东日本铁路公司（JR东日本）10月9日发布消息称，集团旗下信用卡“Viewcard”等服务累计约609万条包含电子邮箱等内容的个人信息可能外泄。

问题出在云服务上。JR东日本给出的原因是，软银子公司IDC Frontier（东京）面向企业提供的云服务遭到非法访问。

打开网易新闻 查看精彩图片

哪些信息可能泄露

打开网易新闻 查看精彩图片

按照JR东日本的说明，此次可能外泄的信息包含电子邮箱等内容，累计约609万条。但公司同时表示，姓名、住址及银行卡号并未泄露。

换句话说，这次被波及的是邮箱等一类信息，而非姓名、住址和银行卡号这类更敏感的身份与支付数据。JR东日本把泄露范围划在了这个边界内。

云服务成了入口

打开网易新闻 查看精彩图片

事件的源头指向IDC Frontier。这家公司是软银的子公司，总部位于东京，面向企业提供云服务。JR东日本的“Viewcard”等服务的数据，正是经由这条云服务链路遭到非法访问。

目前公开的信息止于“可能外泄”和“遭到非法访问”这两点。609万条这个量级，落在了一家铁路公司旗下的信用卡业务上。