近期接連發生非法存取導致資訊外洩的事件，電池交換服務「Gachaco」也公布，「詢問表單」資料可能遭洩漏。可能涉及外部詢問內容，以及相關的個人資料。
電池交換相關資料與信用卡資訊由其他系統管理，未受影響
2026年10月20日，電池交換服務「Gachaco」（Gachaco 股份有限公司）向可能受資訊外洩影響的對象發出通知。
【圖片】電動機車電池更換比購買新電池更划算嗎？ ！查看可更換電池「Gachaco」的圖片
「本公司透過網站表單取得，並在『Studio』（Studio股份有限公司）平台上管理的個人資料，也已確認可能流出至外部。」
Gachaco 使用雲端服務「Studio」提供的功能，受理考慮使用服務等外部人士的詢問。
「在本公司網站所設置的『聯絡我們表單』中輸入的資訊，可能已流出至外部。」
可能洩漏的資料包括姓名、電子郵件地址、電話號碼及詢問內容。由於詢問表單的性質，並不包含出生日期等能進一步確認個人身分的資訊。
由於外洩風險僅限於外部詢問資料，因此不包含電池交換等服務使用密碼、電池使用紀錄及信用卡資訊。
但至少存在詢問資料外洩的可能性，因此在內部資料管理方面，對 Gachaco 仍會帶來一定影響。該公司對受影響範圍說明如下。
「對象期間為2022年4月至2026年2月，涉及813人。」
已停用的「舊版詢問表單」可能外洩，資料竟留在「垃圾桶」
此次非法存取事件的特殊之處，在於為何已停用的表單仍可能導致資料外洩。
相關資訊來自使用至2026年2月為止的「舊版聯絡表單」。Studio 遭非法存取的日期為9月30日至10月1日，當時舊表單已經停用。Gachaco 如此說明：
「本公司在停止使用舊表單時，已刪除相關資料。但是，已刪除的資料會先移到『Studio』服務內的『垃圾桶』。由於這些資料持續留在垃圾桶內，因此無法排除它們在這次非法存取中流出至外部的可能性。我們認為，刪除後資料依然留存的情況，是本公司資料管理上必須檢討的部分。」
針對雲端服務的非法存取，其資訊外洩範圍會因企業管理方式而異，因此光靠使用者管理個人資料，仍有難以控制損害的一面。
「留在垃圾桶中的相關資料，現在已徹底刪除。為避免同樣情況再次發生，未來將檢討所使用服務的資料管理方式。」（同公司表示）
日本個人資訊保護委員會對垃圾桶中的資料處理方式說明如下：
「只把資料放進垃圾桶並不充分，視情況可能需要透過加密等方式將資料清除。」
遭到非法存取的 Studio 在官方網站刊登以下說明：
「弱點已修正，非法存取所利用的入侵途徑也已封堵。」
關於事件經過，Studio 也說明：
「我們確認，第三方利用部分功能的弱點，非法存取本公司的雲端環境，造成環境內的資料處於可從外部取得的狀態。這個狀態持續至本公司於2026年10月14日完成處置為止。雖然尚未確認第三方確實取得資料的事實，但我們已視為資料遭取得並進行應對。」
非法存取事件中，竄改入侵日誌是典型的掩蓋手法。平台供應商 Studio 將持續深入調查，確認是否確實發生外洩，並與 Gachaco 共同向委員會提交報告。
原文出處：不正アクセスによる“情報流出” バッテリー交換サービス「Gachaco（ガチャコ）」も可能性 「問い合わせ」データ“漏洩”か!?
原文記者：中島みなみ
原文圖庫：https://bike-news.jp/photo/481777
想看更多：更多圖片
