2026-10-26
Green Monster 旗下 FX Navi 應用程式可能外洩資料(約 619 萬筆紀錄):電子郵件與問卷回答在列,使用者應該怎麼做
2026 年 10 月 23 日,Green Monster Inc.(東京證券交易所 Growth,157A)宣布,其 FX 模擬交易應用程式 FX Navi(FXなび)的使用者資訊可能遭外部人士取得(第一報)。10 月 17 日,該公司發現有外部人士未經授權存取該應用程式,隨即展開調查。在調查中,公司發現自 4 月 27 日約 20:26 至 4 月 30 日約 14:26,一名使用不同 IP 位址的外部人士可能持續取得該應用程式的使用者資訊。公司表示,尚未確認 10 月 17 日的存取本身造成外洩。約 619 萬筆紀錄可能遭取得,其中包括非個人資訊的資料。取得的項目可能包括電子郵件地址(66,003 筆)、暱稱、性別、年齡層、職業類別、X(前 Twitter)ID(6,434 筆)、自我介紹文字、圖示影像 URL、首次啟動問卷回答(4,809,631 筆)、裝置 ID、登入憑證、帳號移轉代碼(5,120 筆)、推播通知識別碼、廣告 ID、來源 IP 位址,以及交易結果等使用資料。姓名、地址、電話號碼、出生日期、信用卡、銀行帳戶與 My Number(日本國民編號)不是使用者可登錄的項目。公司表示,原因是應用程式 API 的某項功能;公司已修正該 API 功能與登入憑證,並使修正前發出的所有登入憑證失效。尚未確認有二次損害。本站的結論是:FX Navi 使用者不應開啟自稱來自公司或相關公司之電子郵件或 X 訊息中的連結或附件,並應將所有投資邀約視為詐騙。