Yellow Hat表示，服务器遭未经授权访问，可能导致1,801,499条客户记录泄露。受影响信息包括会员姓名、电话号码、电子邮箱地址和会员编号，但不包括信用卡信息、密码或车辆信息。公司于18日发现入侵后，暂停Yellow Hat WEB服务预约系统，展开调查并强化安全措施，随后恢复系统。该攻击被认为涉及针对预约服务的恶意软件。目前尚未确认发生二次损害，但泄露的联系方式可能被用于网络钓鱼诈骗或垃圾邮件活动。Yellow Hat已开通专线，正向日本个人信息保护委员会报告，并与警方进行咨询。此前，该集团旗下子公司2rinkan Yellow Hat于4月披露遭未经授权访问，涉及约318万条客户记录，进一步加大了集团层面审查信息安全的压力。