口福屬下又一餐飲品牌資料外泄 R&B巡茶系統被入侵 | 聯合早報
zaobao
口福集團屬下兩餐飲品牌客户關係管理系統先後遭駭客入侵，會員的個人資料外泄。這也是本地近一週內發生的第三起涉及餐飲品牌的網安事故。
《聯合早報》星期一（6月24日）報道，口福集團屬下餐飲品牌素食餐館元素（elemen）的客户關係管理系統遭駭客入侵，餐館星期一向會員發出電郵提醒會員更換密碼。
同一天，該集團旗下的飲料品牌R&B巡茶也向會員發出電郵，稱系統也遭駭客入侵，泄露的會員資料包括名字、手機號碼、電郵和加密登錄密碼。
兩品牌都在發給會員的電郵中説，負責幫餐館管理客户關係管理系統的承包商被駭客入侵，強烈建議會員修改登錄密碼。
口福發言人在回覆《聯合早報》問詢時説，R&B巡茶和承包商已根據個人資料保護法令採取相應行動，包括立即進行徹查和修復漏洞、增強安全措施，更新安全協議（security protocols）和徹底審查系統。
延伸閲讀
[系統被入侵資料外泄 素食餐館元素促會員換密碼
](https://www.bdggg.com/2024/zaobao/news_2024_06_25_690526)
[吃茶三千會員數據庫遭黑客入侵
](https://www.bdggg.com/2024/zaobao/news_2024_06_20_689551)
承包商也在密切監控伺服器的訪問日誌（access log），以偵測任何可疑活動。
本地餐飲集團客户關係管理系統頻遭入侵，《聯合早報》上星期三（19日）報道，友記集團（YKGI Limited）當天閉市後發文告披露，由外部供應商運作的客户關係管理系統遭駭客入侵。來歷不明者在未經授權下訪問了供應商的一個共享伺服器，導致友記旗下“吃茶三千”的會員數據庫也被入侵。
5月23日，珍寶餐飲集團（Jumbo Group）也稱最近遭遇一起勒索軟件攻擊事件，根據集團初步調查，集團和外部專家尚未發現任何數據外泄的證據。