Nippon Rent-A-Car 应用系统连续遭入侵：96 名会员信息泄露，含预约与租车记录
据 IT之家 10 月 2 日消息，日本老牌租车企业 Nippon Rent-A-Car（ニッポンレンタカー）近日披露，其“Nippon Rent-A-Car”应用系统曾连续遭到黑客攻击，累计造成 96 名会员个人信息泄露。公司此前已在 9 月 26 日通报一起入侵事件，涉及 41 名会员；随后又在 9 月 29 日确认，系统还曾遭另一批黑客入侵，导致另外 55 名会员的姓名、电话号码、电子邮箱地址、登录 ID、租车使用记录及预约信息外泄。
目前，Nippon Rent-A-Car 表示已通过受影响会员登记的电子邮箱逐一联系相关用户，并提醒其警惕个人信息被不法分子用于钓鱼等后续攻击。对于依赖 App 完成预约、取还车和会员管理的出行服务企业来说，此次事件再次凸显：线上服务体验越集中，用户身份、行程与消费数据的安全边界就越重要。
泄露信息不止联系方式，出行记录更具敏感性
从已披露内容看，此次事件涉及的个人信息并非仅限于基础联系方式。第二批确认泄露的 55 名会员信息中，包含姓名、电话、邮箱、登录 ID，以及租车使用记录和预约信息。这类数据一旦被组合利用，可能让攻击者更容易伪装成平台客服、门店人员或出行服务方，向用户发送更具针对性的诈骗邮件或短信。
对普通用户而言，预约信息与租车记录具有明显的场景属性，可能关联出行时间、目的地附近网点、还车安排等行为线索。即便泄露规模从绝对数量看并不大，但数据类型的敏感程度使其风险不能简单以人数衡量。公司提醒用户防范钓鱼，也说明后续利用风险是此次事件中最现实的威胁之一。
- 受影响总人数：合计 96 名会员。
- 已披露时间线：9 月 26 日通报 41 名会员信息泄露；9 月 29 日确认另一起入侵涉及 55 名会员。
- 涉及数据：包括姓名、电话号码、电子邮箱、登录 ID、租车使用记录和预约信息等。
- 企业处置：已通过登记邮箱逐一联系受影响用户，并提示警惕钓鱼风险。
租车企业数字化加速，应用安全成为基础设施问题
Nippon Rent-A-Car 是日本经营历史超过 50 年的租车企业，在日本全国设有约 912 个网点，保有车辆约 3.34 万辆，网点多位于车站、机场附近，并支持异地取还车。这样的业务特征意味着，移动应用和会员系统并非单纯的营销入口，而是连接门店、车辆、订单、支付与用户行程的核心系统。
近年来，租车、酒店、航空、票务等出行链条上的服务商都在通过 App 提升自助化和自动化能力。用户享受便捷预约的同时，也把更多身份数据和行程数据交给平台保存。对于企业而言，账号体系、接口权限、日志监控、异常访问告警以及漏洞响应能力，已经成为业务连续性的一部分。一次小规模数据泄露，也可能削弱用户对数字化服务的信任。
监管趋严背景下，企业数据治理成本将上升
来源信息提到，日本《个人信息保护法》要求企业在处理个人数据时采取必要且适当的安全管理措施。该法在 2026 年 7 月完成一次重要修订，其中较受关注的是引入“课征金”制度，使监管机构可对企业处以行政罚款；在此之前，企业在收到整改建议后若停止违规行为，通常不会被追加处罚。修订还提高了部分罚则，以获取不正当利益为目的的违法行为，法定刑和罚金上限均有所提升。
这意味着，在日本运营的数字化服务企业将面临更明确的合规压力。对于拥有大量会员、订单和行为数据的平台来说，数据安全不再只是 IT 部门的技术问题，而是涉及法务、客服、运营和品牌声誉的综合治理议题。如何在提升线上效率的同时降低数据集中化风险，将成为租车及更广泛出行服务行业必须长期面对的问题。
对用户而言，若收到与租车订单、会员账号或付款相关的邮件、短信，应优先通过官方 App 或官网核验，不轻易点击邮件中的可疑链接，也不要向自称客服的来电透露验证码、密码等敏感信息。此次事件规模有限，但它提醒所有依赖数字服务的用户和企业：便利性与安全性必须同步建设。