2026 年 10 月 13 日，经营外卖寿司品牌银之皿的 RIDE ON EXPRESS 控股公司宣布，在银之皿官网与手机 App 等渠道注册的最多约 650 万条个人信息可能已经泄露。承载这些数据的服务器托管在第三方运营商处，该运营商已报告遭到勒索软件攻击。公司同时表示，目前尚未确认信息确实被窃取，650 万是「潜在受影响记录的上限」，而非确认的泄露数量。
事件概述
时间线显示，问题并非突发事件：公司自 10 月 5 日起检测到异常访问，随后排查攻击路径与影响范围；10 月 7 日凌晨部分服务器出现系统故障，服务器运营商报告遭勒索软件攻击，公司随即停用系统并成立应急小组；10 月 8 日起电话下单、门店外带以及经由第三方外卖平台的下单陆续恢复，但官网与 App 的接单服务至今停摆，且未给出恢复时间表。10 月 13 日的第三次公告才披露可能的信息泄露。
可能受影响的信息包括：姓名、住址、电话号码、邮箱地址、性别、出生日期、密码哈希、订单历史，以及三个品牌共用的积分服务 Deli Point 会员 ID。客户在填写配送目的地时录入的家人姓名与生日等信息也在潜在范围内；信用卡信息不在其中，因为公司并不持有。公司同时说明，所列密码为加密存储、无法直接读取的哈希形式，并已就潜在的信息外泄设立专门咨询窗口。至于是否确实发生数据外泄、涉及多少条记录，调查仍在进行中。
技术细节与影响评估
这起事件最值得注意的不是攻击手法，而是责任边界：数据存在外部服务器运营商的机房，业务却由 RIDE ON EXPRESS 对外承担。一旦上游被勒索，下游企业既无法控制恢复进度，也难以判定数据是否外流——公告中也明确提到，服务器运营商警告「取回或恢复托管数据的难度很大」。
从客户侧看，姓名、地址、电话与出生日期组合，足以支撑高可信度的冒充与钓鱼：伪造品牌客服、发放「订单异常」短信、以积分兑换为诱饵的钓鱼页面都是常见后续。公司提示密码为加密存储的哈希、其本身无法直接读取，但哈希一旦外泄，弱口令仍可被离线爆破。此前的日本信息泄露潮中，已有多家企业因外包方被入侵而牵连，本次延续了同一模式。
修复建议
对企业而言，可落地动作集中在四件事：把外包与托管服务器纳入供应链风险清单，明确事件通报时限与取证配合义务；最小化第三方留存个人数据，能不留地址、生日就不留；对必须留存的口令一律使用加盐的强哈希并定期复核算法强度；把「上游被勒索」写进业务连续性预案，避免官网与 App 单点停摆拖垮整个下单链路。
# 受影响用户的自查动作
# 1) 修改在银之皿及相关品牌使用过的口令，
# 尤其是与其他站点重复的那一批
# 2) 为邮箱、支付类账号开启二次验证
# 3) 对「订单异常」「积分兑换」类短信与邮件保持警惕
# 官方不会通过电话索要口令或验证码对消费者而言，应修改复用口令，并对以银之皿名义发送的短信、邮件保持警惕，如有疑问通过官方专线核实。