Unicolle 确认网店遭入侵，最多涉及 19,468 名注册客户
制服零售商 THS 确认，攻击者利用 Unicolle 网店的程序缺陷取得会员资料。最多涉及 19,468 名注册客户，密码和信用卡资料未泄露。系统修复并经过外部安全评估后，网店恢复接单。
- 披露时间
- 2026年11月5日
- 公开披露日期
- 严重程度
- 化粪池炸了
- 无 CVE：这是入侵事件，不是漏洞
- 波及范围
- 2026 年 10 月 18 日已在 Unicolle 注册的客户。公司排除已注销会员。
- Unicolle · e-commerce · data breach
- 在野利用
- 已发现
- THS 确认攻击者利用程序缺陷取得会员资料。
发生了什么
THS 表示，攻击者于 10 月 18 日利用其制服网店的程序缺陷取得会员资料。19,468 名是当时注册客户人数上限。所涉字段因客户而异，可能包括姓名及假名读音、会员 ID、电子邮箱、出生日期、电话、邮编、地址、是否订阅邮件、公司名及假名读音、个人或法人类别、行业和任职单位。THS 明确排除密码、信用卡资料及已经注销的会员资料。
THS 称已向日本个人信息保护委员会报告，并正在通知受影响会员。恢复营业公告确认，网店完成修复及外部安全评估后于 11 月 5 日恢复接单。公告没有给出公开补丁版本或被利用缺陷的技术细节。
案发时间线
2026年10月18日
攻击者利用网店程序缺陷
THS 确认会员资料已被取得。
2026年10月22日
THS 停用受影响程序并切断访问
网店暂时关闭。
2026年11月5日
THS 披露泄露并恢复接单
THS 公布最多涉及 19,468 名注册客户，宣布完成修复和外部安全评估。
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- THS 11 月 5 日数据泄露公告一手来源确认漏洞被利用及资料被取得，公布客户人数上限、可能涉及的字段、排除项及处置措施。
- THS 11 月 5 日恢复营业公告一手来源确认修复及外部专业机构评估后，网店于 11 月 5 日恢复接单。