适用对象：在2026年4月8日至11月8日期间，从把物流（仓储和发货）委托给相关公司的网店购物的人。本文依据物流承包方和各网店的官方通知，不涉及攻击手法。
事态发展中：本文将随机构发布更多信息而更新
- 适用对象
在2026年4月8日至11月8日期间，从把物流（仓储和发货）委托给相关公司的网店购物的人。
- 已确认的影响范围查看表格 ↓
- 未经授权访问的发生
- 阻断途径
- 受影响的发货数据的期间
另外1项
- 向主管部门的报告
被列为可能涉及的项目
- 收件人姓名、住址、电话号码
- 电子邮件地址
- 商品信息（名称、数量等）
- 尚未确认的事项
- 物流承包方将公布的范围和人数
- 原因（访问是如何发生的）
- 各网店受影响的客户数量（大多在调查中）
另外2项
- 何时以及如何联系受影响的客户
- 数据是否已被滥用
- 现在要做的事查看步骤 ↓
- 查看您购物的网店的新闻栏目
- 不要回应冒充配送通知的联系
- 对知道您所购商品的联系保持怀疑
另外3项
- 核实来电者
- 为保险起见，看一下您的银行卡账单
- 如果您输入了信息或付了款，请立即咨询
- 最后核实
- 截至2026年11月15日
续报计划与核实记录
物流承包方称，正在与外部专业机构一起调查原因、入侵途径和范围，出现新的事实将及时报告。TV Tokyo Communications 称，已请求承包方尽快确定人数和受影响的客户。在我们于2026年11月15日查看的通知中，公布的数字只有 BONX 的“最多1,144”。
买家今天应该做什么
查看您购物的网店的新闻栏目
客户看不到哪些网店把发货委托给了该物流承包方。请通过书签或搜索，打开您在2026年4月8日至11月8日期间购物的每家网店的官方网站，并查看其新闻栏目。下面列表中的六家网店，是我们读到并确认了官方通知的。其他公司也已发布公告。
有几家公司把对客户的联系措辞为“正在确定客户”或“将逐一联系”。不要等待联系；请先在官方网站上查看您购物的网店。即使收到邮件，也请从官方网站确认，而不要通过邮件中的链接。
不要回应冒充配送通知的联系
物流承包方请求告知收件人，不要打开不认识的配送通知，不要访问可疑网址，被要求时也不要输入个人或支付信息。Brave group 也提醒要提防冒充快递公司的电话、邮件和短信。
如果您不确定某条配送消息是否真实，请从网店网站的订单记录中取得运单号，并自行在快递公司的官方网站上查询。识别假冒的方法请参见什么是网络钓鱼？
对知道您所购商品的联系保持怀疑
可能泄露的数据包括商品名称和数量。能说出您买了什么，并不能使一条消息变得真实（本站看法）。对于有关购买的联系，例如“商品 X 的款项未付”“您所购商品的退货手续”或“确认取消”，请登录网店的官方网站，看订单记录中是否有。如果没有，请不要回应。
核实来电者
有了电话号码、姓名和住址，电话联系也可能显得很真实。如果自称来自网店或快递公司的电话要求您确认个人信息、付款或操作应用，请挂断，并拨打官方网站上列出的号码回拨。TV Tokyo Communications 还提醒要提防冒充节目等的联系。
为保险起见，看一下您的银行卡账单
物流承包方称不保存信用卡号，因此不受影响。我们没有发现因本次事件需要重新办理银行卡的公告。不过，由于假冒联系可能试图让您输入银行卡信息，请不时检查您的账单。
如果您输入了信息或付了款，请立即咨询
如果您在可疑页面上输入了信息或付了款，请立即联系您的发卡公司或银行。您也可以咨询警方（在日本是警察咨询专线 #9110）或消费者热线（188）。关于账户上的可疑活动，请参见如何检查是否遭到未经授权访问。
发生了什么（依据物流承包方和各网店的通知）
一家为电商网店处理物流（仓储和发货）的公司，于2026年11月11日在其官方网站上发布了关于其自身系统遭未经授权访问的通知。此后，几家网店从同一天起陆续公布了对自己客户的影响。各网店的通知把该承包方称为 Openlogi, Inc.，该公司自己的通知也涉及此事件。以下是各通知的说法。
11月8日至9日
外部第三方未经授权访问了物流承包方的系统，部分发货数据被获取（公司通知）。11月9日
物流承包方阻断了它已查明的访问途径。此后未确认有新的未经授权访问。它进行了紧急维护（公司、Brave group 和 BONX 的通知）。11月10日
物流承包方联系了 Brave group。它称已采取重置凭据等必要措施。11月11日
物流承包方发布了通知。包括 TV Tokyo Communications、Palette Project OFFICIAL STORE 和 BONX 在内的网店也在同一天公布。11月12日至13日
VAZ 和 Weathernews（11月12日）以及 Brave group（11月13日）公布。
- 时间
- 2026年11月8日至9日期间，外部第三方未经授权访问，部分发货数据被获取
- 涉及期间
- 2026年4月8日至11月8日期间提出的发货数据
- 可能泄露的信息
- 收件人姓名、住址、电话号码、电子邮件地址（如已登记），以及所发货物的信息（商品名称、数量等）
- 未包含
- 信用卡号（公司不保存）
- 数量
- 调查中（未公布）
- 原因
- 外部第三方未经授权访问（途径和方法调查中，未公布）
- 应对
- 11月9日阻断了途径。进行了紧急维护。除受紧急维护影响的部分系统操作外，仓库的收发作业基本照常。计划向个人信息保护委员会报告并与警方商谈
- 滥用
- 截至2026年11月11日，未确认有滥用或二次损害
已公布的网店（我们读到官方通知的六家）
下表只列出我们打开并确认了其自己官方网站上通知的公司。数字、范围和状态按各公司的措辞，不能相加。同一个人可能在其中几家网店购过物。其他公司也已公布，所以本表不是完整列表。
| 网店 / 服务 | 公布日期 | 数量 | 状态（各公司的通知） |
|---|---|---|---|
| Brave group（11项服务：Vspo! Official Online Store、Unirade! OFFICIAL STORE、YUMENOS OFFICIAL STORE、RIOT MUSIC OFFICIAL STORE、RIONECTION OFFICIAL STORE、AMICIS、Xross Stars Official Online Store、HIMEHINA MART、Neo-Porte official Shop、GΔ59 OFFICIAL ONLINE STORE、Brave group US Official Store） | 11月13日 | 未说明 | 已确认泄露（Brave group。它称已查明该集团的部分客户信息被获取，并把上述11项列为可能受到影响的服务）。已向个人信息保护委员会报告 |
| TV Tokyo Communications（Enshabe Store、Tokyo PC Club Official Online Store、Otagaisamassu Official Online Shop） | 11月11日 | 未说明。已请求物流承包方尽快确定人数和受影响的客户 | 有可能（公司；部分配送信息可能已被获取）。未确认有损害 |
| Palette Project OFFICIAL STORE（jig.jp） | 11月11日 | 未说明 | 有可能（公司）。正在确定目标数据；将逐一联系受影响的客户。信用卡信息和登录密码不由承包方保存，也没有泄露（公司） |
| Mel:See from classroom（VAZ） | 11月12日 | 未说明 | 已确认泄露（公司；它写道，泄露的信息“包括以下项目”）。未确认有滥用或二次损害 |
| SORASHOP（Weathernews） | 11月12日 | 调查中 | 有可能（公司；部分发货数据被获取）。它已停止使用该物流承包方，改用替代的配送安排。将逐一通知受影响的客户 |
| BONX | 11月11日 | 最多1,144（可能受影响者的上限，不是确认的数字） | 有可能（公司）。涵盖购买或办理过换货的人；在 Amazon 和乐天等网站完成的购买不受影响。已恢复发货。正在办理向个人信息保护委员会报告的手续 |
已知与未知的内容
依据物流承包方的通知（11月11日）和各公司的通知，整理至2026年11月15日。出现后续信息时，我们会更新状态栏。
| 项目 | 通知内容 | 状态 |
|---|---|---|
| 未经授权访问的发生 | 发生在11月8日至9日，部分发货数据被获取 | 已确认（物流承包方） |
| 阻断途径 | 已查明的途径于11月9日被阻断。此后未确认有新的未经授权访问 | 已确认（物流承包方） |
| 受影响的发货数据的期间 | 2026年4月8日至11月8日期间提出的发货数据 | 已确认（物流承包方） |
| 收件人姓名、住址、电话号码 | 包含在可能泄露的信息中 | 有可能（物流承包方） |
| 电子邮件地址 | 如已登记则包含（BONX 称仅限要求发货通知的客户） | 有可能（物流承包方） |
| 商品信息（名称、数量等） | 包含在可能泄露的信息中 | 有可能（物流承包方） |
| 信用卡号 | 物流承包方不保存 | 未包含（物流承包方） |
| 网店登录密码 | 物流承包方的通知中没有提到。Palette Project OFFICIAL STORE 称承包方不保存，也没有泄露 | 未说明 |
| 受影响的人数 | 物流承包方正在调查范围和人数。大多数网店的数字尚未公布 | 调查中 |
| 原因和入侵途径 | 正在与外部专业机构一起调查 | 调查中 |
| 滥用 / 二次损害 | 截至11月11日未确认（物流承包方）。Brave group、TV Tokyo Communications、Palette Project OFFICIAL STORE、VAZ 和 Weathernews 也称未确认 | 未说明 |
| 向受影响客户的个别联系 | Palette Project OFFICIAL STORE 和 Weathernews 计划个别联系或通知。BONX 称确定客户后将作出应对 | 调查中 |
| 向主管部门的报告 | Brave group 已向个人信息保护委员会报告。物流承包方称计划报告并与警方商谈 | 已确认（Brave group） |
收货姓名、住址、电话号码和商品详情可被用来做什么
下表说明这些项目的组合一般可能发生什么。这并不表示本次事件中发生了这些情况。
| 可能泄露的信息 | 一般可能发生什么 | 买家应怎么做 |
|---|---|---|
| 姓名 + 电话号码 | 自称是快递员或网店的短信或电话 | 不要回拨；在官方网站上核实 |
| 姓名 + 住址 + 商品信息 | 以知道您所购商品为前提、假装与“您的订单”有关的要求或确认 | 登录并检查订单记录中是否有同样的商品 |
| 电子邮件地址 + 商品信息 | 仿冒订单确认或发货通知的邮件 | 不要打开邮件中的链接；从官方网站核实 |
| 住址 | 寄给您的邮寄物，或假装缺席投递单的联系 | 不要输入缺席投递通知上的网址或二维码所指向页面的信息 |
可能泄露的信息可被用来做什么
- 自称是快递员或网店的逼真邮件、短信和电话
- 点出您所购商品的付款、退货或取消联系
- 利用您电话号码和住址的冒充电话
通知称不在范围内的内容
- 信用卡号（物流承包方不保存）
- TV Tokyo Communications：没有与支付相关的信息泄露
- Palette Project OFFICIAL STORE：登录密码不由承包方保存，也没有泄露（公司）
运营者应检查什么：您交给物流承包方多少配送数据
原因尚未公布，所以本节只涉及已公布的事实所显示的内容。
- 一家承包方的入侵可能波及您的许多服务：许多使用同一物流承包方的网店在差不多同一时间发布了通知。把发货委托出去的网店，可以事先准备好承包方报告范围和人数时要使用的客户通知和联系方式，从而缩短到公布的时间（本站看法）。
- 检查您交出哪些项目，以及交出多久：这里受影响的数据是2026年4月8日至11月8日的发货数据。一般而言，只交出配送所需的项目，只对需要的客户提供电子邮件地址（在 BONX 的通知中，仅限要求发货通知的客户），并且不让已完成的发货数据长期留在承包方那里，可以减少一次入侵泄露的内容。
- 检查登录承包方系统所用的凭据：Brave group 称，在被物流承包方联系后，它采取了重置凭据等必要措施。请掌握您在哪里使用承包方的管理控制台和集成凭据，以便在被联系时能迅速重置。
参考来源（公开记录）
本文事实依据以下官方通知。对于未公布的原因，我们没有做推测。各网店通知的标题按角色转述。
- 物流承包方，《关于系统遭未经授权访问导致个人信息泄露的致歉与通知》（2026年11月11日）— corp.openlogi.com
- TV Tokyo Communications，《【重要】电商承包方遭未经授权访问导致个人信息泄露》（2026年11月11日）— tv-tokyo.co.jp
- Brave group，《关于承包方遭未经授权访问导致客户信息泄露的通知与致歉》（2026年11月13日）— bravegroup.co.jp
- Palette Project OFFICIAL STORE，《【重要】关于承包方遭未经授权访问导致个人信息可能泄露》（2026年11月11日）— paletteproject.jp
- VAZ，《【重要】关于外包承包方遭未经授权访问导致个人信息泄露的致歉与通知》（2026年11月12日）— vaz.co.jp
- Weathernews，《配送承包方遭未经授权访问导致客户信息可能泄露》（2026年11月12日）— jp.weathernews.com
- BONX，《第一次报告》（2026年11月11日）— bonx.co
更新记录
2026-11-15：首次发布。依据物流承包方11月11日的通知，以及我们能读到其官方网站的六家公司（Brave group、TV Tokyo Communications、Palette Project OFFICIAL STORE、VAZ、Weathernews 和 BONX）的通知。我们当天查看了这些通知，未发现物流承包方的后续信息。
延伸阅读
- 同一时期的承包方侧事件：邮件投递服务遭未经授权访问（另一起承包方侧事件）
- 识别假冒联系：什么是网络钓鱼？ / 智能手机安全基础
- 账户上的可疑活动：如何检查是否遭到未经授权访问
- 2026年的其他事件：数据泄露与网络攻击（日本及海外）