汉堡王日本应用程序数据泄露（约1118万条记录）：姓名、出生日期和电话号码外泄——会员应该怎么做

泄露的信息包括姓名（汉字和片假名）、出生日期、电话号码和电子邮件地址。凭这些信息，诈骗者可以发送包含您正确姓名和出生日期的消息。

公司提醒客户留意冒充其本身或其服务的可疑电子邮件、短信和电话，不要打开URL或附件，也不要输入会员信息或密码。无论消息提供的是例如“致歉优惠券”、“移动点餐退款”还是“重新登记会员信息”（本站举例），都不要打开链接；请自行打开应用进行核实（参见什么是网络钓鱼？）。

公司称正在逐一向受影响的客户发送电子邮件。通知未给出这些邮件的发件地址。

发件人名称可以伪造，仅凭外观很难区分真假通知。即使收到通知邮件，也请坚持一条原则：不要通过邮件中的链接登录或输入任何信息。

与电子邮件地址或电话号码不同，出生日期无法更改，而这次它与姓名一起泄露了。

如果您的银行或银行卡PIN码、手机屏幕锁或任何密码基于出生日期（例如“0815”或“19900815”），请立即更改。这是本站的一般建议，并非公司的建议。

公司称登录密码信息泄露“目前尚未确认”。通知并未要求会员更改密码，但这一措辞反映出调查仍在进行中。

如果您在汉堡王应用和其他服务上使用相同的密码，请现在就将它们分开。密码管理器是实用的方法。要检查重复使用的密码是否出现在过往泄露事件中，请参见如何检查您的密码是否已泄露。

电话号码很难更改。泄露的号码可能会在一段时间内收到诈骗电话和短信，其中有些根本不提汉堡王。

开启手机的垃圾来电和短信过滤功能，可以减少此类信息的到达（参见智能手机安全基础）。

公司列出的客户服务联系方式为：电话0120-945-630，电子邮件customerservice@burgerking.co.jp，工作日日本时间10:00–17:00，周末及公共假期休息。请使用官网上通知中的联系方式，而非您收到的消息中所写的联系方式。

据公司称，其不持有信用卡号码，因此未泄露。这是一个通用原则的例子：会员系统被入侵时，不在其中的数据无法泄露。

您自己的服务也可以这样设计：将银行卡号交由支付服务商保管，只保留其返回的标识符（令牌）。但需注意，即使不存储银行卡号，如果支付页面被篡改，银行卡数据仍可能在输入时被窃取（参见PhotoGoods案例）。不持有数据与保护输入页面是两项独立的措施。

一般来说，注册字段往往会因营销活动和数据分析而不断增加。请将每个字段与使用它的功能对应列出，停止收集或停止保存没有用途的字段。

例如，如果您保存出生日期仅用于生日优惠券，可以考虑只保存出生月份是否就已足够。如果目的是年龄验证，您可以只保留验证结果。片假名姓名、性别等字段也可以用同样方式审查。

本通知未给出发给受影响客户的邮件的发件地址。一般而言，事件发生后伪造的致歉邮件会迅速扩散，而会员用来识别真实通知的线索，往往只有事先公布的发件人信息。

在事情发生之前，请确定您将用于重要会员通知的域名和发件地址，将其公布在官网上，并设置发件人验证（SPF、DKIM和DMARC）。参见使用SPF、DKIM和DMARC阻止伪造邮件。