银行账户和日本个人编号（My Number）不属于用户可登记的项目。公司表示，原因是应用API的一项功能；公司已修复该API功能和登录凭证，并使修复前签发的所有登录凭证失效。尚未确认有二次伤害。本站观点：FX Navi用户不应打开冒充公司或相关企业的邮件或X消息中的链接或附件，并应将所有投资推销视为虚假信息。