OPENLOGI 确认物流平台的出货记录被窃
OPENLOGI 确认入侵者窃取了含收件人和商品详情的出货记录。公司于 11 月 9 日封堵已知入侵路径，仍在调查受影响记录总数。
- 披露时间
- 2026年11月11日
- 公开披露日期
- 严重程度
- 化粪池炸了
- 无 CVE：这是入侵事件，不是漏洞
- 波及范围
- 2026 年 4 月 8 日至 11 月 8 日通过 OPENLOGI 申请出货的部分收件人。
- OPENLOGI · logistics · data breach
- 在野利用
- 已发现
- OPENLOGI 确认发生未授权访问，部分出货数据被窃。
发生了什么
OPENLOGI 称，被窃记录包含收件人姓名、地址、电话、已登记的电子邮箱，以及商品名称、数量等详情。OPENLOGI 不存储信用卡号。上述出货申请时段用于界定调查范围，平台尚未公布受影响记录数或人数。
HUMAN MADE 称，OPENLOGI 封锁了攻击来源，限制了来自日本境外的访问，并重置了所有用户的登录会话。HUMAN MADE 表示，仅旗下 CURRY UP 品牌可能受影响，未发现其自有系统遭到未授权访问。SKIYAKI 称，其提供的部分 Bitfan 出货数据可能涉及本事件。截至 11 月 11 日，平台未发现相关数据被滥用。紧急维护影响了部分系统操作，仓库收货和发货照常进行。外部专家仍在调查入侵路径和影响范围。
案发时间线
2026年11月8日
发生未授权访问
OPENLOGI 将入侵时段定为 11 月 8 日至 9 日。
2026年11月9日
OPENLOGI 封堵已知入侵路径
公司称封堵后未发现新的未授权访问。
2026年11月11日
OPENLOGI 与商家披露事件
平台确认数据被窃。HUMAN MADE 称旗下 CURRY UP 的出货记录可能受影响。SKIYAKI 正在核查 Bitfan 的记录。
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- OPENLOGI 事件公告一手来源确认数据被窃、出货时段、数据字段、遏制措施和仓库运营状态。
- HUMAN MADE 公司公告一手来源说明 CURRY UP 可能受影响的记录，并通报访问限制和登录状态重置。
- SKIYAKI 客户公告一手来源确认部分 Bitfan 订单由 OPENLOGI 履约，仍在核查自身影响范围。